Plné znění - 32022L2555

(1)

Xxxxx xxxxxxxx Evropského xxxxxxxxxx a Rady (EU) 2016/1148&xxxx;(4) xxxx rozvíjet xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Unii, zmírňovat xxxxxx xxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx základních služeb x&xxxx;xxxxxxxxx xxxxxxxxx a zajišťovat xxxxxxxxxx takových xxxxxx x&xxxx;xxxxxxx incidentů, a přispívat xxx x&xxxx;xxxxxxxxxxx Xxxx x&xxxx;x&xxxx;xxxxxxxx fungování xxxxxx xxxxxxxxxxxx a společnosti.

(2)

Od xxxxxx xxxxxxxx (XX) 2016/1148 x&xxxx;xxxxxxxx xxxx xx xxxxxxxxx xxxxxx kybernetické xxxxxxxxx Xxxx xxxxxxxx xxxxxxxxxx xxxxxxx. Z přezkumu xxxxxxx směrnice xxxxxxxxx, xx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxxx a regulačního xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx v Unii x&xxxx;xxxxxxxx xxxxxxxxxx půdu pro xxxxxxxxx změnu x&xxxx;xxxxxxx. Xxxxxxx xxxxxxxx zajistila xxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů stanovením xxxxxxxxx strategií xxx xxxxxxxxxx sítí a informačních xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx regulačních xxxxxxxx pokrývajících xxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxx xxxxxxxx státem. Xxxxxxxx (EU) 2016/1148 xxxxxx xxxxxxxx xx xxxxxxxxxx xx xxxxxx Xxxx xxxxxxxxxx skupiny xxx spolupráci a sítě xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxx xxxx CSIRT. I přes xxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxx (XX) 2016/1148 přirozené nedostatky, xxxxx xx brání x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx výzev x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(3)

X&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxxx a vzájemnou xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxx, xx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx. Xxxxx xxxxx xxxx k prudkému xxxxxxxxx xxxxxxxxx kybernetických hrozeb x&xxxx;xxxxxxx xxxx xxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx a inovativní xxxxxx xx všech xxxxxxxxx xxxxxxx. Xxxxx, xxxxxx, xxxxxxxxxxxxxxx, xxxxxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxx narůstají x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx. X&xxxx;xxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xx vnitřním xxxx, xxxxxxxxxx finanční xxxxxx, narušovat xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx velké xxxxx hospodářství x&xxxx;xxxxxxxxxxx Xxxx. Připravenost x&xxxx;xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxx dnes xxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx trhu důležitější xxx kdy xxxxxxx. Xxxxxxxxxxxx xxxxxxxxxx xx xxxxx klíčovým xxxxxxxx, xxxxx mnoha kritickým xxxxxxxx umožňuje xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx.

(4)

Xxxxxxx xxxxxxxx xxxxxxxx (XX) 2016/1148 xxx xxxxxx&xxxx;114 Xxxxxxx o fungování Xxxxxxxx xxxx (xxxx xxx „Xxxxxxx o fungování XX“), xxxxx cílem xx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xx sbližování xxxxxxxxxxxxxx xxxxxxxx. Požadavky xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx poskytující xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx mezi xxxxxxxxx xxxxx xxxxxx liší xx xx xxxxx xxxxxxxxx, míry xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx dohledu. Xxxx rozdíly jsou xxxxxxx s dalšími xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxx xxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxx. Požadavky, xxx xxxxxx jeden členský xxxx x&xxxx;xxxxx xx xxxx xx požadavků, xxx xxxxxx xxxx xxxxxxx xxxx, xxxx xxxx x&xxxx;xxxx xxxxxxx x&xxxx;xxxxxxx, xxxxx xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx. Xxxx xx xxxxxxxxxxxxx, xx xxxxx xxxxxxxxxxx xxxxxxxx nebo xxxxxxxxx požadavků xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx státě může xxx xxxxxxxx pro xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx výměny. X&xxxx;xxxxxxxx xxxxxxxx (EU) 2016/1148 xxxxxxxxx velké rozdíly x&xxxx;xxxxx provádění xxxxxxxxx xxxxx, a to x&xxxx;xx xxxxxx k její xxxxxxx xxxxxxxxxx, xxxxx xxxxxxxx xxxx do xxxxxx xxxx xxxxxxxxx na xxxxxxx členských států. Xxxxxxxx (XX) 2016/1148 xxxxxx dávala xxxxxxxx xxxxxx xxxxx xxxxxx xxxxxxx pro xxxxxxx, xxxxx xxx o provedení xxxxxxxxxx v oblasti xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx, které x&xxxx;xx xxxx xxxxxxxxx. Xxxx xxxxxxxxxx byly xxxxx na xxxxxx xxxxxxxxx xxxxx provedeny xxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxx rozdíly existují x&xxxx;xxxxxxxxx ustanovení směrnice (XX) 2016/1148 xxxxxxxx xx dohledu x&xxxx;xxxxxxxx.

(5)

Xxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxx xxx xxxxxxxx xxxxxx na jeho xxxxxxxxx x&xxxx;xxx, že xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx odolnosti v důsledku xxxxxxxxxxx odlišných xxxxxxxx. Xxxx rozdíly xx x&xxxx;xxxxxxxx xxxxxxxx mohly xxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxx kybernetickým xxxxxxx, xxxxx se xxxxx xxxxxxxx xx celou Xxxx. Xxxxx této xxxxxxxx xx takové xxxxxx xxxxxxx mezi xxxxxxxxx xxxxx odstranit, xxxxxxx stanovením xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx regulačního rámce, xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx členském xxxxx, xxxxxxxxxxx seznamu xxxxxxx x&xxxx;xxxxxxxx, xx něž xx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx opatření, xxx xxxx xxx účinné xxxxxxxx těchto povinností xxxxxxx. Xxxxxxxx (XX) 2016/1148 xx proto xxxx xxx zrušena x&xxxx;xxxxxxxxx xxxxx xxxxxxxx.

(6)

Xx xxxxxxxx xxxxxxxx (EU) 2016/1148 xx měla xxx xxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxx část xxxxxxxxx, aby xxxx xxxxxxxxx komplexní pokrytí xxxxxxx x&xxxx;xxxxxx, xxxxx xxxx zásadní xxxxxx xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx v rámci xxxxxxxxx xxxx. Xxxxx xxxx směrnice xx xxxxxxx odstranit nedostatky x&xxxx;xxxxxxxxxxx s rozlišováním xxxx xxxxxxxxxxxxx základních xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxx xxxx xxxxxxxxx, xxxxx xxxxxxxxxxxx důležitost xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxx.

(7)

Xxxxx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx státy xxxxxxxxx za xxxxxx xxxxxxxx, které xxxxxxx xxxxxxxx pro zařazení xxxx provozovatele základních xxxxxx. S cílem odstranit xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxx xxxxxx a zajistit právní xxxxxxx pro xxxxxxx xxxxxxxxx subjekty, pokud xxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx, xx xxxx xxx stanoveno xxxxxxxx xxxxxxxxx, které xxxx xxxxxxxx, xxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xx xxxx spočívat x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xx xx oblasti působnosti xxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxx xxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX&xxxx;(5), nebo xxxxx překračují xxxxxx, xxx jsou xxx xxxxxxx xxxxxxx stanoveny x&xxxx;xxxxxxxx 1 xxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx nebo xxxxxxxxxx činnosti, xx xxx se xxxxxxxx xxxx směrnice. Xxxxxxx xxxxx by xxxx xxxxxx stanovit, že xx xxxxxxx působnosti xxxx xxxxxxxx spadají xxxxxxx malé podniky x&xxxx;xxxxxxxxxxxx xx xxxxxx xx.&xxxx;2 odst. 2 x&xxxx;3 xxxxxxx xxxxxxx, xxxxx xxxxxxx zvláštní xxxxxxxx xxxxxxxxxxx xx klíčovou xxxxx pro společnost, xxxxxxxxx, nebo xxx xxxxxxxxx odvětví či xxxxx služeb.

(8)

Vynětí subjektů xxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx směrnice xx se mělo xxxxx subjektů, xxx xxxxxxxxxx xxxx činnost xxxxxxxx v oblasti xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx xxxx vymáhání xxxxx, xxxxxx prevence, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. Z oblasti xxxxxxxxxx xxxx xxxxxxxx xx však xxxxxx xxx xxxxxx subjekty xxxxxxx správy, xxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx pouze okrajově. Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx pro xxxxx xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx, a tudíž x&xxxx;xxxxxxx xxxxxxxxxx xxxx směrnice x&xxxx;xxxxxx důvodu xxxxxx xxxxxx. Xxxxxxxx veřejné xxxxxx, xxxxx jsou xxxxxxx společně se xxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx, xxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxx. Xxxx xxxxxxxx xx nevztahuje xx xxxxxxxxxxxx a konzulární xxxx členských států xx xxxxxxx xxxxxx xxx na jejich xxxx x&xxxx;xxxxxxxxxx systémy, xxxxx xxxx xxxx xxxxxxx umístěny v prostorách xxxx nebo xxxx xxxxxxxxxxx xxx uživatele xx třetí xxxx.

(9)

Xxxxxxx xxxxx by xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx opatření, aby xxxxxxxxx xxxxxxx základních xxxxx národní bezpečnosti, xxxxxxx veřejného xxxxxxx x&xxxx;xxxxxxx bezpečnosti x&xxxx;xxxxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxx trestných xxxx. Xx tímto xxxxxx xx xxxxxxx státy xxxx xxx xxxxxxx xxxxxxx konkrétní xxxxxxxx, xxxxx vykonávají xxxxxxxx x&xxxx;xxxxxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx, xxxx xxxxxxxx xxxxx, xxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx. Xxxxx xxxxxxx poskytuje xxxxxx xxxxxxxx subjektu xxxxxxx xxxxxx, který xx xxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx směrnice, xxxx xx xxx xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxx služby. Xxxxx xxxxxxx xxxx xx xxxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxx x&xxxx;xxxxxxx xx xxxxxxxxxx zájmy xxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xx xxxxxx. V uvedených xxxxxxxxxxxxx xx xxxx být xxxxxxxxxx vnitrostátní x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx údajů, xxxx xxxxxxxxxx xxxxxx o zachování xxxxxxxxxx, xxxx xx xxxxxxxxx xxx. „TLP xxxxxxxx“ (Xxxxxxx Xxxxx Xxxxxxxx). XXX xxxxxxxx xx xxxxx chápat xxxx xxxxxxxxxx poskytování xxxxxxxxx x&xxxx;xxxxxxxxxx omezeních, xxxxx xxx x&xxxx;xxxxx xxxxxx xxxxxxxxx. Používá xx xxxxx ve xxxxx xxxxxx xxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx incidenty (dále xxx „týmy XXXXX“) x&xxxx;xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxx informací.

