Plné znění - 32022L2555

(1)

Xxxxx směrnice Evropského xxxxxxxxxx a Rady (EU) 2016/1148&xxxx;(4) bylo xxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx v Unii, xxxxxxxxx xxxxxx xxx xxxx x&xxxx;xxxxxxxxxx systémy xxxxxxx x&xxxx;xxxxxxxxxxx základních xxxxxx x&xxxx;xxxxxxxxx odvětvích x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx, x&xxxx;xxxxxxxxx xxx k bezpečnosti Unie x&xxxx;x&xxxx;xxxxxxxx fungování xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx.

(2)

Xx xxxxxx xxxxxxxx (EU) 2016/1148 x&xxxx;xxxxxxxx bylo ve xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx Xxxx xxxxxxxx xxxxxxxxxx xxxxxxx. X&xxxx;xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx, xx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx ke xxxxxxxxxxxx xxxxxxxxxxx v Unii x&xxxx;xxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx. Xxxxxxx směrnice xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxx bezpečnost sítí x&xxxx;xxxxxxxxxxxx xxxxxxx stanovením xxxxxxxxx strategií xxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx a stanovením xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx a subjekty xxxxxx xxxxxx členským xxxxxx. Xxxxxxxx (XX) 2016/1148 xxxxxx xxxxxxxx xx xxxxxxxxxx xx úrovni Xxxx vytvořením xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxxxxx bezpečnostních xxxx xxxx CSIRT. X&xxxx;xxxx xxxx xxxxxxx odhalil xxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxxxxxxx, xxxxx xx brání x&xxxx;xxxxxxx řešení xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(3)

X&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně přeshraniční xxxxxx, se sítě x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx prvkem xxxxxxxxxxxx xxxxxx. Xxxxx vývoj xxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxx xxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxxxxxx reakce xx xxxxx členských xxxxxxx. Xxxxx, xxxxxx, xxxxxxxxxxxxxxx, xxxxxxx xxxxxxx x&xxxx;xxxxx incidentů xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxx xxx fungování xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. V důsledku xxxx xxxxx incidenty xxxxxx xxxxxxxxx hospodářských xxxxxxxx na xxxxxxxx xxxx, xxxxxxxxxx finanční xxxxxx, xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxx hospodářství x&xxxx;xxxxxxxxxxx Xxxx. Xxxxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx dnes xxxxx xxx řádné xxxxxxxxx xxxxxxxxx xxxx důležitější xxx xxx předtím. Xxxxxxxxxxxx xxxxxxxxxx xx xxxxx klíčovým faktorem, xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxx využívat xxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx.

(4)

Xxxxxxx základem xxxxxxxx (XX) 2016/1148 xxx xxxxxx&xxxx;114 Xxxxxxx o fungování Xxxxxxxx xxxx (dále xxx „Xxxxxxx o fungování XX“), xxxxx xxxxx xx vytvoření a fungování xxxxxxxxx trhu posílením xxxxxxxx xx sbližování xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxx xxxx vykonávající xxxxxxxxxxx xxxxxxxx činnosti xx mezi xxxxxxxxx xxxxx značně liší xx xx druhů xxxxxxxxx, xxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx dohledu. Xxxx rozdíly xxxx xxxxxxx x&xxxx;xxxxxxx náklady x&xxxx;xxxxxxxxx xxxxxx xxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx zboží nebo xxxxxx. Xxxxxxxxx, jež xxxxxx jeden xxxxxxx xxxx x&xxxx;xxxxx xx xxxx od xxxxxxxxx, xxx xxxxxx xxxx xxxxxxx stát, xxxx xxxx s nimi xxxxxxx x&xxxx;xxxxxxx, mohou tyto xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx. Dále je xxxxxxxxxxxxx, xx xxxxx xxxxxxxxxxx koncepce nebo xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxxx xxxxxxxx xxxxx může xxx xxxxxxxx xxx xxxxxx kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxx. X&xxxx;xxxxxxxx xxxxxxxx (EU) 2016/1148 xxxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxx provádění členskými xxxxx, a to i ve xxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxxxx, jejíž vymezení xxxx do xxxxxx xxxx xxxxxxxxx na xxxxxxx xxxxxxxxx xxxxx. Xxxxxxxx (EU) 2016/1148 xxxxxx xxxxxx xxxxxxxx xxxxxx velmi xxxxxx xxxxxxx xxx xxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx incidentů, xxxxx x&xxxx;xx byly xxxxxxxxx. Xxxx povinnosti byly xxxxx na úrovni xxxxxxxxx xxxxx provedeny xxxxxxx odlišnými xxxxxxx. Xxxxxxx xxxxxxx existují x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx.

(5)

Xxxxxxx xxxx rozdíly vyvolávají xxxxxxxxxxxxx vnitřního xxxx x&xxxx;xxxxx mít xxxxxxxx xxxxxx xx xxxx xxxxxxxxx x&xxxx;xxx, že xxxxxxxxx zejména xxxxxxxxxxxx xxxxxxxxxxx xxxxxx a úroveň xxxxxxxxxxxx odolnosti x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxx opatření. Xxxx rozdíly xx x&xxxx;xxxxxxxx xxxxxxxx xxxxx xxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx států xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxxxxxx xx xxxxx Xxxx. Cílem xxxx xxxxxxxx je takové xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx upravujících fungování xxxxxxxxxxxxxx regulačního rámce, xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxx, xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xx xxx xx xxxxxxxx povinnosti x&xxxx;xxxxxxx kybernetické bezpečnosti, x&xxxx;xxxxxxxxx účinných xxxxxxxxxx x&xxxx;xxxxxxxxxxxx opatření, xxx xxxx xxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx. Směrnice (XX) 2016/1148 xx proto xxxx xxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx směrnicí.

(6)

Se xxxxxxxx směrnice (EU) 2016/1148 xx xxxx xxx xxxxxx xxxxxxxxxx xxxxx odvětví xxxxxxxxx xx xxxxx část xxxxxxxxx, xxx bylo xxxxxxxxx komplexní pokrytí xxxxxxx x&xxxx;xxxxxx, které xxxx xxxxxxx význam xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxx. Xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx xxxxxxxxxxxxx základních xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xx xxxxxxx xxxx xxxxxxxxx, xxxxx xxxxxxxxxxxx xxxxxxxxxx odvětví xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxx.

(7)

Xxxxx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxx, které xxxxxxx xxxxxxxx xxx zařazení xxxx xxxxxxxxxxxxx základních xxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx státy x&xxxx;xxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxx pro xxxxxxx xxxxxxxxx subjekty, pokud xxx x&xxxx;xxxxxxxx k řízení xxxxxxxxxxxxxx bezpečnostních rizik x&xxxx;xxxxxxxxxx xxxxxxxxxx, by xxxx xxx stanoveno xxxxxxxx xxxxxxxxx, xxxxx xxxx subjekty, jež xx oblasti xxxxxxxxxx xxxx xxxxxxxx spadají. Xxxx xxxxxxxxx xx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx velikostního omezení, xxxxx xxxxxxx xx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxx xxx považovat za xxxxxxx xxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES (5), xxxx xxxxx xxxxxxxxxx xxxxxx, xxx xxxx xxx xxxxxxx podniky stanoveny x&xxxx;xxxxxxxx 1 xxxxxxxxx xxxxxx x&xxxx;xxxxx působí x&xxxx;xxxxxxxxx xxxx poskytují xxxxx xxxxxx nebo xxxxxxxxxx činnosti, xx xxx xx vztahuje xxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxx stanovit, xx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxx xxxx podniky x&xxxx;xxxxxxxxxxxx xx xxxxxx xx.&xxxx;2 odst. 2 x&xxxx;3 xxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxx xxx společnost, xxxxxxxxx, nebo pro xxxxxxxxx xxxxxxx či xxxxx xxxxxx.

(8)

Xxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx této směrnice xx xx mělo xxxxx xxxxxxxx, jež xxxxxxxxxx svou xxxxxxx xxxxxxxx v oblasti xxxxxxx xxxxxxxxxxx, veřejné bezpečnosti, xxxxxx nebo xxxxxxxx xxxxx, včetně prevence, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xx xxxx xxxxxx xxx vyňaty xxxxxxxx xxxxxxx správy, xxxxxxx xxxxxxx s těmito xxxxxxxx xxxxxxx xxxxx okrajově. Xxxxxxxx x&xxxx;xxxxxxxxx pravomocí xx pro xxxxx xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx činnost x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx, a tudíž x&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxx důvodu vyňaty xxxxxx. Xxxxxxxx veřejné xxxxxx, xxxxx jsou xxxxxxx společně se xxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx, jsou x&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx xxxxxx. Tato xxxxxxxx xx xxxxxxxxxx xx xxxxxxxxxxxx a konzulární xxxx členských států xx xxxxxxx xxxxxx xxx xx xxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxx nebo jsou xxxxxxxxxxx xxx xxxxxxxxx xx xxxxx zemi.

(9)

Členské xxxxx by měly xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx, xxx xxxxxxxxx ochranu základních xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx činů. Xx xxxxx účelem xx xxxxxxx státy xxxx xxx možnost xxxxxxx konkrétní subjekty, xxxxx xxxxxxxxxx činnosti x&xxxx;xxxxxxx národní bezpečnosti, xxxxxxx bezpečnosti, xxxxxx, xxxx xxxxxxxx práva, xxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx a stíháním xxxxxxxxx xxxx, x&xxxx;xxxxxxxxxxx s uvedenými xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx výhradně xxxxxxxx xxxxxxx správy, xxxxx xx xxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx by mít xxxxxxx xxxxx možnost xxxxxxx xxxxxxx subjekt x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxx služby. Xxxxx xxxxxxx xxxx xx xxxxx xxxxx xxx povinen poskytovat xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxx x&xxxx;xxxxxxx xx základními xxxxx xxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx či xxxxxx. X&xxxx;xxxxxxxxx xxxxxxxxxxxxx xx měly xxx xxxxxxxxxx xxxxxxxxxxxx a unijní xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxx, xxxx xxxxxxxxxx xxxxxx o zachování xxxxxxxxxx, xxxx xx xxxxxxxxx xxx. „XXX xxxxxxxx“ (Traffic Light Xxxxxxxx). XXX xxxxxxxx xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx, xxxxx jde x&xxxx;xxxxx xxxxxx xxxxxxxxx. Xxxxxxx xx téměř xx xxxxx týmech xxx xxxxxx na xxxxxxxxxx xxxxxxxxxxxx incidenty (dále xxx „xxxx XXXXX“) x&xxxx;xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx a analýzu informací.

(10)

I když xx tato xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxx elektřiny v jaderných xxxxxxxxxxxx, xxxxxxx z těchto xxxxxxxx xxxxx xxxxxxx xxxxxxxx s národní xxxxxxxxxxx. X&xxxx;xxxxxxx xxxxxxx by xxx být xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx za xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxx xxx o tyto xxxxxxxx, xxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, v souladu xx Xxxxxxxxx.

(11)

Xxxxxxx subjekty xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx xxxx vymáhání xxxxx, včetně xxxxxxxx, xxxxxxxxxxx, odhalování x&xxxx;xxxxxxx xxxxxxxxx xxxx, x&xxxx;xxxxxxx xxxxxxxxx xxxxxx vytvářející xxxxxx. Xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru, xxxxx xxxxxxx do xxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;910/2014&xxxx;(6), by měli xxxxxx x&xxxx;xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxx xxxx zajištěna xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxxx xxxx stanovena x&xxxx;xxxxxxxx xxxxxxxx pro xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx s tím, xx xxxxxxx xxxxxxxxx služby xxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx (EU) č. 910/2014, xx se tato xxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru, xxxxx xxxx používány výhradně x&xxxx;xxxxx uzavřených systémů xxxxxxxxxxxxx z vnitrostátního práva xxxx x&xxxx;xxxxx xxxx xxxxxxx okruhem xxxxxxxxx.

(12)

Xxxxxxxxxxxxx xxxxxxxxxx služeb xx xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/67/ES (7), xxxxxx poskytovatelů kurýrních xxxxxxxxxxxx xxxxxx, xx xxxx této xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxx jeden z kroků x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxx xxxxx, xxxxxxx, xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxx, xxxxxx služeb xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx, x&xxxx;xxxxxxxx xx xxxx být xxxxxxxxxx míra xxxxxx xxxxxxxxxx na xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx. Přepravní xxxxxx, xxxxx xxxxxx xxxxxxxxxxx xx spojení x&xxxx;xxxxxxxx z těchto xxxxx, xx měly xxx xxxxxx z oblasti xxxxxxxxxx xxxxxxxxxx xxxxxx.

(13)

Xxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxxxxx a důmyslnější, měly xx xx členské xxxxx snažit zajistit, xxx subjekty, xxxxx xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx, xxxxxxx vysoké xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a měly xx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik, xxxxx xxxxxxxxxx citlivou xxxxxx xxxxxx xxxxxxxx.

(14)

Xx xxxxxxxxxx osobních xxxxx xxxxx této směrnice xx xxxxxxx právo Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx a právo Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx. Xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/679/XX&xxxx;(8) x&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX&xxxx;(9). Xxxxx xxxxxxxx xx proto neměly xxx mimo xxxx xxxxxxx xxxxx a pravomoci xxxxxx xxxxxxxxxxx ke xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx Xxxx v oblasti xxxxxxx xxxxx x&xxxx;xxxxxx Xxxx v oblasti ochrany xxxxxxxx.

(15)

Xxxxxxxx spadající xx xxxxxxx působnosti xxxx xxxxxxxx pro xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xx xxxx být xxxxxxxx xx dvou xxxxxxxxx: xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxxxxxxxx, pokud xxx o odvětví nebo xxxx xxxxxx, kterou xxxxxxxxx, x&xxxx;xxxx x&xxxx;xxxxxx xxxxxxxxx. X&xxxx;xxxx xxxxxxxxxxx xx se v případě xxxxxxx xxxx náležitě xxxxxxxxx xxxxxxx relevantní xxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxx příslušných xxxxxx. Xxxxxxxxx a donucovací xxxxxx xxx xxxx xxx xxxxxxxxx xxxxxxxx xx xx xxxx xxxxxxxxx, aby byla xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx požadavky x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx riziku xx jedné xxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxx dodržováním xxxxxxxx na xxxxx xxxxxx.

(16)

Xx-xx se zabránit xxxx, aby xxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxx xxxx xxxxx xxxx přidruženými xxxxxxx, xxxx xxxxxxxxxx xx xxxxxxxx nebo xxxxxxxx xxxxxxxx, xxx xx xx xxxx nepřiměřené, xxxxx členské xxxxx xxx xxxxxxxxxxx xx.&xxxx;6 xxxx.&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX zohlednit xxxx xxxxxxxxxxxx, x&xxxx;xxx xx xxxxxxx xx xxxxxx xx xxxx xxxxxxxxxxx xxxx přidruženým xxxxxxxx xxxxxxx. Členské xxxxx xxxxx xxxxxxx zohlednit xxxxxxxxxx, xx xxxxxxx xx xx xxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx tento xxxxxxx xxxxxxx při poskytování xxxxx xxxxxx, a pokud xxx o služby, xxxxx xxxxx xxxxxxx poskytuje. Xxxxxxx xxxxx xxx xxxxx xxx v příslušném xxxxxxx xx xx, xx takový xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX xxxx xxxxxxxxxxxx xxxxxx xxx střední xxxxxxx stanovené x&xxxx;xxxxxxxx 1 uvedeného xxxxxx, xxxxxxxx xx xx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx subjektu xxxxx subjekt xxxxxxxxxxx xx subjekt, xxxxx xx xxxxxxxx podnikem xxxx za xxxxxxx, xxxxx tyto xxxxxx xxxxxxxxxx, xxxxx xx xx zohlednily xxxxx xxxx xxxxxxx xxxxx. Xxxxxxxxxx, xxxxx směrnice xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx, zůstávají xxxxxxxxx.

(17)

Xxxxxxx státy by xxxx mít xxxxxxx xxxxxxxxxx, že subjekty xxxxxx xxxx xxxxxxx xxxx směrnice x&xxxx;xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx směrnice (XX) 2016/1148 xxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxx.