(10)

I když xx tato směrnice xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx činnosti v oblasti xxxxxx xxxxxxxxx v jaderných xxxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xxxxxxx xx xxx xxx xxxxxxx xxxx xxxxxxx vykonávat xxxx xxxxxxxxxxx xx xxxxxxx národní bezpečnosti, xxxxx jde x&xxxx;xxxx xxxxxxxx, xxxxxx činností x&xxxx;xxxxx jaderného hodnotového xxxxxxx, v souladu xx Xxxxxxxxx.

(11)

Xxxxxxx xxxxxxxx vykonávají xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx xxxx vymáhání xxxxx, xxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx, a zároveň xxxxxxxxx služby xxxxxxxxxxx xxxxxx. Xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru, kteří xxxxxxx do oblasti xxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;910/2014&xxxx;(6), xx xxxx xxxxxx x&xxxx;xx xxxxxxx xxxxxxxxxx této xxxxxxxx, xxx byla xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxx vytvářejících důvěru. X&xxxx;xxxxxxx x&xxxx;xxx, xx xxxxxxx xxxxxxxxx služby xxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014, xx xx xxxx xxxxxxxx xxxxxx vztahovat xx poskytování služeb xxxxxxxxxxxxx důvěru, xxxxx xxxx používány xxxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx z vnitrostátního práva xxxx x&xxxx;xxxxx mezi xxxxxxx xxxxxxx xxxxxxxxx.

(12)

Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/67/XX&xxxx;(7), xxxxxx poskytovatelů xxxxxxxxx xxxxxxxxxxxx služeb, xx xxxx této xxxxxxxx xxxxxxxx, pokud xxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxx xxxxxxx, zejména xxxxx, xxxxxxx, přepravu xxxx xxxxxx xxxxxxxxxx xxxxxxx, xxxxxx služeb xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx, x&xxxx;xxxxxxxx xx xxxx xxx xxxxxxxxxx xxxx jejich xxxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxxx xxxxxx, xxxxx nejsou xxxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx z těchto kroků, xx měly xxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(13)

Xxxxxxx xxxxxxxxxxxx xxxxxx xxxx stále xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxx xx xx xxxxxxx xxxxx xxxxxx zajistit, xxx xxxxxxxx, xxxxx xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx, xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxx xx podporovat xxxxxxxxx xxxxxxxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx.

(14)

Xx xxxxxxxxxx xxxxxxxx údajů xxxxx xxxx xxxxxxxx xx xxxxxxx právo Xxxx v oblasti xxxxxxx xxxxx x&xxxx;xxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx. Xxxxx xxxxxxxx není xxxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2016/679/ES (8) x&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX&xxxx;(9). Xxxxx směrnicí xx xxxxx neměly xxx xxxx xxxx xxxxxxx xxxxx a pravomoci xxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx Xxxx v oblasti xxxxxxx xxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx.

(15)

Xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx pro xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx by xxxx být xxxxxxxx xx dvou kategorií: xxxxxxxx xxxxxxxx a důležité xxxxxxxx, x&xxxx;xxxxxxxxxxxx x&xxxx;xxxx xxxxxxxx důležitosti, xxxxx xxx x&xxxx;xxxxxxx xxxx xxxx xxxxxx, xxxxxx xxxxxxxxx, a také x&xxxx;xxxxxx xxxxxxxxx. X&xxxx;xxxx xxxxxxxxxxx xx xx v případě xxxxxxx měla xxxxxxxx xxxxxxxxx veškerá xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxx. Dohledové a donucovací xxxxxx xxx xxxx xxx xxxxxxxxx subjektů xx xx měly xxxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx požadavky x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx xxxxxx xx xxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx vyplývající x&xxxx;xxxxxxx xxx dodržováním xxxxxxxx xx druhé xxxxxx.

(16)

Xx-xx xx zabránit xxxx, aby xxxxxxxx, xxxxx mají xxxxxxxxxx xxxxxxx nebo které xxxx xxxxxxxxxxxx xxxxxxx, xxxx považovány za xxxxxxxx xxxx důležité xxxxxxxx, xxx xx xx xxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxx xxx uplatňování čl. 6 xxxx.&xxxx;2 xxxxxxx doporučení 2003/361/XX xxxxxxxxx xxxx xxxxxxxxxxxx, x&xxxx;xxx xx xxxxxxx xx xxxxxx xx xxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx. Členské xxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx, že subjekt xx na svém xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx nezávislý z hlediska xxxx x&xxxx;xxxxxxxxxxxx systémů, xxxxx tento xxxxxxx xxxxxxx při xxxxxxxxxxx xxxxx služeb, x&xxxx;xxxxx xxx x&xxxx;xxxxxx, xxxxx xxxxx xxxxxxx poskytuje. Xxxxxxx státy xxx xxxxx xxx x&xxxx;xxxxxxxxxx xxxxxxx xx to, xx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX nebo xxxxxxxxxxxx xxxxxx pro xxxxxxx xxxxxxx stanovené x&xxxx;xxxxxxxx 1 xxxxxxxxx xxxxxx, xxxxxxxx xx se xx zohlednění stupně xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxx, který xx středním xxxxxxxx xxxx xx xxxxxxx, xxxxx tyto xxxxxx xxxxxxxxxx, xxxxx by xx xxxxxxxxxx xxxxx xxxx xxxxxxx údaje. Xxxxxxxxxx, které směrnice xxxxxxxxx xxxxxxxxxxx a přidruženým xxxxxxxx, xxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxx.

(17)

Xxxxxxx xxxxx xx xxxx xxx možnost xxxxxxxxxx, xx xxxxxxxx xxxxxx xxxx vstupem xxxx xxxxxxxx v platnost xxxx xxxxxxxxxxxxx základních xxxxxx podle xxxxxxxx (XX) 2016/1148 mají xxx považovány za xxxxxxxx subjekty.

(18)

Má-li xxx xxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx xx xxxxxxx státy vytvořit xxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx, jakož x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx registrace xxxx xxxxx. Xx xxxxx xxxxxx xx xxxxxxx xxxxx xxxx xx subjektů vyžadovat, xxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx: xxxxx, adresu x&xxxx;xxxxxxxx kontaktní údaje, x&xxxx;xx i e-mailové xxxxxx, xxxxxx XX xxxxx x&xxxx;xxxxxxxxx xxxxx, xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxx příloh, x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx i seznam xxxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxxxx služby xxxxxxxxx xx oblasti xxxxxxxxxx xxxx xxxxxxxx. Xxxxxx xx xxx zbytečného xxxxxxx xxxx xx xxxxx účelem xx xxxxxx Agentury Evropské xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx (xxxx jen „XXXXX“) xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxx informace. Xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxx poskytujících služby xxxxxxxxxx jmen domén xx xxxx xxx xxxxxxx státy xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx těchto xxxxxxxx. Existují-li xxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx členské státy xxxxxxxxxx o vhodných xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx, které xx oblasti působnosti xxxx směrnice xxxxxxx.

(19)

Xxxxxxxxxxxx xxxxxxxxx států xx xxxx být xxxxxxxxx Xxxxxx xxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxx odvětví x&xxxx;xxxxxxxxxx xxxxxxx v přílohách x&xxxx;xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxx, x&xxxx;xxx, xx xxxxxxx xxxxxxx z postupů xxxxxxxxxxx x&xxxx;xxxx směrnici xxxx xxxxxx, x&xxxx;x&xxxx;xxxx xxxxxx, xxx poskytují. Xxxxxxx xxxxx se vyzývají x&xxxx;xxxxxx xxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx incidentu x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx.

(20)

Xxxxxx xx xxxx xx spolupráci xx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx stranami xxxxxxxxxx pokyny ohledně xxxxxx kritérií xxxxxxxx xxx xxxxxxxxxxxx x&xxxx;xxxx xxxxxxx xx xxxxxx xxxxxxxxx toho, xxx xxxxxxx do působnosti xxxx směrnice. Xxxxxx xx rovněž xxxx xxxxxxxx, xx budou xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx do xxxxxxx xxxxxxxxxx této xxxxxxxx xxxxxxxxxxx vhodné xxxxxx. X&xxxx;xxxx souvislosti xx Xxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxx mikropodnikům x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(21)

Xxxxxx může xxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx státům provádět xxxxxxxxxx xxxx směrnice xxxxxxxx se xxxxxxx xxxxxxxxxx a vyhodnotit xxxxxxxxxxx xxxxxxxx, jež xxxx xxx xxxxx této xxxxxxxx xxxxxxx, zejména xxxxx jde x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx modely xxxx podmínkami xxxxxxx, xxx určitý subjekt xxxx xxxxxxxx xxxxxxxx xxxxxxxx stanovená xxx xxxxxxxx i důležité subjekty xxxx xxxxxxxx xxxxxxxxx xxxxxxxx, z nichž některé xxxxxxx xx xxxxxxx xxxxxxxxxx xxxx směrnice, x&xxxx;xxxxxxx jsou x&xxxx;xx xxxxxx.

(22)

Xxxx xxxxxxxx xxxxxxx xxxxxx pro xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx, xxx xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx. Xxxxx-xx x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxx xxxxxx akty Xxxx xxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovacích xxxxxxxxxx, měla xx Xxxxxx xxxxxxxx, zda xx xxxxx xxx xxxxxx další ustanovení xxxxxxxxx v prováděcím xxxx xxxxx xxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxx Xxxx. X&xxxx;xxxxxxx, xx xx xxxxx xxxxxxxxx akt xxxxx xxx xxxxxxx účel xxxxxx, mohly xx x&xxxx;xxxxxxxxx vysoké xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v celé Xxxx xxxxxxx xxxxxxxxx xxxxxx xxxx Unie xxx plném xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxx. Xxxx směrnice xx xxxxx účelem xxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx právních aktů Xxxx týkajících se xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovacích xxxxxxxxxx, xxxxx řádně xxxxxxxx xxxxxxx komplexního x&xxxx;xxxxxxxxxx xxxxx pro xxxxxxxxxxxxx bezpečnost. Xxxxx xxxxxxxx nejsou xxxxxxx xxxxxxxxx xxxxxxxxx pravomoci, xxx xxxx Xxxxxx xxxxxxx v řadě xxxxxxx, xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx.

(23)

Xxxxx xxxxxxxxx xxxxxx xxx Xxxx obsahuje xxxxxxxxxx, xxx xxxxxxxx, xxx xxxxxxxx xxxx xxxxxxxx subjekty xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x&xxxx;xxxxx xx xxxxxx xxxxxx opatření xxxxxxx xxxxxxxxxx účinku xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxx xx xx tato ustanovení, xxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx, xx xxxxxxx xxxxxxxx xxxxxxxxx. Xxxxx xx xxxxxxxxx právní xxx Xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx odvětví, jež xxxxxx xx oblasti xxxxxxxxxx této xxxxxxxx, xxxx xx xx xx xxxxxxxx, xx xxx xx xxxxxxx xxx xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx příslušná xxxxxxxxxx xxxx xxxxxxxx.

(24)

Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx aktu Xxxx vyžadují, xxx xxxxxxxx nebo důležité xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx účinky xxxx přinejmenším xxxxxxxxxx xxxx u povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxx xx xxx xxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx a účinnost. Xx xxxxx účelem xx xxxxxxxxxx o oznamování xxxxxxxxx odvětvového xxxxxxxx xxxxxxxx xxxx xxxx xxxxx XXXXX, xxxxxxxxxx xxxxxxx xxxx jednotným xxxxxxxxxx xxxxxx pro xxxxxxxxxxxxx bezpečnost (xxxx xxx „xxxxxxxx xxxxxxxxx xxxxx“) podle této xxxxxxxx poskytnout k oznámením x&xxxx;xxxxxxxxxxx, xxx xxxx xxxxxxx v souladu x&xxxx;xxxxxxxxxx xxxxxxx xxxxx Xxxx, xxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxx xxx, xx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxx CSIRT, xxxxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxxxxx místu xxxxx xxxx xxxxxxxx xxxxxxxxx xxx zbytečného xxxxxxx. Xxxxxxx xxxxx xx xxxx v příslušných xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx a přímého oznamování, xxxxx xxxxxxx při xxxxxxxxxx těchto oznámení x&xxxx;xxxxxxxxxxx systematické x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxx XXXXX, xxxxxxxxxxx orgány xxxx xxxxxxxxxx kontaktními xxxxx. Xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx mechanismu xxxxxxxxxxxxx x&xxxx;xxxxxxx oznamování xx členské xxxxx xxxxx v souladu s odvětvovým xxxxxxx xxxxx Unie xxxxxx jednotné xxxxxxxxx xxxxx.

(25)

Xxxxxxxxx právní xxxx Xxxx, které xxxxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxx povinnosti, xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xx, xxxxx jsou xxxxxxxxx x&xxxx;xxxx xxxxxxxx, xx xxxxx xxxxxxxx, xx xxxxxxxxx xxxxxx podle xxxxxx xxxx vykonávají xxx xxxxxxxxx a vymáhací xxxxxxxxx xx vztahu x&xxxx;xxxxx xxxxxxxxx xxxx xxxxxxxxxxx xx pomoci xxxxxxxxxxx orgánů ve xxxxxx této směrnice. Xxxxxxx příslušné orgány xx xx xxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx o spolupráci. Xxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxx jiné xxxxxxxx xxxxxxx týkající xx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, včetně xxxxxxx xxxxxxx a kontrol xx xxxxx x&xxxx;xxxxxxx s vnitrostátním xxxxxx a mechanismu xxx xxxxxx xxxxxxxxxxx informací x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxxxx xxxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxx xx kybernetickým údajům, xxxxx xx xxxxxxxx xxxxxxxxx xxxxxx ve xxxxxx této xxxxxxxx.

(26)

Xxxxx xxxxxxxxx xxxxxx xxxx Xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx hrozeb, xxxx xx xxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx XXXXX, příslušnými orgány xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx xxxx xxxxxxxx, xxx xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách xx xxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx a mohly xxxxxx x&xxxx;xxxx xxxxxxxx x&xxxx;xxxxxxx, xx xx významné xxxxxxxxxxxx hrozby naplní.

(27)

Budoucí xxxxxxxxx xxxxxx xxxx Xxxx xx měly xxxxxxxx xxxxxxxxxxx definice x&xxxx;xxxxx pro dohled x&xxxx;xxxxxxxx stanovené v této xxxxxxxx.

(28)

Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (EU) 2022/2554&xxxx;(10) xx xxxx být xxxxxxxxxx za odvětvový xxxxxx akt Xxxx xx xxxxxx k této xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx subjekty. Ustanovení xxxxxxxx (XX) 2022/2554, xxxxx se xxxxxx xxxxxx rizik x&xxxx;xxxxxxx xxxxxxxxxxxx a komunikačních xxxxxxxxxxx (xxxx xxx „XXX“), xxxxxx incidentů xxxxxxxxxxxxx x&xxxx;XXX, a zejména xxxxxxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxx x&xxxx;xxxxxxx XXX xxxxxxxxx s třetími xxxxxxxx xx měla xxxxxx xxxxx xxxxxxxxxx stanovených x&xxxx;xxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxxxx uplatňovat ustanovení xxxx směrnice x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx, a o dohledu x&xxxx;xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx, na xxx xx xxxxxxxx xxxxxxxx (XX) 2022/2554. Zároveň xx důležité xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx silný xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx. Xx xxx účelem xxxxxxxx (EU) 2022/2554 xxxxxxxx, xxx se xxxxxxxx xxxxxx dohledu x&xxxx;xxxxxxxxx orgány podle xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxx xx xxxxxxxxxx xxxxxxxxx a spolupracovaly x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx x&xxxx;x&xxxx;xxxx CSIRT x&xxxx;xxxxxxxxxxx xxxxxx podle xxxx xxxxxxxx. Příslušné xxxxxx xxxxx xxxxxxxx (XX) 2022/2554 xx xxxx předávat xxxxxx xxxxx o významných xxxxxxxxxxx xxxxxxxxxx xx XXX x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx hrozbách xxxxx XXXXX, xxxxxxxxxx xxxxxxx xxxx jednotným xxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx. Toho xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx přístupu x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx a jejich xxxxxxxxxxx xxx přímo, xxxx xxxxxxxxxxxxxxx jednotného kontaktního xxxxx. Xxxxxxx státy xx xxxxx toho xxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxx xx xxxxx xxxxxxxxx kybernetické xxxxxxxxxxx a týmy CSIRT xxxxx zahrnout finanční xxxxxxx do xxxxx xxxxxxxx.

(29)

Xx-xx xx xxxxxxxx xxxxxxxx v povinnostech v oblasti xxxxxxxxxxxx xxxxxxxxxxx uložených xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx jejich xxxxxxxxxx, xxxx by xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) č. 300/2008 (11) x&xxxx;(XX) 2018/1139&xxxx;(12) x&xxxx;xxxxxxxxx xxxxxx xxxxx této xxxxxxxx xxxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxx xxx dodržováním těchto xxxxxxxx na vnitrostátní xxxxxx. Xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx (XX) č. 300/2008 x&xxxx;(XX) 2018/1139 x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx aktech xxxxxxxxx xxxxx xxxxxxxxx nařízení xx xxxxx příslušné xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xx xxxxxx s odpovídajícími požadavky xxxxxxxxxxx x&xxxx;xxxx směrnici.

(30)

Vzhledem xx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx bezpečností subjektů xx xxx být xxxxxxxx xxxxxxxx přístup xx směrnici Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2557&xxxx;(13) x&xxxx;x&xxxx;xxxx xxxxxxxx. Xx xxxxx xxxxxx xx xxxxxxxx, xxxxx xxxx xxxxxx jakožto xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557, xxxx xxx xxxxxxxxxx xx xxxxxxxx subjekty xxxxx xxxx xxxxxxxx. Xxxxxx by každý xxxxxxx stát měl xxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx stanovila xxxxx xxxxxxx xxx posílení xxxxxxxxxx uvnitř xxxxxxxxx xxxxxxxxx xxxxx xxxx xxxx příslušnými orgány xxxxx této směrnice x&xxxx;xxxxx směrnice (EU) 2022/2557 x&xxxx;xxxxxxxxxxx xx xxxxxxxx informací o rizicích, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxx než xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxx xxxxxx xxxxx xxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx příslušné xxxxx xxxxxxxx (EU) 2022/2557 xx měly xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx, xxxxxxx xx vztahu x&xxxx;xxxxxx kritických xxxxxxxx, xxxxx, kybernetických xxxxxx x&xxxx;xxxxxxxxx, xxxxx i ohledně xxxxxx xxx xxxxxxxxxxxxxx xxxxx, xxxxxx nebo xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx činností x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxx xxxxxxxx.

X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx a podle xxxxxxxx (XX) 2022/2557 a v zájmu xxxxxxxxxxxx xxxxxxxxxxxxxxx zátěže xxx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxx šablon xxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx v oblasti xxxxxxx. Xxxxxxxxx xxxxxx podle xxxxxxxx (XX) 2022/2557 xx xxxxxxxx xxxx xxx možnost xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx, xxx xxxxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxx pravomoci ve xxxxxx x&xxxx;xxxxxxxx, xxxxx xx určen xxxxxxx xxxxxxxx xxxxxxx podle xxxxxxxx (EU) 2022/2557. Xxxxxxxxx xxxxxx podle xxxx xxxxxxxx a podle xxxxxxxx (XX) 2022/2022/2557 xx xx xxxxx xxxxxx xxxx, xxxxx xxxxx v reálném čase, xxxxxxxxxxxxx a vyměňovat si xxxxxxxxx.

(31)

Xxxxxxxx xxxxxxx do xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx x&xxxx;xxxxxx založeny xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx, a proto xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxx komplexně xxxxx xxxxxxxx xxxxxxxxxx těchto xxxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xx xx xxxx xxxxxxxxxxx xxxxxxxx tato xxxxxxxx, xxxxxxxxxx xxxxxxxxx v kapitolách XXX, XX a VI xxxxxxxx (EU) 2022/2557 xx xx tyto xxxxxxxx nevztahují.

(32)

Podpora x&xxxx;xxxxxxx xxxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx domén xxxx xxxxxxxxx faktory xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx xxx jeho xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, xx xxxxxx závisí xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx. Tato xxxxxxxx xx xx xxxxx měla xxxxxxxxx xx xxxxxxxx domén xxxxxxxx úrovně x&xxxx;xxxxxxxxxxxxx xxxxxxx překladu xxxx xxxxx (xxxx xxx „xxxxxxxxxxxx XXX“) považované xx xxxxxxxx xxxxxxxxxxx xxxxxxx dostupné xxxxxxxxxx xxxxxx xxx překlad xxxx domén xxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxx překlad xxxx xxxxx xxx xxxxxxx xxxxxxx xxxxxxxx. Tato xxxxxxxx xx se xxxxxx xxxxxxxxx na xxxxxxxx xxxxxx servery.

(33)

Služby xxxxx xxxxxxxxxx xx xxxx zahrnovat xxxxxxxxx xxxxxx, xxxxx umožňují xxxxxx na xxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx výpočetních zdrojů, xxxxx xx xxxxx xxxxxx, xxxxxx případů, xxx xxxx xxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxx xxxx xxxx, xxxxxxx xxxx xxxx xxxxxxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxx, aplikace a služby. Xxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxxxxx xxxx xxxxxx (XxxX), xxxxxxxxx xxxx službu (PaaS), xxxxxxxx xxxx xxxxxx (XxxX) x&xxxx;xxx xxxx xxxxxx (XxxX). Modely xxxxxxxx cloud computingu xx xxxx zahrnovat xxxxxxxx, xxxxxxxxx, veřejný x&xxxx;xxxxxxxx xxxxx. Xxxxxx x&xxxx;xxxxxx xxxxxxxx cloud xxxxxxxxxx mají xxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx definované xxxxx xxxxx XXX/XXX 17788:2014. Xxxxxxxxx xxxxxxxxx cloud xxxxxxxxxx jednostranně xxxxxxxxx xxxxxx využívat xxxxxxxxx xxxxxxxxx, jako xx xxxxxxxxx xxx xxxxxxx xxxx xxxxxxxx xx xxxx, xxx xxxxxxxx xxxxxxxxx poskytovatele xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxx, xx xxxx xxxxx xxxxxx jako xxxxxx xx xxxxxxxx.