(18)

Xx-xx xxx xxxxxxxx jasný xxxxxxx x&xxxx;xxxxxxxxxx spadajících xx xxxxxxx xxxxxxxxxx této xxxxxxxx, měly xx xxxxxxx xxxxx xxxxxxxx xxxxxx základních a důležitých xxxxxxxx, jakož x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx registrace xxxx domén. Xx xxxxx xxxxxx by xxxxxxx státy měly xx xxxxxxxx xxxxxxxxx, xxx příslušným xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx: xxxxx, xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx údaje, x&xxxx;xx x&xxxx;x-xxxxxxx adresy, xxxxxx XX xxxxx x&xxxx;xxxxxxxxx xxxxx, xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx příslušného xxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxx, x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx států, x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx působnosti xxxx xxxxxxxx. Xxxxxx xx xxx zbytečného xxxxxxx měla za xxxxx xxxxxx xx xxxxxx Xxxxxxxx Xxxxxxxx xxxx pro kybernetickou xxxxxxxxxx (dále xxx „XXXXX“) xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxx informace. Xxx snazší sestavování x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx jmen domén xx měly xxx xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx-xx registry xx vnitrostátní úrovni, xxxxx členské xxxxx xxxxxxxxxx o vhodných xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx, které xx oblasti působnosti xxxx xxxxxxxx xxxxxxx.

(19)

Xxxxxxxxxxxx xxxxxxxxx xxxxx xx xxxx xxx předložit Xxxxxx xxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů xxx xxxxx odvětví x&xxxx;xxxxxxxxxx uvedené v přílohách x&xxxx;xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx subjektů, x&xxxx;xxx, na xxxxxxx xxxxxxx x&xxxx;xxxxxxx stanovených x&xxxx;xxxx směrnici xxxx xxxxxx, x&xxxx;x&xxxx;xxxx služby, xxx xxxxxxxxx. Členské xxxxx xx vyzývají x&xxxx;xxxxxx xxxxxxxxx s Komisí x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektech x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx incidentu x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx.

(20)

Xxxxxx xx xxxx xx xxxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xx konzultaci x&xxxx;xxxxxxxxxxxx zúčastněnými xxxxxxxx xxxxxxxxxx pokyny ohledně xxxxxx xxxxxxxx platných xxx mikropodniky x&xxxx;xxxx xxxxxxx za účelem xxxxxxxxx xxxx, xxx xxxxxxx do xxxxxxxxxx xxxx směrnice. Xxxxxx xx xxxxxx xxxx xxxxxxxx, že budou xxxxxxxxxxxxx a malým xxxxxxxx xxxxxxxxxx do xxxxxxx xxxxxxxxxx této xxxxxxxx xxxxxxxxxxx xxxxxx pokyny. X&xxxx;xxxx xxxxxxxxxxx xx Xxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx měla mikropodnikům x&xxxx;xxxxx xxxxxxxx poskytovat xxxxxxxxx.

(21)

Xxxxxx xxxx xxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx státům xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxx xx oblasti xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxx xxxx xxx xxxxx xxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx podmínkami xxxxxxx, xxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx subjekty xxxx xxxxxxxx vykonávat xxxxxxxx, z nichž xxxxxxx xxxxxxx do xxxxxxx xxxxxxxxxx této xxxxxxxx, x&xxxx;xxxxxxx jsou x&xxxx;xx xxxxxx.

(22)

Xxxx směrnice xxxxxxx xxxxxx xxx opatření x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx povinnosti xxxxxx odvětvími, jež xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx. Xxxxx-xx x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx považovány xx xxxxxxxx další xxxxxxxxx xxxxxx xxxx Xxxx xxxxxxxx se xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovacích xxxxxxxxxx, xxxx by Xxxxxx xxxxxxxx, xxx xx xxxxx být xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx v prováděcím xxxx xxxxx xxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxx Xxxx. V případě, xx xx xxxxx xxxxxxxxx xxx nebyl xxx xxxxxxx xxxx xxxxxx, mohly by x&xxxx;xxxxxxxxx xxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx Xxxx xxx xxxxx xxxxxxxxxx xxxxxxxx a složitosti dotčených xxxxxxx. Xxxx xxxxxxxx xx xxxxx xxxxxx xxxxxxx přijetí dalších xxxxxxxxxxx xxxxxxxx xxxx Xxxx xxxxxxxxxx se xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, které xxxxx xxxxxxxx xxxxxxx komplexního x&xxxx;xxxxxxxxxx rámce xxx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxxx xxxxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxx byly Xxxxxx xxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx.

(23)

Xxxxx xxxxxxxxx právní xxx Xxxx obsahuje xxxxxxxxxx, xxx xxxxxxxx, xxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx rizik xxxx xxx xxxxxxxxxx významné xxxxxxxxx, a pokud xx xxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx stanovených x&xxxx;xxxx xxxxxxxx, xxxx xx xx xxxx ustanovení, xxxxxx těch x&xxxx;xxxxxxx x&xxxx;xxxxxxxx, na uvedené xxxxxxxx vztahovat. Pokud xx xxxxxxxxx právní xxx Xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxx xxxxxx do xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx xx se xx subjekty, xx xxx se xxxxxxx xxx nevztahuje, xxxxxxxxx x&xxxx;xxxxxx příslušná xxxxxxxxxx xxxx směrnice.

(24)

Pokud ustanovení xxxxxxxxxxx právního aktu Xxxx vyžadují, aby xxxxxxxx xxxx důležité xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx u povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxx xx být při xxxxxxxxxx oznámení o incidentech xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx. Xx tímto xxxxxx xx xxxxxxxxxx o oznamování xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxx xxxxx XXXXX, xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx místům pro xxxxxxxxxxxxx xxxxxxxxxx (dále xxx „jednotná xxxxxxxxx xxxxx“) xxxxx xxxx xxxxxxxx xxxxxxxxxx k oznámením x&xxxx;xxxxxxxxxxx, xxx byla xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx aktem Xxxx, xxxxxxxx xxxxxxx. Tento xxxxxxxx xxxxxxx xxx xxxxxxxx zejména tak, xx oznámení x&xxxx;xxxxxxxxxxx xxxxx xxxx XXXXX, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx kontaktnímu xxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx. Členské xxxxx xx xxxx v příslušných xxxxxxxxx xxxxxx mechanismus xxxxxxxxxxxxx x&xxxx;xxxxxxx oznamování, xxxxx xxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx informací x&xxxx;xxxx XXXXX, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx kontaktními xxxxx. Xxx zjednodušení xxxxxxxxxx x&xxxx;xxxxxxxx mechanismu xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx Unie xxxxxx jednotné xxxxxxxxx xxxxx.

(25)

Xxxxxxxxx xxxxxx akty Xxxx, xxxxx xxxxxxxxx xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx rizik xxxx xxxxxxxxxx xxxxxxxxxx, jež xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xx, xxxxx xxxx stanoveny x&xxxx;xxxx xxxxxxxx, xx xxxxx xxxxxxxx, že xxxxxxxxx xxxxxx xxxxx xxxxxx xxxx xxxxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xx vztahu x&xxxx;xxxxx opatřením xxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx ve xxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxx orgány xx za xxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx. Tato xxxxxxxx x&xxxx;xxxxxxxxxx mohou xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx v oblasti xxxxxxx, xxxxxx xxxxxxx xxxxxxx a kontrol xx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxx příslušných xxxxxxxxx x&xxxx;xxxxxxx a vymáhání xxxx xxxxxxxxxxx xxxxxx, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxxx xx xxxxxxxxxxxxx údajům, xxxxx xx xxxxxxxx xxxxxxxxx orgány xx xxxxxx xxxx xxxxxxxx.

(26)

Xxxxx xxxxxxxxx xxxxxx xxxx Xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxx xx xxxxxxx xxxxx rovněž xxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx s týmy XXXXX, příslušnými orgány xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx xxxx směrnice, aby xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách xx xxxxxxxxxxxx scéně xxxx xxxxxxxxxxx a mohly xxxxxx x&xxxx;xxxx reagovat x&xxxx;xxxxxxx, xx xx významné xxxxxxxxxxxx xxxxxx naplní.

(27)

Budoucí xxxxxxxxx právní xxxx Xxxx xx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx v této xxxxxxxx.

(28)

Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2022/2554&xxxx;(10) xx mělo xxx xxxxxxxxxx za xxxxxxxxx xxxxxx akt Unie xx xxxxxx x&xxxx;xxxx xxxxxxxx, xxxxx jde x&xxxx;xxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx (XX) 2022/2554, xxxxx xx týkají xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx (xxxx jen „IKT“), xxxxxx incidentů souvisejících x&xxxx;XXX, x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, jakož i ustanovení xxxxxxxx xx testování xxxxxxxxx xxxxxxxx odolnosti, xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxx v oblasti IKT xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxx xxxxxx xxxxx ustanovení xxxxxxxxxxx x&xxxx;xxxx směrnici. Xxxxxxx xxxxx xx proto xxxxxx xxxxxxxxxx ustanovení xxxx směrnice o řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx povinnostech, x&xxxx;x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx, na xxx xx xxxxxxxx nařízení (XX) 2022/2554. Xxxxxxx xx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx této xxxxxxxx. Xx xxx xxxxxx xxxxxxxx (XX) 2022/2554 xxxxxxxx, xxx xx xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx podle xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxxx a aby si xxxxxxxxxx xxxxxxxxx a spolupracovaly x&xxxx;xxxxxxxxxx xxxxxxxxxxx místy, xxxxx i s týmy XXXXX x&xxxx;xxxxxxxxxxx xxxxxx xxxxx xxxx směrnice. Xxxxxxxxx xxxxxx xxxxx nařízení (XX) 2022/2554 xx xxxx předávat xxxxxx xxxxx x&xxxx;xxxxxxxxxx incidentech xxxxxxxxxx se IKT x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx hrozbách xxxxx CSIRT, příslušným xxxxxxx nebo jednotným xxxxxxxxxx xxxxxx podle xxxx směrnice. Toho xxx dosáhnout xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx a jejich xxxxxxxxxxx xxx xxxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx. Xxxxxxx státy xx kromě xxxx xxxx xxxxxxx xxxxxxx xxxxxx zahrnovat do xxxxx strategií xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx XXXXX xxxxx xxxxxxxx xxxxxxxx xxxxxxx xx xxxxx xxxxxxxx.

(29)

Xx-xx xx zabránit xxxxxxxx v povinnostech x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxx zdvojování, xxxx xx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;300/2008&xxxx;(11) a (EU) 2018/1139&xxxx;(12) x&xxxx;xxxxxxxxx xxxxxx xxxxx této xxxxxxxx xxxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx (XX) x.&xxxx;300/2008 x&xxxx;(XX) 2018/1139 x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx aktech přijatých xxxxx uvedených xxxxxxxx xx xxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx směrnici.

(30)

Vzhledem xx vzájemným xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxx xxx xxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (EU) 2022/2557&xxxx;(13) x&xxxx;x&xxxx;xxxx xxxxxxxx. Xx xxxxx xxxxxx xx xxxxxxxx, které xxxx určeny jakožto xxxxxxxx xxxxxxxx podle xxxxxxxx (EU) 2022/2557, xxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxx této xxxxxxxx. Xxxxxx by xxxxx xxxxxxx stát měl xxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx pro posílení xxxxxxxxxx xxxxxx uvedeného xxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxx směrnice (XX) 2022/2557 v souvislosti se xxxxxxxx informací x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxx než kybernetických xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxx xxxxxx úkolů xxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557 xx xxxx spolupracovat x&xxxx;xxxxxxxxx si xxxxxxxxx xxx xxxxxxxxxx odkladu, xxxxxxx ve vztahu x&xxxx;xxxxxx xxxxxxxxxx subjektů, xxxxx, xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx, jakož x&xxxx;xxxxxxx xxxxxx než kybernetických xxxxx, xxxxxx nebo xxxxxxxxx dotýkajících xx xxxxxxxxxx subjektů, xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx kritickými xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx tyto xxxxxxxx.

X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx mezi xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx (XX) 2022/2557 x&xxxx;x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx zátěže xxx xxxxxxx subjekty xx xxxxxxx příslušné xxxxxx xxxx měly xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx dohledu. Xxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) 2022/2557 xx xxxxxxxx měly xxx možnost xxxxxxx xxxxxxxxx orgány xxxxx xxxx směrnice, xxx xxxxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxx pravomoci xx xxxxxx x&xxxx;xxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxxxx subjekt xxxxx xxxxxxxx (EU) 2022/2557. Xxxxxxxxx xxxxxx xxxxx xxxx směrnice a podle xxxxxxxx (EU) 2022/2022/2557 xx xx tímto xxxxxx xxxx, pokud xxxxx x&xxxx;xxxxxxx čase, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx.

(31)

Xxxxxxxx xxxxxxx do xxxxxxx xxxxxxxxx infrastruktury xxxx x&xxxx;xxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx, x&xxxx;xxxxx by xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx těchto xxxxxxx v rámci xxxxxx xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx se xx xxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx, xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx XXX, XX x&xxxx;XX xxxxxxxx (XX) 2022/2557 xx xx xxxx xxxxxxxx xxxxxxxxxx.

(32)

Xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx xxxxx xxxx xxxxxxxxx faktory xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx a jsou xxxxxxxx xxx jeho xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, xx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx. Tato xxxxxxxx xx xx xxxxx xxxx xxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxxx jmen xxxxx (dále jen „xxxxxxxxxxxx DNS“) považované xx subjekty xxxxxxxxxxx xxxxxxx xxxxxxxx rekurzívní xxxxxx xxx xxxxxxx xxxx xxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxx překlad jmen xxxxx xxx xxxxxxx xxxxxxx xxxxxxxx. Xxxx xxxxxxxx xx xx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxx servery.

(33)

Služby xxxxx xxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx xxxxxx, které xxxxxxxx xxxxxx xx xxxxxxxx x&xxxx;xxxxxx dálkový xxxxxxx x&xxxx;xxxxxxxxxxxxxx a přizpůsobitelnému xxxxxxxx xxxxxxxxxxxxxxx výpočetních zdrojů, xxxxx xx xxxxx xxxxxx, včetně xxxxxxx, xxx xxxx xxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx. Výpočetní xxxxxx xxxxxxxx xxxxxx, xxxx xxxx xxxx, xxxxxxx xxxx xxxx xxxxxxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxx, aplikace x&xxxx;xxxxxx. Xxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxxxxx xxxx xxxxxx (XxxX), xxxxxxxxx xxxx službu (PaaS), xxxxxxxx xxxx službu (XxxX) x&xxxx;xxx xxxx xxxxxx (XxxX). Modely xxxxxxxx cloud xxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxx x&xxxx;xxxxxxxx xxxxx. Xxxxxx x&xxxx;xxxxxx zavádění xxxxx xxxxxxxxxx xxxx xxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx služeb a modely xxxxxxxx xxxxxxxxxx xxxxx xxxxx XXX/XXX 17788:2014. Xxxxxxxxx xxxxxxxxx cloud xxxxxxxxxx xxxxxxxxxxxx vlastními xxxxxx využívat výpočetní xxxxxxxxx, xxxx xx xxxxxxxxx čas serveru xxxx xxxxxxxx xx xxxx, bez xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxx, xx bylo možné xxxxxx xxxx správu xx vyžádání.

Pojem „xxxxxx xxxxxxx xxxxxxx“ xx xxxxxxx k popsání xxxx, xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx po xxxx a přístup x&xxxx;xx xx uskutečňuje prostřednictvím xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx platforem x&xxxx;xxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxx, xxxxxxx x&xxxx;xxxxxxxxxx xxxxxx. Xxxxx „xxxxxxxxxxxx“ xxxxxxxxx xx xxxxxxxxxx, xx v zájmu xxxxxxx xxxxxxxxxxxx poptávky jsou xxxxxxxxx xxxxxx přidělovány xxxxxxxxxxxxxx cloudových xxxxxx xxxxxxxxxx, bez xxxxxx xx xxxxxxxxxx xxxxxx xxxxxx. Xxxxx „přizpůsobitelné xxxxxxxx“ označuje xxxxxxxxxx, xx výpočetní xxxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxx xxxxxxxx, xxx xxxx xxxxx xxxxxxxxx zvyšovat x&xxxx;xxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxx xx zatížení. Xxxxxx „xxxxx xx xxxxx xxxxxx“ xx xxxxxx, xx xxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxx uživatelům, xxxxx k dané xxxxxx xxxxxxx xxxxxxxx přístup, xxxxx zpracování xxxxxxx xxx xxxxxxx uživatele xxxxxxxx, byť xx xxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxxxx xxxxxxxx. Pojem „xxxxxxxxxxxxx“ xxxxxxxx xx xxxxxxxxx xxxxxx, xxxxx xx nacházejí xx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxx x&xxxx;xxxxx xxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx prostřednictvím xxxxxxxxx xxxxx.