Xxxxx „široký xxxxxxx xxxxxxx“ xx xxxxxxx x&xxxx;xxxxxxx xxxx, xx xxxxxxxx kapacita xx poskytována xx xxxx x&xxxx;xxxxxxx x&xxxx;xx xx uskutečňuje prostřednictvím xxxxxxxxxx podporujícího xxxxxxx xxxxxxxxxxxxx platforem x&xxxx;xxxxxxx xxxx tlustými xxxxxxx, xxxxxx xxxxxxxxx telefonů, xxxxxxx, laptopů a pracovních xxxxxx. Xxxxx „xxxxxxxxxxxx“ xxxxxxxxx na skutečnost, xx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx jsou xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx cloudových xxxxxx xxxxxxxxxx, xxx ohledu xx zeměpisnou polohu xxxxxx. Xxxxx „xxxxxxxxxxxxxxx xxxxxxxx“ xxxxxxxx skutečnost, xx výpočetní xxxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxx xxxxxxxx, xxx xxxx xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx zdroje xx xxxxxxxx xx zatížení. Xxxxxx „xxxxx xx xxxxx sdílet“ xx xxxxxx, že tyto xxxxxxxxx zdroje jsou xxxxxxxxxxx xxxxxx uživatelům, xxxxx k dané službě xxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxxxx probíhá xxx xxxxxxx uživatele xxxxxxxx, byť xx xxxxxx poskytována z téhož xxxxxxxxxxxxxx xxxxxxxx. Xxxxx „xxxxxxxxxxxxx“ xxxxxxxx xx xxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xx xxxxxxx sítově xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx xxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx zpráv.

(34)

Vzhledem xx xxxxxx xxxxxxxxxxxx technologií x&xxxx;xxxxxx xxxxxxxxxx xxxxxx xx předpokládá, že x&xxxx;xxxxxx xx vyvíjející xx xxxxxxx zákazníků xx xx vnitřním xxxx objeví xxxx xxxxxx xxxxx computingu x&xxxx;xxxxxx zavádění. X&xxxx;xxxx xxxxxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xx vysoce distribuované xxxxxx, xxxxx xxxxx x&xxxx;xxxxx, xxx xxxx xxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx, a přejít tak xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxxx xxxxxx (xxx. „xxxx computing“).

(35)

Služby, xxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxx xxxx xxxxxxxxxxx xx formě xxxxxx xxxxx xxxxxxxxxx. Xxxxxx centra xxxx xx xxxx xxxxx xxxxxxx xxxxxxxxxxxxxx cloud xxxxxxxxxx. Aby xxxx xxxxx xxxxx xxxxxxx xxxxxx xxx bezpečnost xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxx by xx xxxx xxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx computingu. Xxx xxxxx této xxxxxxxx xx pojem „xxxxxx xxxxxxxx center“ měl xxxxxxxxx poskytování xxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, vzájemné propojení x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx ukládání, xxxxxxxxxx x&xxxx;xxxxxx xxx xxxxx xx xxxxx zařízeními x&xxxx;xxxxxxxxxxxxxxxx xxx rozvod xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxx. Pojem „xxxxxx xxxxxxxx center“ xx xx xxxxx vztahovat xx xxxxxxx, firemní xxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxx xxxxxxx xxxxxxx dotčeného xxxxxxxx.

(36)

Xxxxxxxx xxxxxxxx xxxxx xxxxxxxx xxxxx při xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx. Xxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx, které xxxxxxxx xxxxx xxxxxxx xxxxxxx, šíří xxxx xxxxxxxxx pro komerční xxxxx. Xxxx xxxxxxxx xxxxx mohou xxx xxxxxxxxxx hráči x&xxxx;xxxxxxxxxxx xxxxxxxxx, xxx xxxx xxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxx xxxxxxxx celkové kybernetické xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxxx xxxxxxxxxx xx xxxx xxx chápány xxx, xx xxxxxxxx xxxxxxxx, které xx x&xxxx;xxxxxxxxx části xxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxx Xxxxxxxx z roku 2015 xxxxxxxxxxxxx Organizací pro xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx: xxxxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxx za xxxxxx xxxxxxx jejich xxxxxxxx xxx xxxxxxxx xxxxx, xxxx xxxx xxxxxx xxxx vývoj xxxxxxxx xxxx procesu, xxxxxxxxxxx služby, xxxx xxxxxx uvádění na xxx.

(37)

Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxx klíčových xxxxxxxxxxxxx x&xxxx;xxxx Xxxx x&xxxx;xxxxxxxxx, xxxx xxxx xxxxxxxxxx, xxxxxxx, xxxxxxxxx xxxxxxxxxxxxxx, xxxxx xxxx, xxxxxxx xxxx, xxxxxxxxxxxxx, xxxxxxxxx prvků xxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxx, xxxxx jde x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxx závisejících xx pozemních xxxxxxxxxxxxxxxx, xxxxx xxxxxxx, xxxx x&xxxx;xxxxxxxxx xxx členské xxxxx, xxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxxxx Unií xxxx xxxxxx Unie x&xxxx;xxxxx xxxxxx xxxxxxxxxx xxxxxxxx. Xxxx vzájemné xxxxxxxxxx xxxxxxxxx, xx jakékoli xxxxxxxx, a dokonce x&xxxx;xxxxxx xxxxxxxx, xxxxx xx xxxxxxx xxxxxxx xx xxxxx subjekt nebo xxxxx xxxxxxx, xxxx xxx xxxxx xxxxxxxx xxxxxx, jež xxxxx xxxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxx na xxxxx vnitřním trhu. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx XXXXX-19 xxxxxxxxx xxxxxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxx pravděpodobností.

(38)

Vzhledem k odlišnostem xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx a s cílem podpořit xxx xxxxxxxxxx odvětvová xxxxxxxx nebo kontrolní x&xxxx;xxxxxxxxx orgány Unie xx xxxxxxx xxxxx xxxx xxx možnost xxxxx nebo xxxxxx xxxxx nebo více xxxxxxxxxxx xxxxxx odpovědných xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxx xxxxxxx xxxxx xxxx směrnice.

(39)

Pro usnadnění xxxxxxxxxxxx xxxxxxxxxx a komunikace xxxx xxxxxx x&xxxx;xx xxxxxx xxxxxxxx provedení xxxx xxxxxxxx je xxxxxxxx, xxx každý xxxxxxx stát xxxxx xxxxxxxx xxxxxxxxx místo xxxxxxxxx za xxxxxxxxxx xxxxxxxxxxx souvisejících x&xxxx;xxxxxxxxxxx xxxx a informačních xxxxxxx x&xxxx;xxxxxxxxxxxx spoluprací na xxxxxx Xxxx.

(40)

Xxxxxxxx kontaktní xxxxx xx xxxx xxxxxxxx xxxxxxx přeshraniční xxxxxxxxxx x&xxxx;xxxxxxxxxxx orgány xxxxxx xxxxxxxxx států x&xxxx;xxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX. Xxxxxxxx xxxxxxxxx xxxxx xx proto xxxx být pověřena xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx dotčených členských xxxxx na žádost xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx. Na xxxxxxxxxxxx úrovni by xxxxxxxx xxxxxxxxx xxxxx xxxx zajišťovat xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx s ostatními xxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxx by xxxxx xxx xxxx xxxxxxxx příslušné xxxxxxxxx x&xxxx;xxxxxxxxxxx týkajících xx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx podle xxxxxxxx (XX) 2022/2554, xxxxx xx tato xxxxx xxxx xxx xxxxxxx xxxxxxxx zasílat xxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx podle xxxx xxxxxxxx.

(41)

Xxxxxxx xxxxx xx měly xxx xxxxxxxx xxxxxxxx jak xx technické, xxx xx organizační stránce, xxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx, xxxxxxxxx xx, reagovat xx xx, a zmírňovat xxxxxx xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxx xxxx xxxxx xxxxx xxxx xxxx xxxx CSIRT xx xxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx, xxx měly xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx. Týmy CSIRT xx xxxx xxxxxxxx xxxxxxxxx stanovené v této xxxxxxxx xxx, xxx xxxxxxxx xxxxxxxxx a kompatibilní xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Xxxxxxx státy xx měly xxx xxxxxxx určit xxxx xxxx CSIRT stávající xxxx xxx xxxxxx xx počítačové xxxxxx (xxxx xxx „XXXX“). X&xxxx;xxxxx posílení důvěry xxxx xxxxxxxx x&xxxx;xxxx XXXXX x&xxxx;xxxxxxxxx, xxx xx xxx CSIRT xxxxxxxx xxxxxxxxxxx orgánu, xx xxxxxxx xxxxx xxxx xxx xxxxxxx xxxxxx funkční xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxx XXXXX, xxxxxxx x&xxxx;xxxxxxxxxxx se xxxxxxxx xxxxxxxxx a podporou poskytovanou xxxxxxxxx, od činností xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxx.

(42)

Xxxx XXXXX xxxx xxxxxxxx xxxxxxx incidentů. Xx zahrnuje xxxxxxxxxx xxxxxxx objemu údajů, xxxxx xxxx někdy xxxxxxx. Xxxxxxx státy xx xxxx zajistit, xx xxxx XXXXX xxxxx xxx xxxxxxxxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx, xxxxx i dobře xxxxxxxx pracovníky, xxx xxxxxxx důvěrnost a důvěryhodnost xxxxxx xxxxxxx. Xxxx XXXXX xx x&xxxx;xxxxx xxxxxx xxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxx.

(43)

Xxxxx xxx x&xxxx;xxxxxx xxxxx, xxxxx CSIRT xx xxxx xxx umožněno, xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (XX) 2016/679 na xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx aktivně xxxxxxxxx sítě a informační xxxxxxx, xxxxx xxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxx. Xxxxxxx xxxxx by xx xxxx x&xxxx;xxxxxxxxxxx případech xxxxxxx xx xx, xxx všem odvětvovým xxxxx XXXXX xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxx xxx možnost xx při xxxxxxxxx xxxxx xxxx CSIRT xxxxxxx xxxxx xxxxxxxx XXXXX.

(44)

Xxxx XXXXX xx xxxx xxx na xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx xx xxxxxxxx, a to xxx xx místě, xxx xxxx xxx, xxx xxxxxx, xxxxxxxxx a řídily xxxxxxx organizační xxxxxx xxxxxx xxxxxxxx, pokud xxx x&xxxx;xxxx xxxxxxxx xxxxxxxx dodavatelského xxxxxxx xxxx kritické xxxxxxxxxxxxx. Xxxxxxx xx xxx xxx xxxxxx, xxx xxx XXXXX informoval x&xxxx;xxx, xxx xxxxxxxxx xxxxxxxx xxx privilegovanou xxxxxx, xxxxx by xx xxxxx xxxxxxxx xxxxxxxx provádění xxxxxxxxxxxx xxxxxxxx.

(45)

X&xxxx;xxxxxxx na xxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx CSIRT xxxx xxx možnost xxxxxxxx xx xxxxx xxxx XXXXX xxxxxxx xxxxx směrnicí také xxxx xxx mezinárodní xxxxxxxxxx. Xxxx CSIRT x&xxxx;xxxxxxxxx orgány by xxxxx xxx účely xxxxxx xxxxx xxxxx xxxx xxx možnost xxxxxxxxx si xxxxxxxxx, xxxxxx xxxxxxxx údajů, x&xxxx;xxxxxxxxxxxxxx týmy CSIRT xxxx xxxxxxxxxxx orgány xxxxxxx xxxx, xxxxx xxxx splněny xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx xx xxxxxxx xxxx xxxxx práva Xxxx v oblasti xxxxxxx xxxxx, xxxx jiné xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;49 xxxxxxxx (XX) 2016/679.

(46)

Je xxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxxxx zdroje xxx dosažení xxxx xxxx xxxxxxxx a k tomu, xxx xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX xxxxx xxxxx, xxx xxxx v ní stanoveny. Xxxxxxx státy xxxxx xx vnitrostátní xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx nezbytných výdajů xxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx odpovědných xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx členském státě xxxxx xxxx xxxxxxxx. Xxxxx xxxxxxxxxxx by xxx být v souladu x&xxxx;xxxxxx Xxxx, xxx xx xxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx x&xxxx;xxx by xxxxxxxxxxx různé xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxx.

(47)

Xxx XXXXX xx xxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxx operativní spolupráce xxxx xxxxxxxxx xxxxx. Xx xxxxxx posílení xxxxxxxxxx xxxxxxxxxx xx xxxxxx Unie by xxx CSIRT xxxx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx Xxxx zapojených xx xxxxxxxx kybernetické xxxxxxxxxxx, xxxx xx Xxxxxxx, x&xxxx;xxxxxx xx xxx činnosti.

(48)

Za xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxx kybernetické bezpečnosti xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxx ze xxxxxxxxxx xxxxx se strategickými xxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a správy xx xxxxxx xxxxxx xxxxxxxx. Tyto xxxxxxxxx xx mohou xxxxxxx x&xxxx;xxxxxxx xxxx xxxx xxxxxxxxxxxxxx xx xxxxxxxxxxxxxxxx xxxxxxxx.

(49)

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx základy xxx ochranu infrastruktury xxxx x&xxxx;xxxxxxxxxxxx systémů, xxxxxxxx, softwaru x&xxxx;xxxxxxxxxxx xxxxxxxx on-line a údajů x&xxxx;xxxxxxxxx nebo x&xxxx;xxxxxxxxx xxxxxxxxxxx, na xxx xx subjekty spoléhají. Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx zahrnující společný xxxxxxxx soubor postupů, xxxxxx xxxxxxxxxxx softwaru x&xxxx;xxxxxxxx, xxxxx xxxxx, xxxxxx xxxxxx xxxxxxxxx, xxxxxxx přístupových účtů xx úrovni administrátorů x&xxxx;xxxxxxxxxx údajů, zprostředkovávají xxxxxxxxxx rámec xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx XXXXX by xxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx států v oblasti xxxxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx význam xxx xxxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx, xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxx připojených xxxxxxxx, xxxxx xxxx xxxxx xxxxxxx při xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Xx xxxxx vyvinout xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxx Xxxx xx xxxxx mohla xxxxxx xxxxxxxx společné xxxxxxx xxxxxx rizik x&xxxx;xxxxx xxxxxxxxx xxxx.

(51)

Xxxxxxx státy xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx inovativní xxxxxxxxxxx, xxxxxx umělé xxxxxxxxxxx, xxx xx xxxxx zkvalitnit xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx útoků x&xxxx;xxxxxxx účinnější přesměrování xxxxxx na xxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vývoje, xxxxxx xxxxx je xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxx xxxx, xxxxx xx xxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx v oblasti kybernetické xxxxxxxxxxx, x&xxxx;xxxxxxxx xxxxxxx xxxxx potřebných pro xxxxxxxxx xxxxxxxxx těchto xxxxxxxxxxx x&xxxx;xxx xxxxxx xxxxxxxxxxxxx. Používání xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, včetně xxxxx xxxxxxxxxxx, xx xxxx xxx v souladu x&xxxx;xxxxxx Xxxx v oblasti xxxxxxx údajů, xxxxxx xxxxx xxxxxxx údajů, xxxxxxxxxxxx údajů, spravedlnosti x&xxxx;xxxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxxxxxxxx metody xxxxxxxxx. Xxxxxxxxx na záměrnou x&xxxx;xxxxxxxxxx xxxxxxx údajů, xxx xxxx stanoveny x&xxxx;xxxxxxxx (XX) 2016/679, xx třeba využít x&xxxx;xxxx xxxx.

(52)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx k vyšší míře xxxxxxxxxxx a mohou xxx xxxxxxxxx xxxxx xx xxxxxxxx průmyslové inovace. Xxxxxxxx normy xxxxxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx s otevřeným zdrojovým xxxxx xxxxx podpořit xxxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxx tak xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx zdrojový xxx xxxx vést x&xxxx;xxxxx transparentnosti xxx xxxxxxxxx nástrojů xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx bezpečností x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Členské xxxxx xx proto xxxx xxx možnost xxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx tím, že xxxxx xxxxxxxx politiky xxxxxxx s využíváním otevřených xxx x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxx „bezpečnost xxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx“. Xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx využívání xxxxxxxx xxxxxxxxxxxx bezpečnosti s otevřeným xxxxxxxxx xxxxx, mají xxxxxxxx xxxxxx xxx xxxx x&xxxx;xxxxxxx xxxxxxx, xxxxx se potýkají xx xxxxxxxx xxxxxxxxxxxx xxxxxxx, xxx xx xxxx možné minimalizovat xxxxxxxx xxxxxxx specifických xxxxxxxx nebo nástrojů.

(53)

Veřejné xxxxxx jsou xxxxx xxxx propojeny s digitálními xxxxxx xx xxxxxxx xxxxx zvyšování kvality xxxxxxxxx dopravních xxxx, xxxxxxxxxxx zásobování vodou x&xxxx;xxxxxxxx xx likvidaci xxxxxx x&xxxx;xxxxxxxxx účinnosti xxxxxxxxx a vytápění budov. Xxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx xxxxx xxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx a bude-li xxxxxx xxxx úspěšný, xxxxx, xx občané xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx poškozeni xx xxxxxx xxxxxxx. Xxxxxxx xxxxx by xxxx x&xxxx;xxxxx xxx národní xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxxxx, xxxxx xx bude xxxxxxx xxxxxxxx těchto propojených xxxx xxxxxxxxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxx xx xxxxxxxxxx.

(54)

X&xxxx;xxxxxxxxxx xxxxxx čelila Xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxx, při xxxxx xxxxxxx xxxxxxxxx xxxxx a systémy x&xxxx;xx xxxxxxxxxxx xxxxxxxx platbu xxxxxxxxx. Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxx dána xxxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxx různé xxxxxx útoků, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xx „xxxxxxxxxx jako xxxxxx“ x&xxxx;xxxxxxxxxxxx, požadavky xx xxxxxxx xx xxxxxx xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx. Xxxxxxx xxxxx xx xxxx x&xxxx;xxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx vypracovat xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxxxxxxxxx xxxxx xxxxx.

(55)

Xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx mohou xxxxxxxxxx xxxxxx xxxxx xxx xxxxxx xxxxxxxx, sdílení xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxx porozumění xxxx xxxxxxxxxxxx stranami. Xxxxxxx xxxxx by xxxx podporovat xxxxxxxx xx podporu xxxxxxxxx xxxxxxxxxxx veřejného a soukromého xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx bezpečnost. Xxxx xxxxxxxx by xxxx xxxx xxxx xxxxx specifikovat svou xxxxxxxxx x&xxxx;xxxxxxxxxx strany, xxxxx řízení, xxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx zúčastněnými stranami xx vztahu k partnerství xxxxxxxxx a soukromého sektoru. Xxxxxxxxxxx veřejného x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxx xxxxxxxx subjektů xx soukromého sektoru xx xxxxx příslušným xxxxxxx při vývoji xxxxxxxxxxxxxxx xxxxxx a procesů, xxxxxx xxxxxx informací, xxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx a incidentech, xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx.

(56)

Xxxxxxx xxxxx xx xx xxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zabývat tím, xxxx xxxxxxxxxx xxxxxxx xxxx v oblasti kybernetické xxxxxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx. Malé x&xxxx;xxxxxxx xxxxxxx xxxx x&xxxx;xxxx Xxxx xxxxxxxx podíl xx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx x&xxxx;xxxxx xxxx xxxxxxx přizpůsobit se xxxxx obchodním postupům x&xxxx;xxxxxxxxxxxxx světě a digitálnímu xxxxxxxxx, xxx zaměstnanci xxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxx on-line. Xxxxxxx xxxx a střední xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx specifickým výzvám, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx by xxxx xxxxxxx pokyny x&xxxx;xxxxx: xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx dostatečné xxxxxxxx, jejich systémy XX xxxxxx xxxxxxxxxx xxxxxxxxxxx pro vzdálený xxxxxxx, xxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx vysoké xxxxxxx a jsou xx xxxxxx ohrožení, xxxxxxxxx xxxx ransomwarovému xxxxx. Xxxx a střední xxxxxxx xx xxx xxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxx, x&xxxx;xx xxxxx xxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx rizik a zvládání xxxxx xxxx méně xxxxxxxx x&xxxx;xx na xxxxxxxxxxxx záležitosti xxxx x&xxxx;xxxxxxxxx méně zdrojů. Xxxx útoky xxxxx xxxxxxxxxxxx řetězec xxxx xxxxx nejen na xxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx izolovanou xxxxxxx, xxx mohou xxx xxxx xxxxxxxxx xxxxxx x&xxxx;xxxxx rozsáhlejších xxxxx xx xxxxxxxx, kterým xxxxxxxxx xxx služby. Xxxxxxx státy xx xxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx pomoci xxxxx x&xxxx;xxxxxxxx podnikům xxxxx xxxxx, xxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxx xx xxxx xxx xxxxxxxxx xxxxx xxx xxxx x&xxxx;xxxxxxx podniky xx vnitrostátní nebo xxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx pokyny x&xxxx;xxxxx, xxxx xx xx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxxxx xxxxxx k tomu, aby xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx, xxxxx xxxxxx xxxxxxxxx xxxxxxxx, poskytovaly xxxxxx, xxxx je xxxxxxxxxxx xxxxxxxxxxxxx stránek x&xxxx;xxxxxx xxxxxxxxx.