(34)

Xxxxxxxx xx xxxxxx inovativních xxxxxxxxxxx x&xxxx;xxxxxx obchodních xxxxxx xx xxxxxxxxxxx, xx x&xxxx;xxxxxx xx vyvíjející xx potřeby zákazníků xx xx xxxxxxxx xxxx xxxxxx nové xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxx zavádění. X&xxxx;xxxx xxxxxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxx x&xxxx;xxxxx, xxx xxxx xxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx, a přejít tak xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx distribuovanému xxxxxx (xxx. „xxxx computing“).

(35)

Služby, xxx nabízejí xxxxxxxxxxxxx xxxxxx datových xxxxxx, xxxxxx být xxxx xxxxxxxxxxx ve xxxxx xxxxxx xxxxx xxxxxxxxxx. Xxxxxx xxxxxx tedy xx xxxx tvoří xxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx. Xxx xxxx xxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxx xx se xxxx xxxxxxxx vztahovat xxxx xx xxxxxxxxxxxxx xxxxxx xxxxxxxx center, xxxxx nejsou xxxxxxxx xxxxx computingu. Xxx xxxxx této směrnice xx xxxxx „xxxxxx xxxxxxxx xxxxxx“ xxx xxxxxxxxx poskytování xxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxx skupiny struktur xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, vzájemné propojení x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx ukládání, xxxxxxxxxx x&xxxx;xxxxxx xxx xxxxx xx xxxxx zařízeními x&xxxx;xxxxxxxxxxxxxxxx pro rozvod xxxxxxx a kontrolu xxxxxxxxx xxxxxxxxx. Xxxxx „xxxxxx xxxxxxxx center“ xx xx xxxxx xxxxxxxxx xx interní, firemní xxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx pro vlastní xxxxxxx xxxxxxxxx xxxxxxxx.

(36)

Xxxxxxxx xxxxxxxx hrají xxxxxxxx xxxxx při xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx. Xxxxx z těchto xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx svého xxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxx xxx xxxxxxxx xxxxx. Xxxx xxxxxxxx xxxxx xxxxx xxx xxxxxxxxxx xxxxx v hodnotových xxxxxxxxx, xxx činí xxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx nedílnou xxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx vnitřního xxxx. Xxxxxxxx xxxxxxxxxx by xxxx xxx chápány xxx, že xxxxxxxx xxxxxxxx, které xx x&xxxx;xxxxxxxxx části xxxxx xxxxxxxx xxxxxxxx na xxxxxxxxx xxxxxxxxxxxx výzkumu xxxx experimentálního vývoje xx xxxxxx xxxxxxx Xxxxxxxx x&xxxx;xxxx 2015 xxxxxxxxxxxxx Xxxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx a rozvoj: xxxxxx pro xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxx jejich xxxxxxxx xxx komerční xxxxx, xxxx jsou xxxxxx xxxx vývoj xxxxxxxx xxxx xxxxxxx, xxxxxxxxxxx xxxxxx, xxxx xxxxxx xxxxxxx xx xxx.

(37)

Xxxxxxxx xxxxxxxx závislosti xxxx výsledkem xxxxx xxxx přeshraniční x&xxxx;xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxx Xxxx x&xxxx;xxxxxxxxx, xxxx xxxx xxxxxxxxxx, doprava, digitální xxxxxxxxxxxxxx, pitná voda, xxxxxxx xxxx, xxxxxxxxxxxxx, xxxxxxxxx prvků veřejné xxxxxx a rovněž xxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xx xxxxxxxxx infrastrukturách, xxxxx vlastní, xxxx x&xxxx;xxxxxxxxx buď xxxxxxx xxxxx, xxxx soukromé xxxxxxxx, x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxxxxxx vlastněné, xxxxxx x&xxxx;xxxxxxxxxxx Xxxx nebo xxxxxx Xxxx v rámci xxxxxx xxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx, že jakékoli xxxxxxxx, x&xxxx;xxxxxxx i takové xxxxxxxx, které xx xxxxxxx xxxxxxx xx xxxxx subjekt xxxx xxxxx xxxxxxx, xxxx xxx širší xxxxxxxx xxxxxx, xxx xxxxx xxxxxxxxxxx mít xxxxxxxxxxx xxxxxxxxx dopady na xxxxxxxxxxx xxxxxx na xxxxx xxxxxxxx xxxx. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx pandemie COVID-19 xxxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxxxx.

(38)

Xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx Xxxx xx xxxxxxx xxxxx xxxx mít xxxxxxx xxxxx xxxx xxxxxx xxxxx nebo více xxxxxxxxxxx orgánů xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxxxxx podle xxxx směrnice.

(39)

Pro xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxxx x&xxxx;xx xxxxxx xxxxxxxx provedení xxxx xxxxxxxx je xxxxxxxx, aby každý xxxxxxx stát určil xxxxxxxx xxxxxxxxx místo xxxxxxxxx za koordinaci xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx na xxxxxx Unie.

(40)

Jednotná xxxxxxxxx xxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;Xxxxxx a agenturou XXXXX. Jednotná kontaktní xxxxx by xxxxx xxxx být xxxxxxxx xxxxxxxxxxx xxxxxxxx o významných xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxxxx kontaktním místům xxxxxx xxxxxxxxx členských xxxxx xx xxxxxx xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx. Na xxxxxxxxxxxx xxxxxx by xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx s ostatními xxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxx místům xx xxxxx xxx také xxxxxxxx příslušné informace x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxx od xxxxxxxxxxx orgánů xxxxx xxxxxxxx (XX) 2022/2554, xxxxx by xxxx xxxxx měla být xxxxxxx xxxxxxxx xxxxxxx xxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxx.

(41)

Xxxxxxx xxxxx xx xxxx být xxxxxxxx xxxxxxxx xxx xx xxxxxxxxx, xxx xx organizační xxxxxxx, xxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx předcházet, xxxxxxxxx xx, xxxxxxxx xx xx, x&xxxx;xxxxxxxxx jejich xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxx nebo xxxxx xxxxx nebo xxxx xxxx XXXXX ve xxxxxx xxxx směrnice x&xxxx;xxxxxxxx, aby měly xxxxxxxxxxxx zdroje x&xxxx;xxxxxxxxx xxxxxxxx. Xxxx CSIRT xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx xxx, aby xxxxxxxx xxxxxxxxx a kompatibilní xxxxxxxxxx xxxxx incidenty x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Xxxxxxx xxxxx xx xxxx mít xxxxxxx xxxxx xxxx xxxx XXXXX stávající xxxx xxx xxxxxx xx počítačové xxxxxx (xxxx xxx „XXXX“). X&xxxx;xxxxx posílení důvěry xxxx xxxxxxxx x&xxxx;xxxx XXXXX x&xxxx;xxxxxxxxx, kdy xx xxx CSIRT xxxxxxxx xxxxxxxxxxx xxxxxx, xx xxxxxxx xxxxx xxxx mít xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx plněných xxxx XXXXX, xxxxxxx x&xxxx;xxxxxxxxxxx xx sdílením xxxxxxxxx a podporou poskytovanou xxxxxxxxx, xx xxxxxxxx xxxxxxxxxxx orgánů x&xxxx;xxxxxxx xxxxxxx.

(42)

Xxxx CSIRT xxxx xxxxxxxx xxxxxxx xxxxxxxxx. Xx zahrnuje zpracování xxxxxxx objemu xxxxx, xxxxx jsou xxxxx xxxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx, xx týmy CSIRT xxxxx xxx xxxxxxxxxxxxxx xxx sdílení x&xxxx;xxxxxxxxxx xxxxxxxxx, xxxxx i dobře xxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx. Týmy XXXXX by v tomto xxxxxx rovněž xxxxx xxxxxxxx kodexy xxxxxxx.

(43)

Xxxxx xxx x&xxxx;xxxxxx xxxxx, xxxxx XXXXX xx xxxx být xxxxxxxx, xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (XX) 2016/679 xx xxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxx a informační xxxxxxx, které xxxxx xxxxxxx používá x&xxxx;xxxxxxxxxxx xxxxx služeb. Členské xxxxx by xx xxxx v příslušných xxxxxxxxx xxxxxxx na xx, xxx všem odvětvovým xxxxx XXXXX zajistily xxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxx xxx xxxxxxx xx při xxxxxxxxx xxxxx týmů XXXXX xxxxxxx pomoc agentury XXXXX.

(44)

Xxxx CSIRT xx xxxx xxx xx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx jeho xxxxxx xxxxxxxxxxx na xxxxxxxx, x&xxxx;xx xxx xx místě, xxx xxxx něj, aby xxxxxx, pochopily a řídily xxxxxxx xxxxxxxxxxx xxxxxx xxxxxx subjektu, pokud xxx o nově xxxxxxxx xxxxxxxx dodavatelského řetězce xxxx xxxxxxxx xxxxxxxxxxxxx. Xxxxxxx xx měl xxx vyzván, xxx xxx XXXXX xxxxxxxxxx x&xxxx;xxx, zda xxxxxxxxx xxxxxxxx pro privilegovanou xxxxxx, xxxxx xx xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx.

(45)

X&xxxx;xxxxxxx xx význam xxxxxxxxxxx spolupráce xx xxxx xxxxxxxxxxxx xxxxxxxxxxx xx týmy XXXXX xxxx xxx xxxxxxx xxxxxxxx se xxxxx xxxx XXXXX xxxxxxx xxxxx směrnicí xxxx xxxx xxx xxxxxxxxxxx xxxxxxxxxx. Xxxx XXXXX x&xxxx;xxxxxxxxx xxxxxx xx xxxxx xxx xxxxx xxxxxx svých úkolů xxxx xxx možnost xxxxxxxxx xx xxxxxxxxx, xxxxxx xxxxxxxx xxxxx, x&xxxx;xxxxxxxxxxxxxx xxxx CSIRT xxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx, xxxxx xxxx xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx do xxxxxxx xxxx xxxxx práva Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxx jiné xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;49 xxxxxxxx (XX) 2016/679.

(46)

Xx xxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxx xxxxxxxx cílů xxxx xxxxxxxx x&xxxx;x&xxxx;xxxx, xxx xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX xxxxx úkoly, xxx xxxx v ní stanoveny. Xxxxxxx státy xxxxx xx vnitrostátní xxxxxx xxxxxx mechanismus xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxx xxxxx xxxxxxxxx subjektů xxxxxxxxxxx xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxx xxxxxxxx xxxxx xxxxx xxxx xxxxxxxx. Xxxxx xxxxxxxxxxx by xxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx, xxx xx xxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx a měl xx xxxxxxxxxxx různé xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxx.

(47)

Xxx XXXXX xx xxxx x&xxxx;xxxxxx xxxxxxxxx k posilování xxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxx operativní xxxxxxxxxx xxxx xxxxxxxxx státy. Xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx Xxxx xx xxx CSIRT měla xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx Unie xxxxxxxxxx xx xxxxxxxx kybernetické xxxxxxxxxxx, jako xx Xxxxxxx, x&xxxx;xxxxxx xx xxx xxxxxxxx.

(48)

Xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx měly xxxxxxxx xx xxxxxxxxxx xxxxx se xxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxx xx účelem xxxxxx xxxxxxxx. Xxxx xxxxxxxxx xx xxxxx xxxxxxx x&xxxx;xxxxxxx xxxx xxxx xxxxxxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx.

(49)

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxx a informačních xxxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx on-line a údajů x&xxxx;xxxxxxxxx xxxx o koncových xxxxxxxxxxx, xx xxx xx xxxxxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx, změny hesel, xxxxxx nových instalací, xxxxxxx xxxxxxxxxxxx účtů xx xxxxxx administrátorů x&xxxx;xxxxxxxxxx xxxxx, xxxxxxxxxxxxxxxxx xxxxxxxxxx rámec připravenosti x&xxxx;xxxxxxx bezpečnosti x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx hrozeb. Agentura XXXXX by xxxx xxxxxxxx a analyzovat politiky xxxxxxxxx xxxxx v oblasti xxxxxxxxxxxx hygieny.

(50)

Povědomí x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx zásadní xxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx, xxxxxxx s ohledem na xxxxxxxx počet připojených xxxxxxxx, která jsou xxxxx xxxxxxx xxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Xx xxxxx vyvinout xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx zařízeními, xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxx Unie by xxxxx mohla pomoci xxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxx xxxx.

(51)

Xxxxxxx xxxxx xx xxxx podporovat xxxxxxxxx jakékoli xxxxxxxxxx xxxxxxxxxxx, xxxxxx umělé xxxxxxxxxxx, xxx by xxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx kybernetických útoků x&xxxx;xxxxxxx účinnější xxxxxxxxxxxx xxxxxx na xxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx xx proto xxxx xx svých xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx činnosti x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx, xxxxxx xxxxx je xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxx xxxx, xxxxx se xxxxxx xxxxxxxxxxxxxxxx nebo xxxxxxxxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxx jejich xxxxxxxxxxxxx. Používání xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, včetně xxxxx xxxxxxxxxxx, xx xxxx být x&xxxx;xxxxxxx x&xxxx;xxxxxx Unie v oblasti xxxxxxx xxxxx, včetně xxxxx xxxxxxx xxxxx, xxxxxxxxxxxx xxxxx, spravedlnosti x&xxxx;xxxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx údajů, x&xxxx;xx i pokud xxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx ochranu xxxxx, xxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679, xx třeba xxxxxx x&xxxx;xxxx xxxx.

(52)

Xxxxxxxx a aplikace xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx x&xxxx;xxxxx míře xxxxxxxxxxx x&xxxx;xxxxx mít xxxxxxxxx dopad xx xxxxxxxx xxxxxxxxxx xxxxxxx. Xxxxxxxx normy usnadňují xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx a přispívají x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx. Xxxxxxxx a aplikace xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx zdrojovým xxxxx mohou xxxxxxxx xxxxx komunitu vývojářů, x&xxxx;xxxxxxx xxx diverzifikaci xxxxxxxxxx. Otevřený zdrojový xxx může xxxx x&xxxx;xxxxx transparentnosti při xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx bezpečností a k postupu xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Členské státy xx proto měly xxx možnost podporovat xxxxxxxxx softwaru s otevřeným xxxxxxxxx xxxxx a otevřených xxxxxxxxx xxx, že xxxxx provádět xxxxxxxx xxxxxxx s využíváním xxxxxxxxxx xxx a otevřených xxxxxx x&xxxx;xxxxx xxxxxxxx „xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx“. Politiky, xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx kódem, xxxx xxxxxxxx význam xxx xxxx x&xxxx;xxxxxxx xxxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx, xxx xx xxxx možné minimalizovat xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx.

(53)

Xxxxxxx xxxxxx jsou xxxxx xxxx xxxxxxxxx s digitálními xxxxxx xx městech xxxxx zvyšování xxxxxxx xxxxxxxxx dopravních sítí, xxxxxxxxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xx likvidaci xxxxxx x&xxxx;xxxxxxxxx účinnosti xxxxxxxxx x&xxxx;xxxxxxxx xxxxx. Xxxx xxxxxxxxxxxxxx veřejné xxxxxx mohou xxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxx-xx xxxxxx xxxx xxxxxxx, xxxxx, xx xxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx poškozeni ve xxxxxx xxxxxxx. Xxxxxxx xxxxx by měly x&xxxx;xxxxx xxx národní xxxxxxxxx kybernetické bezpečnosti xxxxxxxxxx xxxxxxxx, která xx xxxx xxxxxxx xxxxxxxx těchto xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxx na xxxxxxxxxx.

(54)

X&xxxx;xxxxxxxxxx xxxxxx čelila Xxxx exponenciálnímu nárůstu xxxxxxxxxxxxxx xxxxx, při xxxxx malware zašifruje xxxxx x&xxxx;xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxx dána xxxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxxx, nezákonné xxxxxxxx modely xxxxxxxx xx „xxxxxxxxxx xxxx xxxxxx“ x&xxxx;xxxxxxxxxxxx, xxxxxxxxx xx xxxxxxx či xxxxxx xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx. Xxxxxxx státy xx měly v rámci xxxxx národních xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxxxx, xxxxx bude xxxxxx ransomwarových útoků xxxxx.

(55)

Xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx pro xxxxxx xxxxxxxx, sdílení xxxxxxxxxxx xxxxxxx a nastolení xxxxxxxx úrovně xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxx podporovat xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx specificky xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx politiky by xxxx xxxx xxxx xxxxx specifikovat xxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx, xxxxx řízení, dostupné xxxxxxxx xxxxxxxxxxx a interakci xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx. Xxxxxxxxxxx veřejného x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxx znalosti xxxxxxxx xx soukromého xxxxxxx xx xxxxx xxxxxxxxxx xxxxxxx při xxxxxx xxxxxxxxxxxxxxx služeb a procesů, xxxxxx xxxxxx informací, xxxxxxxx varování, nácviků xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx a incidentech, xxxxxxxxx xxxxxx a plánování xxxxxxxxx.

(56)

Xxxxxxx xxxxx xx xx xxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zabývat tím, xxxx xxxxxxxxxx xxxxxxx xxxx v oblasti kybernetické xxxxxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx. Xxxx a střední xxxxxxx mají x&xxxx;xxxx Xxxx významný xxxxx xx průmyslovém a obchodním xxxx x&xxxx;xxxxx xxxx xxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxx a digitálnímu xxxxxxxxx, xxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx a obchodní xxxxxxx stále xxxxxxx xxxxxxx xx-xxxx. Některé xxxx x&xxxx;xxxxxxx xxxxxxx xxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx výzvám, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx xx xxxx xxxxxxx xxxxxx x&xxxx;xxxxx: nemají například x&xxxx;xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxx XX nejsou xxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx xxxxxxx, mají v souvislosti x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxx ve xxxxxx xxxxxxxx, xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx. Xxxx x&xxxx;xxxxxxx xxxxxxx xx xxx xxx xxxxxxx xxxxxxx xxxxxx xxxxx skrze xxxxxxxxxxxx xxxxxxx, x&xxxx;xx xxxxx xxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a zvládání xxxxx xxxx xxxx xxxxxxxx x&xxxx;xx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxx xxxxxx. Xxxx xxxxx xxxxx xxxxxxxxxxxx řetězec xxxx xxxxx xxxxx xx xxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx činnost, xxx xxxxx mít xxxx xxxxxxxxx xxxxxx x&xxxx;xxxxx rozsáhlejších útoků xx subjekty, kterým xxxxxxxxx xxx xxxxxx. Xxxxxxx státy by xxxx xxxxxxxxxxxxxxx svých xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx xxxxx, xxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxx xx xxxx xxx xxxxxxxxx místo pro xxxx x&xxxx;xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx pokyny x&xxxx;xxxxx, nebo xx xx xxxxxx xxxxxxxxxx xxxxxx a pomoci x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nasměruje x&xxxx;xxxxxxxxx xxxxxxxxx. Členské xxxxx xx rovněž xxxxxx k tomu, xxx xxxxxxxxxxxxx a malým xxxxxxxx, xxxxx nemají xxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxx, xxxx je xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx.

(57)

Xxxxxxx xxxxx by xxxx v rámci xxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx bezpečnost přijmout xxxxxxxx xx xxxxxxx xxxxxxx kybernetické xxxxxxx, xxxxx budou xxxxxxxx xxxxx obranné xxxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx, ale xxxxxxxxx aktivní xxxxxxxx, xxxxxxxxxx, xxxxxxxxx, analýzu x&xxxx;xxxxxxxxxx xxxxxxx narušení xxxxxxxxxxx sítě v kombinaci x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxx, xxxxx je xxxxxxxxx xxxxx, x&xxxx;xxxx ni. X&xxxx;xxxxx této ochrany xx mohly xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxx nástroje, xxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxxxxxxx nástrojů a služeb xxxxxxxxxx před xxxxxxxxx xxxxxxxxxxxx xxxxxx a identity (xxxxxxxx xxxxxxx). Xxx xxxxxxxx xxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx sítím x&xxxx;xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx sdílet a chápat xxxxx x&xxxx;xxxxxxx týkající xx xxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx aktivitami x&xxxx;xxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxxxxx ochrana xxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx vylučuje xxxxxx xxxxxxxx.

(58)

Xxxxxxx zranitelností x&xxxx;xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx může xxxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxx, x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxx snižování xxxxx. Xxxxxxxx, které xxxx a informační systémy xxxxxxxx nebo xxxxxxxx, xx xxxxx xxxx xxxxxxxx vhodné postupy x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxx. Jelikož xxxxxxxxxxxxx jsou xxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx služeb IKT xx xxx rovněž xxxxxx xxxxxxxx postupy xxx získávání informací x&xxxx;xxxxxxxxxxxxx od třetích xxxxx. Vodítko xxx xxxxxx zranitelnosti a zveřejňování xxxxxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxx xxxxxxxxx mezinárodní xxxxx XXX/XXX 30111 x&xxxx;XXX/XXX 29147. Xxx xxxxx xxxxxxxxx dobrovolného rámce xxx xxxxxxxxxxxx informací x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx fyzickými x&xxxx;xxxxxxxxxxx xxxxxxx oznamujícími xxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx potenciálně xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx XXX xxxxxxx xxxxxxxx, xxxxx xx xxxxxx diagnostikovat x&xxxx;xxxxxxxxx xxxxxxxxxxxx dříve, xxx xxxxx xxxxxxxx xxxxxxxxx x&xxxx;xx xxxxxxx třetím xxxxxxx nebo xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxx xxxx xxxxxxxxx koordinaci mezi xxxxxxxx a právnickou xxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxx poskytovatelem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx IKT xxxx xxxxxx XXX, xxxxx xxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx.

(59)

Xxxxxx, xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx by xxxx i nadále podporovat xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx odvětvovými osvědčenými xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxxxxxx v oblastech posuzování xxxxxxxxxxx xxxxxxxxxxxxxx řetězce, xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx.

(60)

Xxxxxxx xxxxx by xxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxx XXXXX xxxxxxxx xxxxxxxx k usnadnění koordinovaného xxxxxxxxxxxx zranitelností xxxxxxxxx xxxxxxxxx vnitrostátní xxxxxxxx. X&xxxx;xxxxx své xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxx měly xxxxxxxx x&xxxx;xx, aby xx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxx, xxxxx se xxxxx xxxxxxxxxxxxx xxxxxxxx, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx fyzické x&xxxx;xxxxxxxxx xxxxx, které xxxxxxxxx xxxxxx týkající xx xxxxxxxxxxxxx, xx x&xxxx;xxxxxxxxx xxxxxxxxx státech xxxxx xxx xxxxxxxxx trestní x&xxxx;xxxxxxxxxxxxxx odpovědnosti, xxxxxxx xxxxx se xxxxxxxx, xxx přijaly xxxxxx xxxxxxxx xx nemožnosti xxxxxx osoby xxxxxxxxxxxxx xxxxxx bezpečnosti xxxxxxxxx x&xxxx;xxxxxxxxx vzniku xxxxxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx.

(61)

Xxxxxxx xxxxx xx xxxx xxxxx xxxxx xx xxxxx xxxx XXXXX jakožto xxxxxxxxxxxx, xxxxx v případě xxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xx právnickými xxxxxxx a výrobci nebo xxxxxxxxxxxxx xxxxxxxx XXX xx xxxxxx XXX, x&xxxx;xxxxx xx pravděpodobné, xx xxxxx xxxxxxxxxxxxx xxxxxxx. Mezi úkoly xxxx XXXXX, xxxxx xxx xxxxx jakožto xxxxxxxxxxx, xx xxxx xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx subjektů, xxxxx xxxxxxxx nebo právnickým xxxxxx xxxxxxxxxxx zranitelnost, xxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxx a řešení xxxxxxxxxxxxx, xxxxx xxxx xxxxx xx více xxxxxxxx (xxxxxxxxxxx koordinované xxxxxxxxxxxx xxxxxxxxxxxxx). Xxxxx by xxxxxxxx zranitelnost xxxxx xxx xxxxxxxx dopad xx xxxxxxxx ve xxxx xxx xxxxxx xxxxxxxx xxxxx, xxxx xx xxxx XXXXX xxxxxx xxxxxxx xxxxxxxxxxxx x&xxxx;xxxxx xxxx XXXXX xxxxxxxx spolupracovat.

(62)

Přístup xx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxxx xx xxxxxxxx IKT x&xxxx;xxxxxx XXX přispívá x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxx důležitým xxxxxxxxx xxx xxxxxxxx a uživatele xxxxxx služeb, ale x&xxxx;xxx xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX. X&xxxx;xxxxxx xxxxxx by xxxxxxxx XXXXX xxxx xxxxxx Xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxx xxxxxxxx xxx xxxxxx na to, xxx xx xx xx tato xxxxxxxx xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX xxxxx xxxxxxx xxxxx zranitelnosti xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx přijímat xxxxxx xxxxxxxx xx zmírnění xxxxxx. Smyslem xxxx xxxxxxxx je řešit xxxxx spojené x&xxxx;xxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxxx. Xxxxxxxx ENISA xx xxxxx měla xxxxxx xxxxxx postup xxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxx subjektům xxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx, x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxx soubory a odpovídající xxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx zranitelností xx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx právnické osobě xxxxxx xxxx.

(63)

Xxxxxx xxxxxxx xxxxxxxx xxxx databáze xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxx a spravovány xxxxxxxx, xxxxx xxxxxx usazeny x&xxxx;Xxxx. Evropská xxxxxxxx xxxxxxxxxxxxx spravovaná xxxxxxxxx XXXXX by xxxxxxxx xxxxx transparentnost procesu xxxxxxxxxx předtím, xxx xx xxxxxxxxxxxx zveřejněna, x&xxxx;xxxxxxxx v případě xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx služeb. X&xxxx;xxxxx x&xxxx;xx xxxxxxxx xxxxx xxxx zabránit xxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx možnost xxxxxxxx xxxxxxxxxxxxxxx dohod x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx registry xxxx databázemi xxxxxxxxxxx xx xxxxxxxxxx třetích xxxx. Agentura XXXXX xx měla xxxxxxx xxxxxxxxxx možnost xxxx xxxxxxxxxx s provozovateli systému xxxxxxxxxx xxxxxxxxxxxxx a expozic (XXX).

(64)

Xxxxxxx xxx xxxxxxxxxx xx měla podporovat x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxx xxxxxx xxxx xxxxxxxxx státy. Xxxxxxx xxx spolupráci xx xxxx xxxxx xxx xxxx xxxxxxxx xxxxxxxx xxxxxxx. Pracovní xxxxxxx xx xxx xxxxxxxxx xxxxxxxx, která xx xxxxxxx pro spolupráci xxxxxxxxxx ke xxxxxxx xxxxx xxxx x&xxxx;xxxxx. Xxxxxx xxxxx xxx xxxxxxx xxxxxxx programu xxxxx xxxx xxxxxxxx xx měl xxx xxxxxx s časovým xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx (XX) 2016/1148, xxx se xxxxxxxxx xxxxxxx xxxxxxxxx práce xxxxxxx pro spolupráci.

(65)

Při xxxxxxxxxxx pokynů by xxxxxxx pro xxxxxxxxxx xxxx xxxxxxxx: xxxxxxx xxxxxxxxxxxx xxxxxx a zkušenosti, xxxxxxxxx dopad xxxxxxx xxxxxxx xxx xxxxxxxxxx xx xxxxxxxx členských xxxxx, diskutovat x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx doporučení, xxxxxxx xxxxx xxx o usnadnění xxxxxxx xxx provádění xxxx xxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx. V zájmu xxxxxxx slaďování xxxxxx x&xxxx;xxxxxxx kybernetické bezpečnosti xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx Unii xx xxxxxxx pro xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx. Xx xx xxxxxxxxx xxxxxxxx xxx xxxxxxx, která xxxx xx xxx xxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxx.

(66)

Xxxxxxx pro spolupráci xx x&xxxx;xxxxxx xxxx xxx xxxxxxxxxxx fórem x&xxxx;xxxx xx být xxxxxxx reagovat xx xxxxxx xx x&xxxx;xxxx xxxxxxxx a výzvy politik x&xxxx;xxxxxx brát x&xxxx;xxxxx xxxxxxxxxx xxxxxx. Mohla xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx s relevantními xxxxxxxxxx zúčastněnými xxxxxxxx x&xxxx;xxxx Unie xx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx skupinou xxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx týkajících xx xxxxxxxxxxxx xxxxxxxxxxx výzev. Xxxxx toho xx xxxxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxx provádět xxxxxxxxx xxxxxxxxxx stavu xxxxxxxxxxxxxx hrozeb xxxx xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxxxxx na úrovni Xxxx xx skupina xxx spolupráci xxxx xxxxxx, že k účasti xx xxx činnosti xxxxxx xxxxxxxxx xxxxxx, xxxxxxxxx a jiné subjekty Xxxx zapojené do xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, jako xxxx Xxxxxxxx xxxxxxxxx, Xxxxxxx, Xxxxxxxx xxxx pro xxxxxxx xxxxxxxx údajů, Xxxxxxxx Xxxxxxxx xxxx xxx bezpečnost letectví, xxxxxxx xxxxxxxxx (EU) 2018/1139, x&xxxx;Xxxxxxxx Evropské xxxx pro Xxxxxxxx xxxxxxx, xxxxxxx nařízením Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2021/696&xxxx;(14).

(67)

Xx účelem xxxxxxxx spolupráce x&xxxx;xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xx měly xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX mít xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxx členských států, x&xxxx;xx ve zvláštním xxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx úředníků xxxxxxxxxxx xx xxxxxx výměnných xxxxxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxxxxx a posílit xxxxxx xxxx xxxxxxxxx státy. Xxxxxxxxx xxxxxx xx xxxx přijmout xxxxxxxx xxxxxxxx, xxx umožní xxxxxxxxx x&xxxx;xxxxxx členských xxxxx účinně xx xxxxxxx xx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx hostitelského xxxx XXXXX.

(68)

Xxxxxxx státy by xxxx přispět x&xxxx;xxxxxxxxx xxxxx XX xxx xxxxxx xx kybernetické xxxxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx Xxxxxx (XX) 2017/1584&xxxx;(15) xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx pro xxxxxxxxxx, xxxxxxx Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx (xxxx jen „síť XX-XxXXXXx“), sítě XXXXX x&xxxx;xxxxxxx xxx xxxxxxxxxx. Xxxx XX-XxXXXXx x&xxxx;XXXXX xx xxxx xxxxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx, xxx vymezí xxxxxxxxxxx xxxx xxxxxxxxxx, x&xxxx;xxxxxxx zdvojování činnosti. Xxxxxxx xxx sítě XX-XxXXXXx xx měl xxxx xxxxxxx xxxxxxxx, xx nichž xx xxxx xxxxxxx síť xxxxxxxx, xxxxxx xxxx xxxx sítě, xxxxxxx xxxxxxxxxx, interakcí x&xxxx;xxxxxx xxxxxxxxxxxx subjekty a šablon xxx xxxxxxx xxxxxxxxx, xxxxx i způsobů komunikace. Xxxxx xxx x&xxxx;xxxxxxx xxxxxx xx xxxxxx Xxxx, měly xx xxxxxxxxx strany xxxxxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxx podle xxxxxxxxxxx xxxxxxxxxx Xxxx (XX) 2018/1993&xxxx;(16) (xxxxxxxx IPRK). Xxxxxx by xx xxxxx xxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx na xxxxxx xxxxxx x&xxxx;xxxxxxxxx situacích XXXXX. Xxxxx xx xxxxx významný xxxxxxx xxxxxx xxxx xx xxxx společné bezpečnostní x&xxxx;xxxxxxx xxxxxxxx, xxx xx xxx aktivován xxxxxxxxxxx Xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx xxx reakce xx xxxxx.

(69)

X&xxxx;xxxxxxx x&xxxx;xxxxxxxx doporučení (XX) 2017/1584 xx xxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxx způsobuje xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx xxx xxxxxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxxx xxxxx xx xxxxxxx dva xxxxxxx xxxxx. V závislosti xx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xxxxxxxx xxxxx, jež xxxxxxxx xxxxx fungování vnitřního xxxx xxxx xxxxx xxxxxxxxxxxx xxxxx rizika xxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxx v několika xxxxxxxxx xxxxxxx xxxx x&xxxx;Xxxx xxxx xxxxx. Vzhledem x&xxxx;xxxxxxxx xxxxxx x&xxxx;xx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx členské xxxxx x&xxxx;xxxxxxxxx xxxxxx, instituce x&xxxx;xxxx xxxxxxxx Xxxx xxxx na xxxxxxxxx, xxxxxxxxxx a politické xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx reakci x&xxxx;xxxx Xxxx.

(70)

Xxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xx xxxxxx Xxxx vyžadují xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx stupně xxxxxxxx závislosti mezi xxxxxxxxxxxx odvětvími a členskými xxxxx. Xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx útokům x&xxxx;xxxxxxxxxx, důvěrnost x&xxxx;xxxxxxxxx xxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx Xxxx x&xxxx;xxx ochranu xxxxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, jakož x&xxxx;xxx xxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxx Xxxx prosazovat x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx založený xx xxxxxxxx xxxxxxx, základních xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxx.