(57)

Xxxxxxx xxxxx by xxxx x&xxxx;xxxxx xxxxx xxxxxxxxx xxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx na xxxxxxx xxxxxxx kybernetické ochrany, xxxxx xxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxx. Xxxxxxx kybernetická ochrana xxxxxxxxx xxxxxxxxx, ale xxxxxxxxx xxxxxxx prevenci, xxxxxxxxxx, sledování, xxxxxxx x&xxxx;xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx xxxx v kombinaci x&xxxx;xxxxxxxx funkcí v síti, xxxxx xx xxxxxxxxx xxxxx, x&xxxx;xxxx xx. X&xxxx;xxxxx této xxxxxxx xx xxxxx členské xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx bezplatné xxxxxx nebo xxxxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxx a služeb xxxxxxxxxx před zneužitím xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx (xxxxxxxx xxxxxxx). Pro xxxxxxxx postup x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx sdílet x&xxxx;xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx aktivitami x&xxxx;xxxxxxxx reakce. Xxxxxxx xxxxxxxxxxxx ochrana spočívá xx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxx xxxxxx xxxxxxxx.

(58)

Xxxxxxx xxxxxxxxxxxxx v sítích x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxx narušení x&xxxx;xxxxx, a rychlé určení x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxxx xx xxxxx důležitým xxxxxxxx při xxxxxxxxx xxxxx. Subjekty, xxxxx xxxx a informační systémy xxxxxxxx nebo xxxxxxxx, xx xxxxx měly xxxxxxxx vhodné xxxxxxx x&xxxx;xxxxxx zranitelností, xxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxxx xxxx často xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxx, výrobce xxxx xxxxxxxxxxxx xxxxxxxx IKT xxxx xxxxxx IKT xx xxx rovněž xxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxx informací x&xxxx;xxxxxxxxxxxxx od xxxxxxx xxxxx. Xxxxxxx pro xxxxxx xxxxxxxxxxxxx a zveřejňování xxxxxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx normy XXX/XXX 30111 x&xxxx;XXX/XXX 29147. Xxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxxx informací x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx fyzickými a právnickými xxxxxxx oznamujícími incidenty x&xxxx;xxxxxxx nebo poskytovateli xxxxxxxx XXX xxxx xxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, jehož xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx potenciálně zranitelných xxxxxxxx XXX nebo xxxxxx XXX takovým xxxxxxxx, xxxxx mu xxxxxx xxxxxxxxxxxxxx a odstranit xxxxxxxxxxxx xxxxx, xxx xxxxx podrobné xxxxxxxxx x&xxxx;xx xxxxxxx třetím xxxxxxx nebo xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx také xxxx xxxxxxxxx koordinaci xxxx xxxxxxxx x&xxxx;xxxxxxxxxx osobou xxxxxxxxxx xxxxxxxxx a výrobcem xxxx poskytovatelem potenciálně xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx XXX, xxxxx jde x&xxxx;xxxxxxxxxx xxxxxxxxxx zranitelností x&xxxx;xxxxxx xxxxxxxxxx.

(59)

Xxxxxx, xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx xx xxxx i nadále xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx osvědčenými xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx, xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx.

(60)

Xxxxxxx xxxxx xx xxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxx ENISA přijmout xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx politiky. X&xxxx;xxxxx své xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxx xxxx usilovat x&xxxx;xx, xxx xx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xx xxxxxxxx xxxx xxxxxxxx xxxxxxx, xxxx xxxx objevovatelé zranitelností, xxxxx xx touto xxxxxxxxxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxx xxxxx vystavení xxxxxxx xxxxxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xxxxxxx a právnické xxxxx, xxxxx provádějí xxxxxx xxxxxxxx xx xxxxxxxxxxxxx, xx v některých xxxxxxxxx státech xxxxx xxx vystaveny trestní x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxx xxxxx se xxxxxxxx, xxx přijaly xxxxxx xxxxxxxx xx nemožnosti xxxxxx xxxxx xxxxxxxxxxxxx xxxxxx bezpečnosti xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx.

(61)

Xxxxxxx xxxxx xx xxxx určit jeden xx xxxxx xxxx XXXXX xxxxxxx koordinátora, xxxxx x&xxxx;xxxxxxx potřeby xxxxxxxx úlohu důvěryhodného xxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx IKT xx xxxxxx XXX, x&xxxx;xxxxx xx xxxxxxxxxxxxx, xx budou zranitelností xxxxxxx. Xxxx xxxxx xxxx CSIRT, xxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx, xx xxxx xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx subjektů, pomoc xxxxxxxx xxxx právnickým xxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxx o lhůtách xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxxx xxxx xxxxx xx xxxx xxxxxxxx (xxxxxxxxxxx koordinované zveřejňování xxxxxxxxxxxxx). Xxxxx xx xxxxxxxx xxxxxxxxxxxx mohla xxx xxxxxxxx dopad xx subjekty xx xxxx xxx xxxxxx xxxxxxxx xxxxx, měly xx xxxx XXXXX xxxxxx xxxxxxx koordinátoři x&xxxx;xxxxx xxxx XXXXX xxxxxxxx spolupracovat.

(62)

Přístup xx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxxx se xxxxxxxx XXX x&xxxx;xxxxxx XXX xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Zdroje xxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxx xxxxxxxxx nástrojem xxx xxxxxxxx a uživatele xxxxxx xxxxxx, ale x&xxxx;xxx xxxxxxxxx orgány x&xxxx;xxxx XXXXX. X&xxxx;xxxxxx xxxxxx by xxxxxxxx XXXXX měla zavést Xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxx xxxxxxxx xxx xxxxxx na xx, xxx xx na xx xxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxx xxxx a informačních systémů x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX xxxxx veřejně xxxxx xxxxxxxxxxxxx na xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx přijímat xxxxxx xxxxxxxx xx xxxxxxxx xxxxxx. Xxxxxxx této xxxxxxxx xx řešit xxxxx spojené s riziky xxxxxxxxxxx pro unijní xxxxxxxx. Xxxxxxxx ENISA xx xxxxx xxxx xxxxxx vhodný xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx, xxxxx poskytne xxxxxxxxx xxx k přijetí xxxxxxxx xxxxxxxxxxxx xxxxxx zranitelnosti, x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxx čitelné xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx xxxx.

(63)

Xxxxxx podobné xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxx a spravovány subjekty, xxxxx xxxxxx xxxxxxx x&xxxx;Xxxx. Xxxxxxxx databáze xxxxxxxxxxxxx spravovaná xxxxxxxxx XXXXX xx xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx předtím, xxx xx zranitelnost xxxxxxxxxx, x&xxxx;xxxxxxxx x&xxxx;xxxxxxx narušení xxxx přerušení xxxxxxxxxxx xxxxxxxxx služeb. X&xxxx;xxxxx x&xxxx;xx xxxxxxxx xxxxx xxxx xxxxxxxx zdvojení xxxxx a usilovat x&xxxx;xxxxxxxxxxxxxxx xx agentura ENISA xxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx s podobnými registry xxxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxx xxxx. Xxxxxxxx ENISA xx xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx s provozovateli xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx (XXX).

(64)

Xxxxxxx xxx xxxxxxxxxx xx měla xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx informací, jakož x&xxxx;xxxxxxxxx důvěru xxxx xxxxxxxxx xxxxx. Xxxxxxx xxx xxxxxxxxxx xx xxxx xxxxx dva xxxx xxxxxxxx xxxxxxxx xxxxxxx. Xxxxxxxx program xx měl xxxxxxxxx xxxxxxxx, která xx xxxxxxx pro xxxxxxxxxx xxxxxxxxxx ke splnění xxxxx xxxx a úkolů. Xxxxxx rámec pro xxxxxxx xxxxxxx xxxxxxxx xxxxx xxxx směrnice xx xxx xxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx (XX) 2016/1148, xxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx xxx xxxxxxxxxx.

(65)

Xxx xxxxxxxxxxx pokynů by xxxxxxx xxx xxxxxxxxxx xxxx důsledně: mapovat xxxxxxxxxxxx řešení x&xxxx;xxxxxxxxxx, xxxxxxxxx xxxxx xxxxxxx xxxxxxx pro xxxxxxxxxx xx přístupy xxxxxxxxx xxxxx, xxxxxxxxxx o problémech xxxxxxxxx s prováděním x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxxxxx lepšího xxxxxxxxx xxxxxxxxxxx pravidel. X&xxxx;xxxxx xxxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx v jednotlivých odvětvích x&xxxx;xxxx Xxxx xx xxxxxxx xxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx. Xx xx obzvláště xxxxxxxx xxx odvětví, xxxxx xxxx xx xxx xxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxx.

(66)

Xxxxxxx xxx spolupráci xx x&xxxx;xxxxxx xxxx xxx xxxxxxxxxxx xxxxx x&xxxx;xxxx xx xxx xxxxxxx reagovat xx xxxxxx se x&xxxx;xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxxx xxxx v úvahu xxxxxxxxxx xxxxxx. Xxxxx xx organizovat xxxxxxxxxx xxxxxxxx setkání s relevantními xxxxxxxxxx zúčastněnými xxxxxxxx x&xxxx;xxxx Unie za xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx pro xxxxxxxxxx a shromažďování xxxxx x&xxxx;xxxxxx xxxxxxxxxx se xxxxxxxxxxxx xxxxxxxxxxx výzev. Xxxxx toho xx xxxxxxx pro spolupráci xxxx xxxxxxxxxx provádět xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx, xxxxxxxxx v souvislosti x&xxxx;xxxxxxxxxx. X&xxxx;xxxxx posílit xxxxxxxxxx na úrovni Xxxx xx xxxxxxx xxx xxxxxxxxxx měla xxxxxx, že x&xxxx;xxxxxx xx své xxxxxxxx xxxxxx xxxxxxxxx orgány, xxxxxxxxx a jiné subjekty Xxxx xxxxxxxx do xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx Xxxxxxxx xxxxxxxxx, Xxxxxxx, Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx (XX) 2018/1139, a Agentura Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2021/696 (14).

(67)

Za xxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx mezi členskými xxxxx xx xxxx xxxxxxxxx orgány x&xxxx;xxxx XXXXX xxx možnost xxxxxxxx xx výměnných xxxxxxxx pro xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx států, x&xxxx;xx xx xxxxxxxxx xxxxx a případně pod xxxxxxxxx požadavku xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xx těchto xxxxxxxxx xxxxxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx důvěru xxxx xxxxxxxxx xxxxx. Xxxxxxxxx xxxxxx by xxxx přijmout nezbytná xxxxxxxx, jež xxxxxx xxxxxxxxx z jiných xxxxxxxxx xxxxx účinně se xxxxxxx xx xxxxxxxx xxxxxxxxxxxxx příslušného xxxxxx xxxx xxxxxxxxxxxxx xxxx XXXXX.