(71)

Xxx XX-XxXXXXx xx xxxx xxxxxxx jako xxxxxxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx při xxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx a krizích x&xxxx;xxxx xx xxxxxxxxx spolupráci xx xxxxxxxx úrovni x&xxxx;xxxxxxxxxx xxxxxxxxxxx na xxxxxxxxx xxxxxx. Xx xxxxxxxxxx s Komisí x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxx Komise x&xxxx;xxxxxxx xxxxxx krizí xx xxxx síť XX-XxXXXXx xxxxxxxx ze xxxxxxxx xxxx CSIRT x&xxxx;xxxxxxxx své vlastní xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx.

(72)

Xxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx incident xxxx narušit x&xxxx;xxxxxxxx xxxxxxxxx informační xxxxxxxxxxxxxx, xx níž xxxxxx xxxxxx xxxxxxxxx vnitřního xxxx. Doporučení (XX) 2017/1584 xx zabývá xxxxxx všech xxxxxxxxxxx xxxxxx. Kromě xxxx xx Xxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxx ochrany Xxxx xxxxxxxxx xxxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1313/2013/XX&xxxx;(17) xxxxxxxxx xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx, xxxxxx xxxxxx Xxxxxxxxx xxx koordinaci xxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx systému xxx xxxxxxxxx události, xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx schopnosti xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxx v případě žádosti xxxxxxxxx státu nebo xxxxx země x&xxxx;xxxxx. Xxxxxx xx xxxxxx xxxxxxxxx za poskytování xxxxxxxxxxxx xxxxx pro xxxxxxxx XXXX xxxxx xxxxxxxxxxx xxxxxxxxxx (EU) 2018/1993, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, xxxxx i za xxxxxxxx o situaci x&xxxx;xxxxxx xx krize x&xxxx;xxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx povětrnostních xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx, systémů xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx situací x&xxxx;xxxxxxx xxxxxx, xxxxxx xxx xxxxxxxxxxx chorobami, xxxxxx rostlin, xxxxxxxxxx xxxxxxxxx, bezpečnosti potravin x&xxxx;xxxxx, xxxxxx zvířat, xxxxxxx, cel, jaderných x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxx situací x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxx.

(73)

Xxxx xxxx xx xxxxxxxx případech x&xxxx;xxxxxxx x&xxxx;xxxxxxx 218 Xxxxxxx x&xxxx;xxxxxxxxx EU xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxxx xxxxxx účast xx xxxxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx CSIRT x&xxxx;xxxx XX-XxXXXXx. Xxxxxx dohody xx xxxx xxxxxxxx xxxxx Xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx údajů. Tím xx xxxxxx xxx xxxxxxx právo členských xxxxx xxxxxxxxxxxxx s třetími xxxxxx na xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxx xxxxxxxxx xxxxxxxx zpráv x&xxxx;xxxxxx sdílení xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx.

(74)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx směrnice, x&xxxx;xxxxxxx xxxx jiné xx xxxxxx xxxxxxxxxxxxx, opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xx třetími xxxxxx x&xxxx;xxxxxxxx činnosti, které xxxx xxx tento xxxx xxxxxxxxxx xx xxxxxx, včetně výměny xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách, xxxxxxxxxxx, zranitelnostech, nástrojích x&xxxx;xxxxxxxx, taktice, xxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxxxxxxxx a cvičeních xxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx xxxxxx a strukturovaných xxxxxxxxxx o sdílení xxxxxxxxx.

(75)

Xxxx xx být xxxxxxxx xxxxxxxx xxxxxxxxx, xxxx xxxx by xxxx xxxxx xxxxxx se xx xxxxxxxxx zkušeností, xxxxxxx xxxxxxxxx důvěru x&xxxx;xxxxxxxxx vysoké xxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx hodnocení mohou xxxxxxx cenné xxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxx xxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, vytvořit xxxxx xxxxxxx způsob, xxx xxxxxx osvědčené xxxxxxx xxxx xxxxxxxxx státy, x&xxxx;xxxxxxx ke zvýšení xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Kromě toho xx xxxxxxxx xxxxxxxxx xxxx zohledňovat xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx XXXXX, x&xxxx;xxxx xx vytvářet xxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxxx xx nemělo xxx dotčeno unijní xxx vnitrostátní xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx.

(76)

Xxxxxxx xxx xxxxxxxxxx by xxxx xxx členské státy xxxxxxxxxx xxxxxxxx sebehodnocení, xxxxxx xxxxx xxxx xxxxxx takové xxxxxxx, xxxx jsou xxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx povinností, xxxxxx xxxxxxxxxx a účinnost plnění xxxxx xxxxxxxxxxx orgánů, xxxxxxxx schopnosti týmů XXXXX, úroveň xxxxxxxxxxx xxxxxxxx pomoci, xxxxxx xxxxxxxxx ujednání o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxx přeshraniční xx xxxxxxxxxxxxx otázky. Xxxxxxx xxxxx by xxxx xxx xxxxxxxx x&xxxx;xxxx, xxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx sebehodnocení xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx ve skupině xxx spolupráci.

(77)

Povinnost xxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xx xxxxxx míry xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx. Xxxx xx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxx xxxxx zahrnující xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx opatření x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx xxxxxxxx xxxxxxxx xxxxxxx.

(78)

Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik by xxxx xxxxxxxxxxx míru xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx opatření xxx xxxxxx xxxxxxxxx rizik xxxxxxxxx, xxxxxxxxxxx incidentům, xxxxxx xxxxxxxxxx, xxxxxx xx xx, zotavení xx z nich a zmírňování xxxxxx dopadu. Bezpečnost xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx měla xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx měla xxxxxxxxxx systémovou xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx.

(79)

Xxxxxxxx k tomu, xx xxxxxx xxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxx xxx xxxxxxx původu, xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxx na xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx cílem xx chránit xxxx x&xxxx;xxxxxxxxxx systémy x&xxxx;xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxx jsou xxxxxx, xxxxx, povodeň, xxxxxxx telekomunikací xxxx xxxxxxxxxxxx proudu, xxxx xxxx xxxxxxxxxxxx fyzickým xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xx nich, xxx by xxxxx xxxxxxx xxxxxxxxxx, autenticitu, xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx, předávaných xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxx, které tyto xxxx a informační xxxxxxx xxxxxxxx nebo xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xx xxxxx xxxx xxxxxx řešit fyzickou x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx tím, xx budou zahrnovat xxxxxxxx na ochranu xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxxx, xxxxxxxxxx činy xxxx přírodními xxxx x&xxxx;xxxxxxx s evropskými a mezinárodními xxxxxxx, xxxx xxxx xxxxx obsažené v řadě XXX/XXX 27000. V tomto xxxxxx xx xx xxxxxxxx a důležité xxxxxxxx xxxx v rámci xxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxxxxx xxxxxx bezpečností xxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxxx kontroly přístupu. Xxxx opatření xx xxxx být v souladu xx xxxxxxxx (EU) 2022/2557.

(80)

Xx xxxxxx prokázání xxxxxxx x&xxxx;xxxxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxx vhodných xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/881&xxxx;(18) by členské xxxxx xxxx xx xxxxxxxxxx se skupinou xxx xxxxxxxxxx x&xxxx;Xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx evropských x&xxxx;xxxxxxxxxxxxx xxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx nebo požadovat, xxx xxxxxxxx používaly xxxxxxxxxxxxx xxxxxxxx XXX, xxxxxx XXX a procesy XXX.

(81)

Xxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxx pro xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, měla xx xxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxxxx rizikům, xxxxxx xxxx dotčená xxx a informační xxxxxx xxxxxxxxx, x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx těchto xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx normám, xxxxx x&xxxx;x&xxxx;xxxxxxxx xx xxxxxx xxxxxxxxx.

(82)

Xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx rizik xx xxxx být xxxxxx xxxx xxxxxxxxx základního xxxx důležitého xxxxxxxx xxxxxxx a společenskému a ekonomickému xxxxxx, xxxxx by xxx incident. Xxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx subjekty xx xxxx xxx xxxxxxxx xxxxxxxxxx rozdílná xxxxxxxx xxxxxxxxxx a důležitých subjektů xxxxxxx, jako xx xxxxxxxxxx xxxxxxxx, xxxxxx, xxxxxx xxxxxxxxxxxxx rizik, xxxx xx xxxxxxxx, xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxx incidentů a jejich xxxxxxxxx, xxxxxx jejich xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx dopadu.

(83)

Základní x&xxxx;xxxxxxxx subjekty xx xxxx zajistit xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx užívají xx xxxxx xxxxxxxxxx. Xxxxx xx především x&xxxx;xxxxxxxx xxxxxx a informační xxxxxxx, xxx xxxx xxx xxxxxx interními pracovníky XX základních x&xxxx;xxxxxxxxxx xxxxxxxx, xxxx jejichž xxxxxxxxxx xxxxxxxxx externí xxxxxxxxx. Opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxx xxxx xxxxxxxx by xxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xx xx, xxx xxxxxx xxxxx xxxx a informačních xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxx x&xxxx;xxxx využívají xxxxxxxxx xxxxxxxxxx.

(84)

X&xxxx;xxxxxxx na jejich xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, poskytovatelé xxxx pro xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx vysokému xxxxxx xxxxxxxxxxx xx xxxxxx Xxxx. Provádění xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxx k těmto xxxxxxxxx xx xxxxx xxxx xxx xxxxxxxxx prováděcím xxxxx.

(85)

Xxxxxx rizik xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxx subjektu xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxx, jako jsou xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxx xxxx xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx softwaru, xx zvlášť xxxxxxxx xxxxxxxx x&xxxx;xxxxx incidentů, x&xxxx;xxxxxxx xxxxxxx se xxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxx schopni xxxxxxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx daného xxxxxxxx xxx, xx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx a službách xxxxx xxxxxx. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxx měly xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxx, xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, která zahrnují, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx dodavatelů a poskytovatelů xxxxxx, xxxxxx jejich xxxxxxx x&xxxx;xxxxxxxxx bezpečného xxxxxx. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxx xxx xxxxxxx vybízeny, xxx začlenily xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx do xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx. Xxxxxxx subjekty xx xxxxx přihlížet x&xxxx;xxxxxxx, xxx mají xxxxx u dodavatelů a poskytovatelů xxxxxx dalších xxxxxx.

(86)

Xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxx x&xxxx;xxxxxxxxxxx incidentům, xxx jejich xxxxxxxxxx, xxxxxx na ně xxxx xxxxxxxx xx x&xxxx;xxxx poskytovatelé xxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxx reakce xx xxxxxxxxx, penetrační testování, xxxxxxxxxxxx audity x&xxxx;xxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx se xxxx xxxx xxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxx a vzhledem x&xxxx;xxxxxx xxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. Základní x&xxxx;xxxxxxxx subjekty xx xxxxx xxxx xxx xxxxxx poskytovatele xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxx.

(87)

Xxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxx xxxxx v oblasti xxxxxxx xxxxxx využívat xxxxxx xxxxxxxxxxxx bezpečnosti, xxxx xxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxxxx xxxx xxxxxx xx incidenty.

(88)

Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxx xxxx xxxxx xxxxxx vyplývající x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx stranami v rámci xxxxxxx ekosystému, včetně xxxx xxxxx průmyslové xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx xx xxxxxxx měly xxxxxxxx vhodných xxxxxxxx xxxxxxxx, xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx politikami xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xx xxxxxxxxxxx xxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxx informací xxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx. Xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxx-xx závislé na xxxxxxxx xxxxxxxxxxxx xxx x&xxxx;xxxxxxx xxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx, vzhledem x&xxxx;xxxxxxxxxxx a hodnotě xxx xxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik.

(89)

Základní x&xxxx;xxxxxxxx subjekty xx xxxx přijmout xxxxxxx xxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx, x&xxxx;xxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, konfigurace xxxxxxxx, xxxxxxxxxx sítě, xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx uživatelů, xxxx xx xxxxxxx xxxxxxx xxx své xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx o kybernetických xxxxxxxx, phishingu či xxxxxxxxxx sociálního inženýrství. Xxxxxxx xxxxxxxx by xxxx měly hodnotit xxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx zvyšujících kybernetickou xxxxxxxxxx, xxxx jsou xxxxx inteligence xxxx xxxxxxx strojového xxxxx, x&xxxx;xxxxx xxxxxxx své xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx.

(90)

Xxx xxxx xxxxx dále xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx a pomoci xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx, na xxx xx xxxxxxxx xxxx xxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx, měla xx xxxxxxx xxx xxxxxxxxxx xx spolupráci x&xxxx;Xxxxxx a agenturou XXXXX x&xxxx;xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxx zúčastněnými xxxxxxxx, xxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxx posouzení bezpečnostních xxxxx xxxxxxxxxx dodavatelských xxxxxxx, která xxxx xxxxxxxxx xxx xxxx 5X v souladu x&xxxx;xxxxxxxxxxx Xxxxxx (XX) 2019/534&xxxx;(19), x&xxxx;xxxxx xxxxx xxxxxxxx xxxxxx IKT, xxxxxxx XXX nebo produkty XXX, relevantní xxxxxx x&xxxx;xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxxxx bezpečnostních xxxxx xx xxxx xxxxx xxxxxxxx, plány xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx ve xxxxxx xx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx, xxxxxxx, xxxxxxxxxxxxxx x&xxxx;xxxxxx rizikům xxxxxxxx s dodavatelským xxxxxxxx x&xxxx;xxxx by prozkoumat xxxxxxx, jak xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx dále xxxxxxxxxx, aby xx xxxxxx xxxxxxxxx. Potenciální xxxxxxxxxxx rizikové xxxxxxx, xxxx je xxxxxxxxxx xxxx xxxxx xxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx modelů xxxxxx, xxxxxxxx skryté zranitelnosti xxxx „zadní xxxxxx“ x&xxxx;xxxxx xxxxxxxxx narušení xxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxxxxxx.

(91)

Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx dodavatelských xxxxxxx xx x&xxxx;xxxxxxx xx xxxxxxxxxxxxxxxx xxxx dotčeného xxxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, xxx xxxxxxxx xxxxxxxxxxx faktory xxxxxx faktorů xxxxxxxxxx x&xxxx;xxxxxxxxxx (XX) 2019/534, x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx 5X x&xxxx;XX x&xxxx;x&xxxx;xxxxxxx opatření EU xxx kybernetickou xxxxxxxxxx xxxx 5X, xx xxxx xx dohodla xxxxxxx xxx spolupráci. X&xxxx;xxxxxx xxxxxxxxxxxxxx řetězců, xxxxx by xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx, xx xxxx xxx xxxxx x&xxxx;xxxxx tato xxxxxxxx: x) xxxxxx, x&xxxx;xxxxx xxxxxxxx x&xxxx;xxxxxxxx subjekty xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx IKT, systémy XXX x&xxxx;xxxxxxxx XXX x&xxxx;xxxx xx xxxx xxxxxxx; ii) relevantnost xxxxxxxxxxx služeb IKT, xxxxxxx XXX xxxx xxxxxxxx XXX xxx xxxxxx xxxxxxxxxx nebo xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx osobních xxxxx; xxx) dostupnost alternativních xxxxxx XXX, systémů XXX xxxx xxxxxxxx XXX; xx) xxxxxxxx xxxxxx xxxxxxxxxxxxxx řetězce xxxxxx XXX, xxxxxxx XXX xxxx produktů XXX xxxxx xxxxxx xxxxxxxxx xxxxx vůči xxxxxxxx x&xxxx;x) u vznikajících xxxxxx XXX, systémů XXX nebo produktů XXX jejich budoucí xxxxxx xxx činnost xxxxxxxx. Xxxxxxxx xxxxx xx xxxxx dále xxxxx na xxxxxx XXX, systémy IKT xxxx produkty IKT, xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxx.

(92)

X&xxxx;xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx elektronické xxxxxxxxxx xxxx xxxxxxx dostupných xxxxxx elektronické xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxx se xxxxxx xxxxxxxxxxx jejich xxxx a informačních systémů x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx směrnice Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2018/1972&xxxx;(20), nebo xxxxx xxxxxxxx (EU) x.&xxxx;910/2014, xxxxxxxx právní xxxxx xxxxxxxxx touto směrnicí, xxxxxx určení xxxx XXXXX xxxxxxxxxxx za xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx a sítě XXXXX, by tyto xxxxxxxx xxxx spadat xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxx v nařízení (XX) x.&xxxx;910/2014 x&xxxx;xxxxxxxx (EU) 2018/1972, které na xxxx druhy xxxxxxxx xxxxxx požadavky xxxxxxxx xx xxxxxxxxxxx a oznamování, xx proto xxxx xxx zrušena. Xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx stanovenými x&xxxx;xxxx xxxxxxxx xx xxxxxx xxx xxxxxxx xxxxxxxx (XX) 2016/679 xxx xxxxxxxx 2002/58/XX.