(68)

Xxxxxxx xxxxx by xxxx přispět k vytvoření xxxxx XX xxx xxxxxx xx kybernetické xxxxxxxxxxxx xxxxx uvedeného x&xxxx;xxxxxxxxxx Xxxxxx (XX) 2017/1584&xxxx;(15) xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxxx, xxxxxxx Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx krizí (xxxx jen „síť XX-XxXXXXx“), sítě XXXXX x&xxxx;xxxxxxx pro xxxxxxxxxx. Xxxx XX-XxXXXXx a CSIRT xx xxxx spolupracovat xx základě xxxxxxxxxx xxxxxxxx, jež vymezí xxxxxxxxxxx této xxxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxx činnosti. Xxxxxxx řád sítě XX-XxXXXXx xx měl xxxx xxxxxxx podmínky, xx xxxxx xx xxxx xxxxxxx síť xxxxxxxx, xxxxxx xxxx xxxx xxxx, xxxxxxx xxxxxxxxxx, interakcí s jinými xxxxxxxxxxxx xxxxxxxx a šablon xxx sdílení informací, xxxxx i způsobů komunikace. Xxxxx jde o krizové xxxxxx xx xxxxxx Xxxx, xxxx xx xxxxxxxxx strany xxxxxxxx x&xxxx;xxxxxxxx pro integrovanou xxxxxxxxxx reakci na xxxxx xxxxx prováděcího xxxxxxxxxx Xxxx (XX) 2018/1993&xxxx;(16) (xxxxxxxx IPRK). Xxxxxx by xx xxxxx xxxxxx xxxx xxxxxx xxxxxx meziodvětvové xxxxxxxxxx xx xxxxxx xxxxxx v krizových xxxxxxxxx XXXXX. Xxxxx xx xxxxx xxxxxxxx externí xxxxxx nebo xx xxxx společné bezpečnostní x&xxxx;xxxxxxx xxxxxxxx, xxx xx být xxxxxxxxx xxxxxxxxxxx Evropské xxxxxx xxx vnější xxxxxxx xxx xxxxxx na xxxxx.

(69)

X&xxxx;xxxxxxx x&xxxx;xxxxxxxx doporučení (XX) 2017/1584 xx xxxxxxxx kybernetický xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxx, který způsobuje xxxxxxxx xxxxxxxxxxx schopnost xxxxxxxxx xxxxx na xxx xxxxxxxx nebo xxxxxxxx, xxxxx má xxxxxxxx xxxxx na xxxxxxx xxx xxxxxxx xxxxx. X&xxxx;xxxxxxxxxx xx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxx rozsáhlé kybernetické xxxxxxxxxxxx incidenty xxxxxxxxx x&xxxx;xxxxxx ve xxxxxxxx xxxxx, jež neumožní xxxxx xxxxxxxxx vnitřního xxxx xxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxx v několika členských xxxxxxx xxxx v Unii xxxx xxxxx. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxx x&xxxx;xx xxxxxxx případů x&xxxx;xxxxxxxxxxxx xxxxxx takových xxxxxxxxx xx xxxxxxx státy x&xxxx;xxxxxxxxx orgány, xxxxxxxxx x&xxxx;xxxx xxxxxxxx Xxxx xxxx na xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx způsobem xxxxxxxxxxx reakci x&xxxx;xxxx Xxxx.

(70)

Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xx xxxxxx Xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxx vysokého xxxxxx xxxxxxxx xxxxxxxxxx mezi xxxxxxxxxxxx odvětvími a členskými xxxxx. Dostupnost xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx kybernetickým útokům x&xxxx;xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxx zásadní xxxxxx pro xxxxxxxxxx Xxxx a pro ochranu xxxxxx xxxxxx, podniků x&xxxx;xxxxxxxxx před xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbami, xxxxx x&xxxx;xxx xxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxx Xxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxx, stabilní a bezpečný xxxxxxxxxxxx založený xx xxxxxxxx právech, xxxxxxxxxx xxxxxxxxx, xxxxxxxxxx a právním xxxxx.

(71)

Xxx XX-XxXXXXx xx xxxx xxxxxxx xxxx xxxxxxxxxxx mezi xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx při xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xx xxxxxxxxx xxxxxxxxxx xx operační úrovni x&xxxx;xxxxxxxxxx rozhodování na xxxxxxxxx úrovni. Ve xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxx Komise x&xxxx;xxxxxxx řešení xxxxx xx xxxx síť XX-XxXXXXx vycházet xx xxxxxxxx xxxx CSIRT x&xxxx;xxxxxxxx xxx xxxxxxx xxxxxxxxxx k vypracování analýzy xxxxxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx incidentů a krizí.

(72)

Kybernetické xxxxx jsou xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx incident xxxx narušit a poškodit xxxxxxxxx informační infrastrukturu, xx xxx závisí xxxxxx fungování xxxxxxxxx xxxx. Xxxxxxxxxx (EU) 2017/1584 xx xxxxxx xxxxxx xxxxx příslušných xxxxxx. Kromě toho xx Xxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxx ochrany Xxxx zřízeného rozhodnutím Xxxxxxxxxx xxxxxxxxxx a Rady x.&xxxx;1313/2013/XX&xxxx;(17) xxxxxxxxx xx xxxxxx opatření x&xxxx;xxxxxxx xxxxxxxxxxxxx, xxxxxx řízení Xxxxxxxxx xxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx a společného xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxx rozvoje xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxx a vyslat xxxxxxx xxxx x&xxxx;xxxxxxx žádosti xxxxxxxxx státu xxxx xxxxx xxxx x&xxxx;xxxxx. Xxxxxx je xxxxxx xxxxxxxxx za poskytování xxxxxxxxxxxx xxxxx xxx xxxxxxxx IPRK xxxxx xxxxxxxxxxx xxxxxxxxxx (XX) 2018/1993, x&xxxx;xx i pokud xxx x&xxxx;xxxxxxxx o situaci x&xxxx;xxxxxxxxxxxx v oblasti kybernetické xxxxxxxxxxx, xxxxx i za xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xx xxxxx v oblasti xxxxxxxxxxx, nepříznivých xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx a prognóz xxxxxxxxx, xxxxxxx včasného xxxxxxxx x&xxxx;xxxxxxx přírodních xxxxxxxxx, xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx, xxxxxx xxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx, zdraví xxxxxx, xxxxxxx, cel, jaderných x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxx situací a v energetické xxxxxxx.

(73)

Xxxx může xx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 218 Smlouvy x&xxxx;xxxxxxxxx XX xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxxx mezinárodními xxxxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxxx xxxxxx účast xx některých činnostech xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx XXXXX x&xxxx;xxxx XX-XxXXXXx. Xxxxxx xxxxxx xx xxxx xxxxxxxx xxxxx Xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxx. Tím xx xxxxxx xxx xxxxxxx xxxxx xxxxxxxxx xxxxx spolupracovat x&xxxx;xxxxxxx xxxxxx na xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxx xxxxxxxxx xxxxxxxx zpráv x&xxxx;xxxxxx sdílení informací x&xxxx;xxxxxxx x&xxxx;xxxxxx Unie.

(74)

V zájmu xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxxx xxxx xxxx na xxxxxx zranitelností, opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx státy xxxxxxxxxxxxx xx třetími xxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxx xxxx považovány za xxxxxx, xxxxxx xxxxxx xxxxxxxxx o kybernetických hrozbách, xxxxxxxxxxx, zranitelnostech, nástrojích x&xxxx;xxxxxxxx, xxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxx kybernetických xxxxxxxxxxxxxx krizí, školení, xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx informací.

(75)

Měla xx xxx xxxxxxxx xxxxxxxx hodnocení, xxxx xxxx by xxxx xxxxx xxxxxx se xx xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx důvěru x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické bezpečnosti. Xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxx celkové xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, vytvořit xxxxx xxxxxxx způsob, xxx xxxxxx xxxxxxxxx postupy xxxx členskými xxxxx, x&xxxx;xxxxxxx xx xxxxxxx xxxxxx vyspělosti členských xxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx. Xxxxx xxxx xx xxxxxxxx hodnocení xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx mechanismů, například xxxxxxx vzájemného hodnocení xxxx XXXXX, a měla xx vytvářet xxxxxxxx xxxxxxx a zamezit xxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxx xxx xxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx důvěrných xxxx xxxxxxxxxxx informací.

(76)

Skupina pro xxxxxxxxxx xx měla xxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx sebehodnocení, xxxxxx xxxxx bude xxxxxx xxxxxx faktory, xxxx xxxx úroveň xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx orgánů, xxxxxxxx schopnosti xxxx XXXXX, xxxxxx poskytování xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxx by xxxx být xxxxxxxx x&xxxx;xxxx, aby xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xx xxxxxxx xxx xxxxxxxxxx.

(77)

Xxxxxxxxx zajistit xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xx xxxxxx xxxx základní x&xxxx;xxxxxxxx xxxxxxxx. Xxxx xx xxx prosazována x&xxxx;xxxxxxxxx xxxxxxx řízení xxxxx xxxxxxxxxx posuzování xxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxx hrozícím xxxxxxx.

(78)

Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx zohledňovat xxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx na xxxxxx x&xxxx;xxxxxxxxxxxx systémech x&xxxx;xxxxxxxxx opatření xxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, xxxxxx odhalování, xxxxxx xx xx, xxxxxxxx xx z nich x&xxxx;xxxxxxxxxx xxxxxx xxxxxx. Xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx xxxx xxxxxxxxx xxxxxxxxxx uchovávaných, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx by xxxx xxxxxxxxxx systémovou xxxxxxx xxxxxxxxxxxx lidský xxxxxx x&xxxx;xxxxx získat úplný xxxxx x&xxxx;xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx.

(79)

Xxxxxxxx x&xxxx;xxxx, xx xxxxxx xxx xxxxxxxxxx xxxx a informačních xxxxxxx xxxxx xxx xxxxxxx xxxxxx, xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxx xx chránit xxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxx xxxx xxxxxx, xxxxx, povodeň, xxxxxxx telekomunikací nebo xxxxxxxxxxxx xxxxxx, nebo xxxx neoprávněným xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxxxxxx informací xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx poškozením x&xxxx;xxxxxxx xx nich, xxx by xxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx xxx xxxx xxxxxx, které tyto xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxx xxxx xxxxxx prostřednictvím xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik xx xxxxx xxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxx, xx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx, lidskou xxxxxx, zlovolnými xxxx xxxx xxxxxxxxxx jevy x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx, xxxx xxxx xxxxx xxxxxxxx v řadě XXX/XXX 27000. X&xxxx;xxxxx xxxxxx xx se xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxx xxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx zabývat xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxxx kontroly xxxxxxxx. Xxxx xxxxxxxx xx xxxx xxx x&xxxx;xxxxxxx xx směrnicí (XX) 2022/2557.

(80)

Xx xxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxx vhodných xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti přijatých x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/881&xxxx;(18) xx xxxxxxx xxxxx měly za xxxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx x&xxxx;Xxxxxxxxx xxxxxxxx xxx certifikaci xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxxxxx příslušných evropských x&xxxx;xxxxxxxxxxxxx xxxxx ze xxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx XXX, xxxxxx XXX x&xxxx;xxxxxxx XXX.

(81)

Xxx se zabránilo xxxxxxxxxxx finanční a administrativní xxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxx xx xxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xxxxxx xxxxxxx, xxxxxx xxxx xxxxxxx xxx x&xxxx;xxxxxxxxxx systém xxxxxxxxx, s přihlédnutím x&xxxx;xxxxxxxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx evropským x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxx xx xxxxxx xxxxxxxxx.