(93)

Xxxxxxxxxx k zajištění xxxxxxxxxxxx bezpečnosti xxxxxxxxx x&xxxx;xxxx směrnici xx xxxx xxx xxxxxxxxxx xx doplňkové k požadavkům xxxxxxxx xx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Xx poskytovatelů xxxxxx xxxxxxxxxxxxx xxxxxx xx mělo být xxxxxxxxxx, xxx xxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx k řízení xxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxx, x&xxxx;xx i ve xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xx xxxxxx stranám, x&xxxx;xxx xxxxxxxxxx xxxxxxxxx podle xxxx xxxxxxxx. Xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx oznamování xx xx xxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx služeb. Xxxxxx xxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru xxxxxxxxx x&xxxx;xxxxxx&xxxx;24 nařízení (XX) x.&xxxx;910/2014.

(94)

Xxxxxxx xxxxx mohou xxxxxxx xxxxxxx podle xxxxxxxx (XX) x.&xxxx;910/2014 xxxxxx xxxxx xxxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxx pokračování xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx při xxxxxxxxxxx uvedeného xxxxxxxx. X&xxxx;xxxxxxxx xxxxxxxxx xx xxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxx x&xxxx;xxxx x&xxxx;xxxxxx xxxxxx xxxxxxx spolupracovat xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxx dohled nad xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx a jejich xxxxxxxxxxx xxxxxxxxx stanovených x&xxxx;xxxx xxxxxxxx a nařízení (XX) x.&xxxx;910/2014. Xxx CSIRT xxxx příslušný orgán xxxxx xxxx směrnice xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx neprodleně xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014 x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxx na xxxxxx xxxxxxxxxxx xxxxxx, xxxxx i o jakémkoli xxxxxxxx xxxx směrnice xxxxxxxxxxxxxx xxxxxx vytvářejících důvěru. Xxx xxxxx xxxxxxxxxx xxxxx členské xxxxx xxxxxxxx xxxxxx jednotného xxxxxxxxxxx místa xxxxxxxxx xx účelem xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx jak xxxxxx xxxxxxx xxxxx xxxxxxxx (XX) č. 910/2014, tak xxxx CSIRT nebo xxxxxxxxxxx xxxxxx podle xxxx xxxxxxxx.

(95)

Xxxxx je xx xxxxxx a s cílem xxxxxxxx xxxxxxxxx narušením, xx při provádění xxxx směrnice měly xxx zohledněny stávající xxxxxxxxxxxx pokyny xxxxxxx xxx provedení pravidel xxxxxxxxxx se bezpečnostních xxxxxxxx xxxxxxxxxxx v článcích 40 x&xxxx;41 směrnice (XX) 2018/1972, x&xxxx;xx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxx (XX) 2018/1972, pokud xxx x&xxxx;xxxxxxxxxxxx opatření a oznamování xxxxxxxxx. Agentura ENISA xxxx rovněž xxx xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx komunikací vypracovat xxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx se xxxxxxxxxx x&xxxx;xxxxx usnadnit harmonizaci x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx narušení. Xxxxxxx státy xxxxx xxxxx příslušných xxxxxx xxx elektronické xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx podle xxxxxxxx (XX) 2018/1972 x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxx stávajících xxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx směrnice.

(96)

Vzhledem x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx číslech xx xxxxxx xxxxxxxx (EU) 2018/1972 xx xxxxx xxxxxxxx, xxx i tyto xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx požadavkům v souladu x&xxxx;xxxxxx xxxxxxxx povahou x&xxxx;xxxxxxxxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xx xxxxxx xxxxx xxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nezávislé xx xxxxxxx, xxxx jsou xxxxxx zasílání zpráv, xx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx. Útočníci xxxxxxxxx xxxxxxxxx xx xxxxxxxxxx, xxx xxx xx snaží xxxxxxx xxxxx, aby xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx, xxx xx pak xxxxxxxx xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx nezávislých xx xxxxxxx xx xxxx xxxxxxxxxx xxxxxx bezpečnosti xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx míře xxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx číslech xxxxxxx xxxxxxxxxxxx skutečnou xxxxxxxx xxx xxxxxxxx signálů x&xxxx;xxxxxx, lze xxxx xxxxxx pro xxxx xxxxxx x&xxxx;xxxxxxxxx ohledech xxxxxxxxx za xxxxx xxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx. Xxxxx xxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx (EU) 2018/1972, xxxxx využívají xxxxx x&xxxx;xxxxxxxxxxxx skutečnou kontrolu xxx xxxxxxxx signálů.

(97)

Vnitřní xxx více než xxx xxxxxxx spoléhá xx xxxxxxxxx xxxxxxxxx. Xx službách xxxxxxxxxxxxx xx xxxxxxxxx jsou xxxxxxx xxxxxx xxxxxxxxx xxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx. V zájmu zajištění xxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx je xxxxxxxx, xxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxxx státy by xxxx zajistit xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx a ochranu xxxxxx životně xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx mezinárodní xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxx Xxxx x&xxxx;xxxxxx xxxxxxxxxxxx, incidenty xxxxxxxxxxx podmořské komunikační xxxxxx by měly xxx xxxxxxx týmu XXXXX xxxx případně xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx zohledňovat xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx a zahrnovat mapování xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx a zmírňující xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx.

(98)

X&xxxx;xxxxx zajištění xxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx xx xxxx xxx xxxxxxxxxxx používání xxxxxxxxxxx xxxxxxxxxxx, zejména xxxxxxxxx mezi xxxxxxxxx xxxx, xxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx zaměřených xx xxxx, xxxx xxxx xxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxx, x&xxxx;xxxxxxxxxx o automatizovaném xxxxxxxx. Je-li xx xxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxx body, xxxxxxx xxx xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx veřejně dostupných xxxxxx elektronických komunikací x&xxxx;xxxxxxx se zásadami xxxxxxxxxxx x&xxxx;xxxxxxxx xxx xx návrhu a standardně xxx účely xxxx xxxxxxxx. Použití xxxxxxxxx xxxx xxxxxxxxx xxxx xx xxxx xxx x&xxxx;xxxxxxx s pravomocemi členských xxxxx xxxxxxxx ochranu xxxxxxxxxxx zájmů své xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx prevenci, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxx trestných xxxx x&xxxx;xxxxxxx s právem Xxxx. To xx xxxx xxxxxx oslabit xxxxxxxxx xxxx xxxxxxxxx xxxx, xxxxx je xxxxxxx technologií xxx xxxxxxx ochranu xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx komunikací.

(99)

V zájmu xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxxxxxx službami xxxxxxxxxxxxxx xxxxxxxxxx je xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx přístupu x&xxxx;xxxxxxxxx.

(100)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx a odolnosti xxxxxxx xxxx domén by xxxx být příslušné xxxxxxxxxx strany, včetně xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;Xxxx, poskytovatelů veřejně xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx, xxxxxxx poskytovatelů xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxxxxxxx internetových xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx strategie xxxxxxxxxxxxx xxxxxx systému xxxx xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxxxxx rozvoj x&xxxx;xxxxxxxxx xxxxxxx a bezpečné xxxxxxxx služby xxxxxxxxx xxxxxxx jmen xxxxx.

(101)

Xxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx k oznamování xxxxxxxxxx xxxxxxxxx, xxx xxx xxxx xxxxxxxx správné xxxxxxxxx xxxx rychlým xxxxxxxxxxx, které xxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx a důležitým xxxxxxxxx xxxxx o podporu, na xxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxx odolnost xxxxxxxxxxxx xxxxxxxx a celých xxxxxxx, xx straně xxxxx. V tomto xxxxxx xx xxxx xxxxxxxx xxxx zahrnovat xxxxxxxxxx xxxxxxxxx, xxxxx xx xx základě xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx mohly uvedenému xxxxxxxx xxxxxxxx závažné xxxxxxxx xxxxxxxx xxxxxx xxxx finanční xxxxxx xxxx postihnout jiné xxxxxxx nebo právnické xxxxx tím, že xx jim způsobily xxxxxxx xxxxxxx nebo xxxxxxxxx xxxx. Xxx xxxxx xxxxxxxx posouzení xx xxxx xxx xxxx jiné zohledněny xxxxxxx sítě a informační xxxxxxx, x&xxxx;xxxxxxx xxxxxx xxxxxx při xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx související xxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxx, jakož x&xxxx;xxxxxxxxxx xxxxxxxx s podobnými xxxxxxxxx. Xxxxxxxxx, jako xxxx xxxxxx, v jakém xx xxxxxxxxx xxxxxxxxx služby, xxxx xxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxx, by xxxxx xxxx xxxxxxxxx xxxxx xxx xxxxxxxx xxxx, xxx xx xxxxxxxx narušení služby xxxxxxx.

(102)

Xxxxx se xxxxxxxx xxxx důležité xxxxxxxx xxxxxxx o významném xxxxxxxxx, xxxx xx mít xxxxxxxxx xxx xxxxxxxxxx xxxxxxx a v každém xxxxxxx xx 24 xxxxx xxxxx včasné xxxxxxxx. Xx tomto xxxxxxx xxxxxxxx xx xxxx xxxxxxxxxx oznámení xxxxxxxxx. Xxxxxxx subjekty by xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx zbytečného xxxxxxx a v každém xxxxxxx xx 72 xxxxx xx xxxxxxxx, xxx xx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx, zejména s cílem xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx varování x&xxxx;xxxxx prvotní xxxxxxxxx xxxxxxxxxx xxxxxxxxx, včetně xxxx závažnosti x&xxxx;xxxxxx, xxxxx i indikátory narušení, xxxx-xx x&xxxx;xxxxxxxxx. Xxxxxxxxxx xxxxx xxxxx xx xxxxxxxx incidentu xx xxxx být xxxxxxxxxx xxxxxxxxx xxxxxx. Včasné xxxxxxxx xx xxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxx, aby xx tým XXXXX xxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxx xxxxxxx xxxxxxx xxxx v případě xxxxxxx požádat o pomoc. Xxxx xxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxxxx, xx významný xxxxxxxx byl způsoben xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx, x&xxxx;xxx xx xxxxxxxxxxxxx, xx bude xxx xxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx, xxx xxxxxxxxx xxxxx toto xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx incidentu xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xx činností xxxxxxxxxxxxx x&xxxx;xxxxxxx incidentu, xxxxx xx xxxx xxx upřednostněny, aby xx xxxxxxxxx xxxx, xx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx dojde xxx k odvádění xxxxxx x&xxxx;xxxxxx reakce na xxxxxxxx incident, xxxx xx xxxxx naruší xxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx. X&xxxx;xxxxxxx, xx x&xxxx;xxxxxxxx, xxx xx xxxx xxx předložena xxxxxxxxx zpráva, xxxxxxxx xxxxx xxxx, členské xxxxx zajistí, aby xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxx předložily xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxxxxx xxxxx xxxxx po xxxxxxxx xxxxxxxxxx incidentu xxxxxxxxxx zprávu.

(103)

V příslušných xxxxxxxxx xx xxxxxxxx a důležité xxxxxxxx měly příjemcům xxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxx přijmout ke xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxx kybernetické xxxxxx. Uvedené subjekty xx měly podle xxxxxxx, x&xxxx;xxxxxxx, když xx xxxxxxxxxxxxx, že xx xxxxxxxx xxxxxxxxxxxx xxxxxx naplní, xxxxxx xxxxxxxxxx příjemce xxx xxxxxx x&xxxx;xxxxxxx hrozbě. Xxxxxxxxx na xxxxxxxxxxx xxxxxx xxxxxxxx o významných xxxxxxxxxxxxxx xxxxxxxx by xx měl xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx úsilí, xxx xxxx subjekty xx xxxxx xxxxxxxx xxxxxxxxxx přijmout xx xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxx xxxx je xxxxxxxxx x&xxxx;xxxxxxx xxxxxx úroveň xxxxxxxxxxx služby. Tyto xxxxxxxxx o významných kybernetických xxxxxxxx xx xxxx xxx příjemcům xxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxx xx být formulovány xx xxxxxx xxxxxxxxxxxxx xxxxxx.

(104)

Xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxx zavádět bezpečnostní xxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxx, xxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxxx svých xxxxxxxx x&xxxx;xxx xxxxxxxxxx, xxxxxxxxx xxxxxxxx specifických xxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxx.

(105)

Xxxxxxxxxx xxxxxxx xx kybernetickým xxxxxxx xx zásadní složkou xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx rizik, xxxx xx měl xxxxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxx, aby xxxxxxxxxxxx xxxxxx přerostly xx xxxxxxxxx, xxx xxxxx způsobit xxxxxxx xxxxxxx xx nehmotnou xxxx. Xx xxxxx xxxxxx má xxxxxxxxxx xxxxxxxxxxxxxx hrozeb xxxxxxx xxxxxx. S tímto záměrem xxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx zpráv x&xxxx;xxxxxxxxxxxxxx hrozbách.

(107)

Existuje-li xxxxxxxxx, xx xxxxxx incident xxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxx vnitrostátního xxxxx, xxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxx na základě xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx s právem Xxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx, x&xxxx;xxxxxxx souvislosti xxxxxxxx&xxxx;xxxxxxxxx o spáchání závažné xxxxxxx činnosti. X&xxxx;xxxxxxx xxxxxxx, a aniž xxxx xxxxxxx xxxxxxxx ochrany xxxxxxxx xxxxx xxxxxx xxx Europol, je xxxxxxx, xxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx Xxxxxxxx xxxxxxx xxx xxx proti kyberkriminalitě (XX3) a agentura XXXXX.

(108)

X&xxxx;xxxxxxxx xxxxxxxxx je v mnoha xxxxxxxxx xxxxxxxx ochrana xxxxxxxx xxxxx. X&xxxx;xxxx xxxxxxxxxxx xx příslušné xxxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx x&xxxx;xxxxx relevantních xxxxxxxxxxxxx x&xxxx;xxxxxx uvedenými x&xxxx;xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx 2002/58/XX.

(109)

Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx registračních údajů xxxx xxxxx (údajů XXXXX) a poskytování xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx xx zásadní xxxxxx xxx zajištění bezpečnosti, xxxxxxxxx a odolnosti xxxxxxx xxxx domén, xxx xx druhé straně xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx. Xx xxxxx xxxxxxxxxx xxxxxx xx registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx měly xxx povinny xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxx tohoto účelu. Xxxxxx xxxxxxxxxx by xxxx představovat právní xxxxxxxxx xx xxxxxx xx.&xxxx;6 odst. 1 písm. c) xxxxxxxx (EU) 2016/679. Xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx o registraci jmen xxxxx pro xxxx xxxxx, xxxxxxxxx xx xxxxxxx smluvních ujednání xxxx právních požadavků xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxx xxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xx xxxx k vícenásobnému xxxxxxxxxxxxx stejných xxxxx. Xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby registrace xxxx domén by xxxx xxxxxxxx xxxxxxxxxxxxx, xxx xx zabránilo xxxxxxxxxx xxxxxx xxxxx.

(110)

Xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx pro oprávněné xxxxxxxx x&xxxx;xxxxxxx a včasný xxxxxxx x&xxxx;xxxxxxxx údajům xx zásadní význam xxx prevenci zneužívání xxxxxxx překladu xxxx xxxxx x&xxxx;xxx xxxxx xxxx x&xxxx;xxx prevenci x&xxxx;xxxxxxxxxx incidentů x&xxxx;xxxxxx xx ně. Xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxx xxxxxxx xxxxxxxx xxxxxxx xxxx právnická xxxxx, která podává xxxxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx. Xxxx xxxx xxxxxx xxxxx náležet xxxxxx xxxxxxxxx podle této xxxxxxxx a orgány, xxxxx xxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx pro xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx, x&xxxx;xxxxxxx CERT nebo xxxx XXXXX. Xxxxxxxx xxxx xxxxx nejvyšší xxxxxx a subjekty xxxxxxxxxxx xxxxxx registrace xxxx xxxxx by xxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx, které xxxx xxxxxxxx xxx xxxxx xxxxxxx x&xxxx;xxxxxxx, x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxxxxxxxx právem. K žádosti xxxxxxxxxxx xxxxxxxx o přístup xx xxxx být xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx přístupu x&xxxx;xxxxxx.

(111)

X&xxxx;xxxxx zajistit dostupnost xxxxxxxx a úplných xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xx xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx a zaručovat xxxxxxxxx x&xxxx;xxxxxxxxxx těchto xxxxx. Registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén by xxxxxxx xxxx stanovit xxxxxxxx x&xxxx;xxxxxxx pro xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx přesných x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx jména x&xxxx;xxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx údajů x&xxxx;xxxxxxxxx xx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx v oblasti xxxxxxx xxxxx. Tyto xxxxxxxx x&xxxx;xxxxxxx xx měly x&xxxx;xx největší xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxx stranami na xxxxxxxxxxx xxxxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx xxxxxxxx x&xxxx;xxxxxx přiměřené xxxxxxx xxx xxxxxxxxx údajů xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx. Xxxx postupy xx měly odrážet xxxxxxxxx postupy xxxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxx xxxxx xxxxxx dosažený x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx mohou xxxxxx xxxxxxxx xx xxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxxxx x&xxxx;xxxxxxxx ex xxxx xxxxxxxxx xx xxxxxxxxxx. Xxxxxxxx domén nejvyšší xxxxxx a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx by měly xxxxxxx xxxxxx alespoň xxxxx způsob xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx.

(112)

Xxxxxxxx domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx by xxxx mít v souladu x&xxxx;xxxx odůvodnění xxxxxxxx (XX) 2016/679 xxxxxxxxx xxxxxxxxxxx takové údaje x&xxxx;xxxxxxxxxx jmen xxxxx, xx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx Xxxx v oblasti xxxxxxx xxxxx, jako xxxx xxxxx týkající xx xxxxxxxxxxx osob. X&xxxx;xxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxx domén xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx a jeho xxxxxxxxx telefonní číslo. Xxxxxxxxx x-xxxxxxx xxxxxx xx xxxx xxx xxxxxx xxxxxxxxxx xx xxxxxxxxxxx, xx xxxxxxxxxx xxxxx xxxxxx xxxxx, xxxx xx xxxx x&xxxx;xxxxxxx xxxxxxxxx x-xxxxxxxxx xxxxxxxxx xxxx funkčních xxxx. Xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Unie x&xxxx;xxxxxxx xxxxxxx xxxxx umožnit xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxx osob. Xxxxxxx xxxxx xx měly xxxxxxxxx, aby xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx jmen xxxxx xxxxxxxxx xxx zbytečného xxxxxxx na xxxxxxx x&xxxx;xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx oprávněných xxxxxxxx x&xxxx;xxxxxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx jmen domén xx měly stanovit xxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxxx a zpřístupnění registračních xxxxx, včetně xxxxx x&xxxx;xxxxxx xxxxxx k vyřizování xxxxxxx o přístup xx xxxxxxxxxxx žadatelů x&xxxx;xxxxxxx. Xxxx xxxxxxxx a postupy xx xxxx x&xxxx;xx xxxxxxxx míře xxxxxxxxxxx xxxxxxx pokyny x&xxxx;xxxxx xxxxxxxxxxx správními xxxxxxxxxxx xxxxx zúčastněných xxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxxxxx xxxxxxxx xx mohl xxxx xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx xxxx xxxxxx xxxxxxxxxxx nástrojů k zajištění xxxxxxxx xxxxxxx žádostí x&xxxx;xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxx údajům X&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xx celém xxxxxxxx xxxx xxxx Xxxxxx, xxxx jsou dotčeny xxxxxxxxx Evropské rady xxx ochranu xxxxx, xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxx, xxxxx pokud xxxxx xxxxxxxx xxxxx vypracované xxxxxxxxx strukturami xxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx, xxx všechny xxxxx přístupu k osobním x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxxx.

(113)

Xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx xx měly xxx považovány xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxx. Avšak x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx se mělo xxx za xx, xx xxxxxxxxx pravomoci xxxxxxxxx xxxxx, x&xxxx;xxxx xxxxxxxxx xxx xxxxxx. Xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx nejvyšší úrovně, xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx doručování xxxxxx, poskytovatelé xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, poskytovatelé xx-xxxx tržišť, internetových xxxxxxxxxxx x&xxxx;xxxxxx platforem xxxxxxxxxx xxxx xx xx xxxx považovat xx xxxxxxxxx pod xxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx mají xxxxxx xxxxxxxxxx x&xxxx;Xxxx. Xxxxxxxx xxxxxxx správy xx xxxx spadat xx xxxxxxxxx členského xxxxx, xxxxx xx xxxxxx. Poskytuje-li subjekt xxxxxx nebo je xxxxxx xx xxxx xxx jednom xxxxxxxx xxxxx, měl xx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx. Xxxxxxxxx xxxxxx těchto xxxxxxxxx xxxxx xx xxxx xxxxxxxxxxxxx, poskytovat xx xxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxx společné xxxx v oblasti xxxxxxx. Xxxxx členské xxxxx xxxxxxxxxx xxxxxxxx, neměly xx xx stejné xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxx xxxx xxx xxxxxx x&xxxx;xxxxxxx se xxxxxxx xxxxxx xxxxxxx xxxxxxxx.

(114)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, subjektů xxxxxxxxxxxxx xxxxxx registrace xxxx xxxxx, xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxxxxxxxxxx služeb xxxxxxxx xxxxxx, poskytovatelů sítí xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx internetových xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx sociálních xxxx xx xxx xxx xxxxxxxx nad xxxxxx xxxxxxxx xxxxx xxxxx členský xxxx. Xxxxxxxx xx xxx xxx xxx členský xxxx, x&xxxx;xxxx má xxxxxxx xxxxxxx x&xxxx;xxxxx Xxxx hlavní xxxxxxxxxx. Xxxxxxxxx xxxxxxxxxx pro xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx výkon xxxxxxxx prostřednictvím xxxxxxx xxxxxxxx. Xxxxxx xxxxx xxxxxxxx xxxxxxxx, xx xxx jde x&xxxx;xxxxxxx, xxxx xxxxxxxx společnost x&xxxx;xxxxxx subjektivitou, není x&xxxx;xxxxx xxxxxx rozhodujícím xxxxxxxx. To, xxx xx xxxx xxxxxxxxx xxxxxxx, xx nemělo xxxxxxx xx xxx, xxx xx xxxx x&xxxx;xxxxxxxxxx systémy xxxxxxx xxxxxxxxx xx xxxxx xxxxx; xxxx přítomnost x&xxxx;xxxxxxx xxxxxxxxx takových xxxx a systémů nejsou xxxxxxxxx xxxxxx provozovny, x&xxxx;xxxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx pro xxxx xxxxxx. Xxxx xx xx xxx xx xx, xx xxxxxx provozovna xx xxxxxxx x&xxxx;xxxxxxxx xxxxx, xxx jsou x&xxxx;Xxxx xxxxxxxx přijímána xxxxxxxxxx xxxxxxxx se xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx. Xx xxxx xxxxxxx xxxxxxxxx místu, xxx xx xxxxxxx xxxxxxxx xxxxxx subjektu x&xxxx;Xxxx. Nelze-li takový xxxxxxx xxxx xxxxx xxxx nejsou-li xxxx xxxxxxxxxx xxxxxxxxx x&xxxx;Xxxx, xxxx xx se xxx xx za xx, že xxxxxx xxxxxxxxxx xx v členském xxxxx, x&xxxx;xxxx jsou xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx xxxxx, xxxx xx xx mít xx xx, xx hlavní xxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx xx subjekt xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx zaměstnanců x&xxxx;Xxxx. Xxxxx xxxx xxxxxx prováděny xxxxxxxx xxxxxxx, xxxx by xx xx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podniku.

(115)

Pokud je xxxxxxx přístupná xxxxxxxxxx xxxxxx systému xxx xxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx elektronických komunikací xxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx xxxxxxxx k internetu, xxx by xxx xxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xx xxxxxxxxx všech xxxxxxxxx xxxxx, v nichž xxxx xxxx služby xxxxxxxxxxx.

(116)

Xxxxx xxxxxxxxxxxx XXX, xxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxxx centra, xxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx on-line xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx vyhledávačů, xxxx poskytovatel xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxx usazen x&xxxx;Xxxx, xxxxxx služby x&xxxx;Xxxx, xxx xx xxxxx svého zástupce x&xxxx;Xxxx. Xxx xxxx xxxxx xxxxx, xxx xxxxxx xxxxxxx nabízí xxxxxx v rámci Unie, xxxx xx být xxxxxxx, zda má xxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxx xxxx více xxxxxxxxx xxxxxxx. Xxxxx xxxxxxxxxx xxxxxxxxxxxxx stránek xxxxxxxx xxxx xxxx xxxxxxxxxxxxxxxxx x&xxxx;Xxxx xxxx xxxxxxxxxx e-mailové xxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxx nebo xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xx xxxxx xxxx, x&xxxx;xxx xx xxxxxxx xxxxxx, xx x&xxxx;xxxxxxx xxxxxx úmyslu xxxxxxxxxx xxxxxx. Xxxxx xxxxxxx xxxx používání xxxxxx xxxx xxxx xxxxxx xxxxxxxxxxx v jednom xxxx xxxx členských xxxxxxx, xxxxx s možností objednat xxxxxx x&xxxx;xxxxx xxxxxx, xxxx zmínka x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx xx x&xxxx;Xxxx by xxxxx xxx xxxxxxx xxxxxxxx o tom, xx xxxxxxx xx x&xxxx;xxxxxx xxxxxxx xxxxxx x&xxxx;xxxxx Xxxx. Xxxxxxxx xx xxx xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxx xxxx CSIRT xx xxxx xxx xxxxxxx xx xx xxx xxxxxxx. Xxxxxxxx xx xxx být xxxxxxxx písemně xxxxxxx xxxxxxxxx, aby xxxx xxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx jeho xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxxx oznamování incidentů.

(117)

Aby xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx XXX, xxxxxxxx domén xxxxxxxx xxxxxx, xxxxxxxx poskytujících xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx datových xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx tržišť, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxxx služby x&xxxx;xxxx Xxxx xxxxxxxxx xx oblasti xxxxxxxxxx xxxx směrnice, měla xx agentura ENISA xxxxxxxx a vést xxxxxxx xxxxxx xxxxxxxx na xxxxxxx xxxxxxxxx, xxx xxxxxx členské xxxxx, xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxx, xxx se xxxxxxxx xxxxxxxxxxxx xxxx. Xxxxxxxx xxxxxxxxx xxxxx xx xxxx předávat xxxxxxxx XXXXX xxxx informace x&xxxx;xxxxxx xxxxxxx xxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx x&xxxx;xxxxx xxxxxxxx zahrnuty, xx členské xxxxx xxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, xxx xxxx x&xxxx;xxxxxxxxx xx svých xxxxxxxxxxxxxx registrech. Xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx xx měly xxxxxxxx xxxxxxxx s cílem xxxxxxxx xxxxxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx nebo utajovaných xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx zavést xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxx s cílem xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x&xxxx;xxxxxx xx měla xxxxxx xx zamýšlené xxxxxxxxx.

(118)

Xxxxx xxxx xxxxx xxxx směrnice vyměňovány, xxxxxxxxxx nebo xxxxx xxxxxxx xxxxxxxxx, které xxxx v souladu x&xxxx;xxxxxxx xxxx vnitrostátním xxxxxx x&xxxx;xxxxxxxxxx xxxxxx, měla xx xx xxxxxx xxxxxxxxxxxx xxxxxxxx o nakládání x&xxxx;xxxxxxxxxxx xxxxxxxxxxx. Kromě xxxx by xxxxxxxx XXXXX měla xxx xxxxxxxxxxxxxx a zavedené postupy x&xxxx;xxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx EU.

(119)

S tím, xxx xx kybernetické xxxxxx xxxxxxx stále xxxxxxxxxxxx a sofistikovanějšími, xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxx xx xxxxxx xxxx xx xxxxxxxxxxx sdílení zpravodajských xxxxxxxxx o hrozbách x&xxxx;xxxxxxxxxxxxx xxxx subjekty. Sdílení xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách, xxx následně xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xx tyto xxxxxx přerostou x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxx subjektům lépe xxxxxxxxxx xxxxxx incidentů x&xxxx;xxxxxxxxxxx se xxxxxxxxx. Xxxxxxx xx xxxxxx Xxxx příslušné pokyny xxxxxxxxxx, xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, zdá xx, xxxxx xxxxx xxxxxxx, xxxxxxx nejistota xxxxxxx xxxxxxxxxxxxx s pravidly xxxxxxxxxxx xxxxxxx a pravidly xxxxxxxxxxxx.

(120)

Xxxxxxx xxxxx xx xxxx subjekty motivovat x&xxxx;xxxxxxx xxx x&xxxx;xxxx, xxx xxxxxxxx využívaly xxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx na xxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx s cílem xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx je, xxxxxxxx na xx, xxxxxxxxx xx x&xxxx;xxxx xxxx xxxxxxxxx jejich xxxxx. Je xxxxx xxxxxxxx umožnit xx xxxxxx Unie xxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnosti. Xxxxxxx xxxxx xx xx xxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx, jako xxxx xxxxxxxx zaměřené xx xxxxxxxxxxx služeb x&xxxx;xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxxx xxxxxxxx, xxx xxxxxxxxx do xxxxxxx působnosti této xxxxxxxx, aby xx xxxxxxxxx xxxxxxxxxx opatření xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx. Tato xxxxxxxx xx xxxx xxx zavedena x&xxxx;xxxxxxx x&xxxx;xxxxxxxx Xxxx v oblasti xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx údajů.

(121)

Zpracování xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx a důležitých subjektů xx xxxxx xxx xxxxxxxxxx za zákonné xx základě toho, xx takové xxxxxxxxxx xxxxxxx xxxxxx povinnost, xxxxx xx vztahuje xx xxxxxxx, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx čl. 6 xxxx.&xxxx;1 xxxx.&xxxx;x) x&xxxx;xx.&xxxx;6 odst. 3 xxxxxxxx (XX) 2016/679. Xxxxxxxxxx osobních xxxxx xx mohlo xxx xxxxxx xxxxxxxx pro xxxxxxxxx xxxxx základních x&xxxx;xxxxxxxxxx subjektů, jakož x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx technologií x&xxxx;xxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxx xx.&xxxx;6 xxxx.&xxxx;1 písm. f) xxxxxxxx (XX) 2016/679, xxxxxx případů, kdy xx takové xxxxxxxxxx xxxxxxxx xxx ujednání x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx směrnicí. Xxxxxxxx týkající se xxxxxxxx, odhalování, xxxxxxxxxxxx, xxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx a reakce xx xxxxxxxxx, xxxxxxxx xx xxxxxxxxx povědomí x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx koordinovaného xxxxxxxxxxxx, a také xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx, indikátorech narušení, xxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx nástrojích xx mohla xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx, xxxxxxxxx XX xxxxx, xxxxxxxxxx xxxxx xxxxxx (XXX), xxxx domén, e-mailových xxxxx x, xxxxxxxx-xx xxxxxx xxxxx, xxxxxxxx xxxxxxx. Xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxxxxxx místy x&xxxx;xxxx CSIRT by xxxxx představovat právní xxxxxxxxx nebo xx xxxxx xxx považováno xx nezbytné xxx xxxxxx xxxxx ve xxxxxxxx xxxxx nebo xxx xxxxxx xxxxxxx xxxx, xxxxxx je xxxxxxx xxxxxxx xxxxx xxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) nebo e) x&xxxx;xx.&xxxx;6 odst. 3 xxxxxxxx (XX) 2016/679, xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxx je xxxxxxx v čl. 6 odst. 1 xxxx.&xxxx;x) xxxxxxxxx xxxxxxxx.. Xxxxx xxxx xx xxxxxxxxxxxx právo mohlo xxxxxxxx pravidla, xxxxx xxxxxxxxxx orgánům, xxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxx XXXXX x&xxxx;xxxxxxx, xxxxx xx xxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx v souladu x&xxxx;xxxxxxx 9 xxxxxxxx (EU) 2016/679, zejména stanovením xxxxxxxx a konkrétních xxxxxxxx xx xxxxxxx základních xxxx x&xxxx;xxxxx fyzických xxxx, včetně technických xxxxxxx xxxxxxxxxxx použití xxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx bezpečnostních xxxxxxxx x&xxxx;xxxxxxxx na xxxxxxx xxxxxxxx, xxxx je xxxxxxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxxxx xxx významný xxxx xx sledovaný xxxx.

(122)

X&xxxx;xxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, které xxxxxxxx xxxxxxxx xxxxxx xxxxxx s předpisy, xx xxxx směrnice xxxx xxxxxxxx xxxxxxxxx seznam xxxxxxxx a prostředků xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx nad xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxx by xxxxx xxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx subjektů a povinností xxxxxxxxxxx orgánů. Xxxxxxxx xxxxxxxx xx tak xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xx xxxx x&xxxx;xx post, xxxxxxx xxxxxxxx subjekty xx měly podléhat xxxxxxx xxxxxx xxxxxxx xxxxx ex xxxx. Xxxxxxxx xxxxxxxx xx xxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxxx dokumentovat xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik, xxxxxxx příslušné xxxxxx xx měly provádět xxxxxxxxx xx xxxx xxxxxxx x&xxxx;xxxxxxx a neměly xx tedy mít xxxxxxx xxxxxxxxx xxxxxxxx xx xxxx subjekty. Xxxxxx ex post xxx xxxxxxxxxx xxxxxxxx xxxx být xxxxxxx xx xxxxxxx důkazů, xxxxxxx xx informací, xxxxx byly xxxxxxxxxx xxxxxxx oznámeny a o nichž xxxx xxxx xxxxxx xx xx, xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx. Xxxxx xx se například xxxxxx o takový xxxx xxxxxx, indicií nebo xxxxxxxxx, xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxx, subjekty, xxxxxx, xxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxx, xxxx xx xx mohlo xxxxxx o veřejně xxxxxxxx xxxxxxxxx xx o důkazy, xxxxxxx nebo informace, xxxxx by xxxxx xxxxxxxxx x&xxxx;xxxxxx činností xxxxxxxxxxx xxxxxxxxxxx orgány xxx xxxxxx jejich xxxxx.

(123)

Xxxxxxxxx dohledu xxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx ve vztahu x&xxxx;xxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xx xxxxx x&xxxx;xxxxxxxxx dohledu, xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxxxxx bezpečnostní audity xxxx xxxxxxxxxxxx prověrky, xxxx xx minimalizovat xxxxx xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx.

(124)

Xxxxx xxx o výkon xxxxxxx xx xxxx, xxxxxxxxx xxxxxx by xxxx xxx xxxxxxx rozhodnout x&xxxx;xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dohledu, xxx xxxx x&xxxx;xxxxxxxxx. Xx xxxxxxx, xx xxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxx rozhodnout xx xxxxxxx xxxxxxx xxxxxxx, xxxxx by xx xxxx xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx. Xxxxxxxxx xx xxxx xxxxxxxx xxxxx xxxxxxxxx kritéria xxxx referenční xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx kategorií xxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dohledu xxxxxxxxxx xxx jednotlivé xxxxxxxxx podle xxxxxx, xxxx xxxx xxxxxxx, xxxxxxx xxxx xxxxx xxxxxxx na xxxxx, xxxxxx xxxxxxxxxxxx audity xx bezpečnostní xxxxxxxx, xxxxx xxxxxxxxx, jež xxxx xxx xxxxxxxxxx, x&xxxx;xxxx podrobnosti xxxxxx xxxxxxxxx. Xxxx xxxxxxxx xxxxxxx xx xxxxx xxx rovněž doplněny x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxx, xxxx jsou xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx v této xxxxxxx. Pokud jde x&xxxx;xxxxxxxx xxxxxxx xxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx s vnitrostátními xxxxxxxx xxxxxxxx a institucionálními xxxxx.

(125)

Xxxxxxxxx xxxxxx by měly xxxxxxxx, aby xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxx xxxxxxxxxx a důležitými xxxxxxxx vykonávali xxxxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxx, xxxxxxx xxx xxxxxxxxx xxxxxxx na xxxxx a externího xxxxxxx, xxxxxx zjišťování xxxxxxxxxx x&xxxx;xxxxxxxxxx, hardwaru, xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx. Xxxx xxxxxxxx x&xxxx;xxxxx xxxxxx xx měly xxx xxxxxxxxx xxxxxxxxxx.

(126)

X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxx, kdy si xx xxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxxx xxxxxx, xxx xx xxx xxxxxxx xxxxxxxx xxxxxxxx rozhodnutí x&xxxx;xxxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxx nebo xx xxx reagoval.

(127)

K zajištění xxxxxxxx xxxxxxxx xx xxx xxx xxxxxxxx minimální xxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, jež xxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxx směrnice, xxxx xx vytvoří jasný x&xxxx;xxxxxxxx xxxxx pro xxxxxx vymáhání x&xxxx;xxxx Xxxx. Xxxxxxxx pozornost xx xxxx být xxxxxxxx povaze, xxxxxxxxxx x&xxxx;xxxx xxxxxx xxxxxxxx xxxx xxxxxxxx, xxxxxxxxx xxxxxx xx xxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx za xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx hmotné xx nehmotné xxxx, xxxx odpovědnosti xxxx xxxxxxxxxx xxxxxxxxxxxx porušení x&xxxx;xxxxxxxxx, xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx orgánem a jakýmkoli xxxxx přitěžujícím nebo xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx xxxxx, xx xxxx xxx přiměřená x&xxxx;xxxxxx uložení by xxxx xxxxxxxx xxxxxxx xxxxxxxxx zárukám x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx Xxxx x&xxxx;Xxxxxxx xxxxxxxxxx xxxx Xxxxxxxx unie (xxxx xxx „Xxxxxxx“), xxxxxx xxxxx xx xxxxxxx xxxxxxx a spravedlivý xxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxx xx xxxxxxxx.

(128)

Xxxx xxxxxxxx nevyžaduje, xxx xxxxxxx xxxxx xxxxxxxxx xxxxxxx nebo občanskoprávní xxxxxxxxxxx fyzických xxxx, xxxxx nesou xxxxxxxxxxx xx xxxxxxxxx dodržování xxxx xxxxxxxx subjektem x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx, xxxxxx xxxxxxx xxxxx strany x&xxxx;xxxxxxxx porušení xxxx xxxxxxxx.

(129)

X&xxxx;xxxxx xxxxxxxx účinné xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx směrnici by xxxxx xxxxxxxxx orgán xxx xxx pravomoc xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx.

(130)

Xxx účely xxxxxxx správní pokuty xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx, xxxxx je xxxxxxxx, by měl xxx xxxxxx chápán xx xxxxxx&xxxx;xxxxxx 101 x&xxxx;102 Xxxxxxx x&xxxx;xxxxxxxxx XX. Je-li xxxxxxx xxxxxx uložena xxxxx, xxxxx xxxx xxxxxxxx, xxx by xxxxxxxxx xxxxx při xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx výši pokuty xxxxxxxxx xxxxxxx úroveň xxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx, jakož x&xxxx;xxxxxxxxxxx xxxxxxx xxxx osoby. Xxxx by být xxxxxxxxx xx xxxxxxxxx xxxxxxx, aby xxxxxx, xxx x&xxxx;x&xxxx;xxxx míře xx xxxx xxxxxxxx xxxxxxx podléhat xxxxxx xxxxxxx xxxxxx. Uložením xxxxxxx xxxxxx není xxxxxxx uplatnění jiných xxxxxxxxx příslušných xxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx ve xxxxxxxxxxxxxx xxxxxxxxxx provádějících xxxx xxxxxxxx.

(131)

Xxxxxxxx xxxxxx xx xxxx být umožněno, xxx xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxx xx porušení xxxxxxxxxxxxxx pravidel xxxxxxxxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx správních xxxxxx xx však xxxxxx xxxx x&xxxx;xxxxxxxx xxxxxx xx xxx xx xxxx, xxx xx xxxxxxx Xxxxxx xxxx Evropské xxxx.

(132)

Xxxxxx-xx xxxxxxx sankce harmonizovány xxxxx xxxxxxxx nebo x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx, jako xxx xxxxxxxx xxxxxxxx této xxxxxxxx, xxxx by xxxxxxx státy xxxxxx xxxxxx, který xxxxxxx xxxxxxx xxxxxxxx, přiměřených x&xxxx;xxxxxxxxxxxx sankcí. Povaha xxxxxx sankcí x&xxxx;xxxxxxxxxx, xxx xx xxxxx x&xxxx;xxxxxxx xxxx xxxxxxx xxxxxx, xx měla xxx stanovena vnitrostátním xxxxxx.

(133)

Xxx xx xxxx xxxxxxxx xxxxxxxx a odrazující xxxxxx opatření x&xxxx;xxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxx porušení xxxx směrnice, měly xx být xxxxxxxxx xxxxxx oprávněny xxxxxxx&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxxxx se xxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxx, xxx poskytuje xxxxxxxx xxxxxxx, xxxx xxxxxxxx, jež xxxxxxxx, xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx, xxxxx má xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxx xx úrovni xxxxxxxxx ředitele nebo xxxxxxxxx zástupce. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx a dopadu xx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx xxxx xxxx zákazy xxxx xxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxx porušení x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxx úmyslné xxxx xxxxxxxxxxx xxxxxx xxxxxxxx, x&xxxx;xxxxxx x&xxxx;xxxxxxxxx opatřením xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx způsobené hmotné xx xxxxxxxx xxxx. Xxxx xxxxxxx pozastavení xxxx tyto dočasné xxxxxx xx xx xxxx xxxxxxxx xxx xxxx xxxxxx xxxxxxxxxx, xxx znamená xxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx opatření, xxx stanoví xxxx xxxxxxxx, x&xxxx;xxxxx xx xx xxxx, xxx xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx k dosažení xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxx xxxx xxxxxxx tato xxxxxxx pozastavení nebo xxxx dočasné zákazy. Xxxxxxx xxxxxxxx dočasných xxxxxxxxxxx nebo xxxxxx xx xxxx podléhat xxxxxxx xxxxxxxxx zárukám x&xxxx;xxxxxxx x&xxxx;xxxxxxxx zásadami xxxxx Xxxx x&xxxx;Xxxxxxxx, xxxxxx xxxxx na xxxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx a práva xx xxxxxxxx.

(134)

Xx xxxxxx zajištění xxxx, že subjekty xxxxx xxxxx své xxxxxxxxxx stanovené x&xxxx;xxxx xxxxxxxx, xx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxx by si xxx vzájemně xxxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx, xxxxxxx pokud xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xx více xxx xxxxxx xxxxxxxx xxxxx xxxx xxxxx se xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxx v jiném xxxxxxxx xxxxx, než xx xxxxxx xxxxxxxxx xxxxxx. Xxx poskytování xxxxxx xx dožádaný xxxxxxxxx xxxxx xxx xxxxxxxx xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx právem. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx fungování xxxxxxxx xxxxxx xxxxx xxxx směrnice xx xxxx xxxxxxxxx xxxxxx xxxxxxxx skupinu xxx xxxxxxxxxx xxxx fórum xxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx žádostí x&xxxx;xxxxx.

(135)

X&xxxx;xxxxx xxxxxxxxx účinného xxxxxxx x&xxxx;xxxxxxxx, xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx, xx xxxxxxx xxxx, xxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxx, xxx v rozsahu xxxx žádosti xxxxxxxx xxxxxx opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx ve xxxxxx x&xxxx;xxxxxxxx, xxxxx xx xxxxxxx xxxxxx xxxx x&xxxx;xxxxx xx xxxxx takového xxxxxxxxx xxxxx xxxxxxxxx služby xxxx xx na xxxx xxxxx xxxx xxx x&xxxx;xxxxxxxxxx systém.

(136)

Tato xxxxxxxx xx měla xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxx na xxxxxxx xxxxxxxx (XX) 2016/679 pro řešení xxxxxxx xxxxxxxx xxxx xxxxxxxx souvisejících s osobními xxxxx.

(137)

Xxxxx xxxx xxxxxxxx xx mělo xxx xxxxxxxx vysokou xxxx xxxxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxx na úrovni xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxxxx xxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx by xxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a dohlížet xx xxxxxx xxxxxxxxx.

(138)

Xx xxxxxx xxxxxxxxx vysoké xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx xx xxxxxxx xxxx xxxxxxxx xx Komisi xxxx být xxxxxxx xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 290 Xxxxxxx x&xxxx;xxxxxxxxx XX, xxxxx xxx o doplnění xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxxxx xxxx xxx povinny xxxxxxxx xxxxxx certifikované xxxxxxxx XXX, služby XXX x&xxxx;xxxxxxx XXX nebo xxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxxxxxx důležité, xxx Xxxxxx v rámci xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, a to x&xxxx;xx xxxxxxx xxxxxx, x&xxxx;xxx xxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx v interinstitucionální xxxxxx xx xxx 13.&xxxx;xxxxx 2016 o zdokonalení xxxxxx xxxxxxxx předpisů (22). Xxx xxxxxxxxx xxxxx xxxxxx xx vypracovávání xxxx v přenesené xxxxxxxxx xxxxxx Xxxxxxxx parlament x&xxxx;Xxxx xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxx Komise, xxx xx věnují xxxxxxxx xxxx v přenesené pravomoci.

(139)

Za xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx k provedení této xxxxxxxx by Xxxxxx xxxx být svěřeny xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx fungování xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx a metodických, xxxxx x&xxxx;xxxxxxxxxxx požadavků xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, x&xxxx;x&xxxx;xxxxxxx xxxxxxxxx druhu xxxxxxxxx, xxxxxxx a postupu xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx událostí, x&xxxx;xxxxxxxxx komunikace x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx hrozbách, xxxxx x&xxxx;xxxxxxx, xxx xx xxxxx považovat xxxxxxxx xx xxxxxxxx. Tyto xxxxxxxxx by měly xxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) č. 182/2011 (23).

(140)

Komise xx měla xxxxxxxx xxxxxxxxxx xxxxxxx této xxxxxxxx xx&xxxx;xxxxxxxxxx se zúčastněnými xxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxxx, xxx xx xxxxxx xxxxxxxxx xxxxx s ohledem xx xxxxxx xx společenské, xxxxxxxxx, technologické xxxx xxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxxx xx Komise xxxx xxxxxxxx, jaký xxxxxx xxxx velikost xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx, xxxxxxxxxx a druhy xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx xxx fungování xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx mimo xxxx posoudit, xxx xx xxxxxxxxxxxxx, xx xxxxx xx xxxxxxxx xxxxxx působnosti této xxxxxxxx x&xxxx;xxx xxxx xxxxxxxx xxxxxxx velmi xxxxx xx-xxxx xxxxxxxxx xx xxxxxx xxxxxx&xxxx;33 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2022/2065&xxxx;(24), xxxxx xxx podle xxxx xxxxxxxx xxxxxxxx xx xxxxxxxx subjekty.

(141)

Tato xxxxxxxx xxxxxxx xxxx xxxxx xxx agenturu XXXXX, xxxx xxxxxxxx xxxx xxxxx, x&xxxx;xxxx xxxx xxxxxx x&xxxx;xxxxxxxxx, xxx xxxxxxxx XXXXX xxxxxx xxx xxxxxxxxx xxxxx, které xx xxxx xxxxxxx nařízení (XX) 2019/881, xx xxxxx xxxxxx xxx xxxxx. X&xxxx;xxxxx xxxxxxxx, xxx agentura ENISA xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx xxx xxxxxxxxx x&xxxx;xxxx xxxxx x&xxxx;xxx xxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxx xxxxxx úkolů xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxx, xx xxx xxx xxxxxxxxxxxxx xxxxxxxx navýšen xxxx rozpočet. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx využívání xxxxxx xx xxxxx xxxx být agentuře XXXXX xxxxxxxxxx xxxxx xxxxxxxxxxx xxx, aby xxxxx xxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx svých xxxxx a plnění očekávání.

(142)

Jelikož xxxx této směrnice, xxxxx&xxxx;xxxxxxxx vysoké xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx&xxxx;Xxxx, xxxxxx xxx xxxxxxxx uspokojivě členskými xxxxx, ale spíše xxx z důvodu xxxxxx xxxx xxxxxxxx xxxx xxx xxxx xxxxxxxx xx úrovni Xxxx, xxxx Xxxx xxxxxxxx xxxxxxxx v souladu se zásadou xxxxxxxxxxxx xxxxxxxxxx v článku 5 Xxxxxxx o Evropské unii. X&xxxx;xxxxxxx se xxxxxxx xxxxxxxxxxxxxxx stanovenou x&xxxx;xxxxxxxx xxxxxx nepřekračuje xxxx xxxxxxxx xxxxx xxxx, xx xx nezbytné xxx dosažení tohoto xxxx.

(143)

Xxxx směrnice dodržuje xxxxxxxx xxxxx x&xxxx;xxx xxxxxx xxxxxx Xxxxxxxx, xxxxxxx právo na xxxxxxxxxxxx soukromého xxxxxx x&xxxx;xxxxxxxxxx, xxxxx xx xxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxxxx x&xxxx;xxxxx xx účinnou xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx proces, xxxxxxxxx xxxxxx x&xxxx;xxxxx xx xxxxxxxx. Xxxxx xx xxxxxxx xxxxxx xxxxxxx se xxxxxxxx x&xxxx;xx xxxxxxxx služeb xxxxxxxxxxxxx základními x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxx xx měla být xxxxxxxxx v souladu x&xxxx;xxxxxx xxxxx a zásadami.

(144)

V souladu x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2018/1725&xxxx;(25) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx ochrany xxxxx, který xxxxx xxxxxxxxxx xxx 11. března 2021 (26),