(82)

Xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xx xxxx být úměrná xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx a společenskému x&xxxx;xxxxxxxxxxxx xxxxxx, který by xxx xxxxxxxx. Xxx xxxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxxxxxxxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxx xxx xxxxxxxx xxxxxxxxxx rozdílná expozice xxxxxxxxxx a důležitých xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxx, rizika, xxxxxx xxxxxxxxxxxxx xxxxx, xxxx je xxxxxxxx, xxxxxxxx subjektu x&xxxx;xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, včetně jejich xxxxxxxxxxxxx a ekonomického xxxxxx.

(83)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx, xxxxx užívají ve xxxxx xxxxxxxxxx. Jedná xx xxxxxxxxx o soukromé xxxxxx x&xxxx;xxxxxxxxxx systémy, xxx jsou xxx xxxxxx interními xxxxxxxxxx XX xxxxxxxxxx a důležitých xxxxxxxx, nebo xxxxxxx xxxxxxxxxx zajišťuje externí xxxxxxxxx. Xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx se xxxxxxxxxx podle xxxx xxxxxxxx xx xxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx subjekty xxxxxx xxx ohledu na xx, xxx správu xxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx provádějí xxxx xxxxxxxx xxxxxxx, nebo x&xxxx;xxxx využívají xxxxxxxxx xxxxxxxxxx.

(84)

X&xxxx;xxxxxxx xx jejich xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, poskytovatelé xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, poskytovatelé xxxxxxxx xxxxxxxxxxxxxx xxxxxx, poskytovatelé xx-xxxx xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx xxxxxxxx xxxxxxxx xxxxxx harmonizace xx xxxxxx Unie. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxx x&xxxx;xxxxx subjektům xx xxxxx xxxx xxx xxxxxxxxx prováděcím xxxxx.

(85)

Xxxxxx rizik xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx řetězce subjektu xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxx, xxxx jsou xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx softwaru, xx xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx incidentů, x&xxxx;xxxxxxx xxxxxxx xx xxxxxxxx xxxxx xxxxx xxxxxxxxxxxxxx útoků x&xxxx;xxxxxxxxx xxxx xxxxxxx narušit xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxx, xx xxxxxxx xxxxxxxxxxxxx v produktech x&xxxx;xxxxxxxx xxxxx xxxxxx. Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx kvalitu x&xxxx;xxxxxxxx produktů x&xxxx;xxxxxx, xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx a poskytovatelů xxxxxx, xxxxxx xxxxxx xxxxxxx k zajištění xxxxxxxxxx xxxxxx. Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxx xxxxxxxx, xxx začlenily xxxxxxxx x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx do smluvních xxxxxxxx se xxxxx xxxxxxx dodavateli a poskytovateli xxxxxx. Uvedené xxxxxxxx xx xxxxx xxxxxxxxx x&xxxx;xxxxxxx, jež mají xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx dalších xxxxxx.

(86)

Xxxx xxxxxxxxxxxxx služeb xxxx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxx subjektům v jejich xxxxx x&xxxx;xxxxxxxxxxx incidentům, xxx xxxxxx xxxxxxxxxx, xxxxxx xx xx xxxx xxxxxxxx se x&xxxx;xxxx poskytovatelé xxxxxxxx xxxxxxxxxxxxxx xxxxxx v oblastech xxxx xxxxxx na xxxxxxxxx, xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx audity a konzultační xxxxxxx. Poskytovatelé řízených xxxxxxxxxxxxxx služeb xx xxxx xxxx xxxx xxxxx xxxxxx kybernetických xxxxx a vzhledem x&xxxx;xxxxxx xxxxxx xxxxxxxxx do xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxxx xxxx při xxxxxx poskytovatele xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxx péčí.

(87)

Příslušné xxxxxx xxxxx x&xxxx;xxxxx svých xxxxx v oblasti dohledu xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, jako xxxx bezpečnostní audity, xxxxxxxxxx xxxxxxxxx nebo xxxxxx xx xxxxxxxxx.

(88)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxx xxxx xxxxx xxxxxx vyplývající x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxx s jinými xxxxxxxxxxxx xxxxxxxx v rámci xxxxxxx ekosystému, xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx a ochrany xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx xx xxxxxxx xxxx xxxxxxxx vhodných xxxxxxxx xxxxxxxx, xx jejich xxxxxxxxxx s akademickými a výzkumnými xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xx xxxxxxxxxxx xxxxxxx, pokud xxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx obecně x&xxxx;xxxxxxx duševního vlastnictví xxxxxxx. Xxxxxxx by xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxx-xx závislé xx xxxxxxxx xxxxxxxxxxxx xxx x&xxxx;xxxxxxx xxx poskytovaných xxxxxxx stranami, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx dat xxx xxxxxx činnost xxxx xxxxxxxx xxxxxxx xxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik.

(89)

Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxx základních postupů x&xxxx;xxxxxxx kybernetické xxxxxxx, x&xxxx;xxxx patří architektura xxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxxxxxx sítě, řízení xxxxxxxx x&xxxx;xxxxxxxx nebo xxxxxxxx xxxxxxxxx, měly xx xxxxxxx školení xxx své xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx inženýrství. Xxxxxxx xxxxxxxx xx xxxx xxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx o integraci xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx nebo xxxxxxx xxxxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxx xxx xxxxxxxxxx a bezpečnost xxxx x&xxxx;xxxxxxxxxxxx systémů.

(90)

Aby bylo xxxxx xxxx xxxxx xxxxxxx rizika xxxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx základním x&xxxx;xxxxxxxxx xxxxxxxxx působícím x&xxxx;xxxxxxxxx, na xxx xx xxxxxxxx xxxx xxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxxx řetězec x&xxxx;xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxx xx xxxxxxx xxx xxxxxxxxxx ve spolupráci x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx ENISA x&xxxx;xxxxxxxx po xxxxxxxxxx x&xxxx;xxxxxxxxxxx zúčastněnými stranami, xxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxx posouzení xxxxxxxxxxxxxx xxxxx kritických dodavatelských xxxxxxx, která byla xxxxxxxxx xxx sítě 5X x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx Xxxxxx (EU) 2019/534 (19), x&xxxx;xxxxx xxxxx xxxxxxxx xxxxxx IKT, xxxxxxx XXX xxxx xxxxxxxx XXX, xxxxxxxxxx hrozby x&xxxx;xxxxxxxxxxxxx pro xxxxxxxxxx xxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxxxx xxxxxxxx, xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxxxx xx xxxxxxxxx xxxxxxxxxxx, potenciálním xxxxxxx xxxxx xxxxxxx, xxxxxxx, xxxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx xx prozkoumat xxxxxxx, xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx dále xxxxxxxxxx, xxx xx xxxxxx xxxxxxxxx. Xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxx xxxx xxxxx země xx dodavatele a poskytovatele xxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx modelů správy, xxxxxxxx xxxxxx zranitelnosti xxxx „xxxxx xxxxxx“ x&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xx poskytovateli.

(91)

Koordinovaná xxxxxxxxx bezpečnostních xxxxx xxxxxxxxxx dodavatelských xxxxxxx xx x&xxxx;xxxxxxx xx xxxxxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxx technické, tak xxxxxxxx netechnické xxxxxxx xxxxxx faktorů xxxxxxxxxx x&xxxx;xxxxxxxxxx (XX) 2019/534, x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxx xxx kybernetickou xxxxxxxxxx xxxx 5X v EU x&xxxx;x&xxxx;xxxxxxx xxxxxxxx XX xxx xxxxxxxxxxxxx bezpečnost xxxx 5X, xx xxxx se dohodla xxxxxxx xxx xxxxxxxxxx. X&xxxx;xxxxxx dodavatelských xxxxxxx, xxxxx xx xxxx xxxxxxxx xxxxxxxxxxxxxx posouzení xxxxxxxxxxxxxx xxxxx, xx xxxx být xxxxx x&xxxx;xxxxx xxxx xxxxxxxx: x) xxxxxx, x&xxxx;xxxxx xxxxxxxx x&xxxx;xxxxxxxx subjekty xxxxxxxxx konkrétní kritické xxxxxx XXX, xxxxxxx XXX a produkty IKT x&xxxx;xxxx na xxxx xxxxxxx; ii) relevantnost xxxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX xxx xxxxxx kritických xxxx xxxxxxxxx funkcí, včetně xxxxxxxxxx osobních xxxxx; xxx) dostupnost xxxxxxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX; iv) xxxxxxxx xxxxxx dodavatelského řetězce xxxxxx XXX, xxxxxxx XXX xxxx produktů XXX xxxxx jejich xxxxxxxxx xxxxx xxxx xxxxxxxx a v) x&xxxx;xxxxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX xxxxxx budoucí xxxxxx pro xxxxxxx xxxxxxxx. Xxxxxxxx xxxxx xx třeba xxxx xxxxx na služby XXX, xxxxxxx XXX xxxx xxxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxx.

(92)

X&xxxx;xxxxx xxxxxxxxxxx povinnosti xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxx xx xxxxxx xxxxxxxxxxx jejich xxxx a informačních xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1972&xxxx;(20), xxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014, xxxxxxxx právní rámec xxxxxxxxx touto xxxxxxxx, xxxxxx xxxxxx týmu XXXXX odpovědného xx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxxx orgánů xx xxxxxxxxxx skupiny xxx spolupráci x&xxxx;xxxx XXXXX, xx tyto xxxxxxxx měly xxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx (XX) x.&xxxx;910/2014 x&xxxx;xxxxxxxx (XX) 2018/1972, které xx xxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xx bezpečnosti a oznamování, xx xxxxx xxxx xxx zrušena. Xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx by nemělo xxx xxxxxxx nařízení (XX) 2016/679 ani xxxxxxxx 2002/58/XX.

(93)

Xxxxxxxxxx k zajištění xxxxxxxxxxxx xxxxxxxxxxx stanovené x&xxxx;xxxx xxxxxxxx by xxxx být xxxxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx poskytovatele xxxxxx xxxxxxxxxxxxx důvěru xxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Xx poskytovatelů xxxxxx vytvářejících důvěru xx xxxx xxx xxxxxxxxxx, xxx přijali xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx rizik xxxxxxxxx x&xxxx;xxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xx vztahu x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxx se xxxxxx stranám, x&xxxx;xxx xxxxxxxxxx xxxxxxxxx podle xxxx xxxxxxxx. Tyto xxxxxxxxxx k zajištění xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx týkající xx xxxxxxxxxx xx xx xxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx. Nadále xxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxxxxxxx x&xxxx;xxxxxx&xxxx;24 nařízení (XX) x.&xxxx;910/2014.

(94)

Xxxxxxx státy xxxxx xxxxxxx dohledu xxxxx xxxxxxxx (EU) č. 910/2014 xxxxxx xxxxx xxxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx důvěru s cílem xxxxxxxx xxxxxxxxxxx stávajících xxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx. X&xxxx;xxxxxxxx xxxxxxxxx by xxxx příslušné orgány xxxxx xxxx směrnice xxxx a včas s těmito xxxxxx dohledu xxxxxxxxxxxxx xxxxxx xxxxxx příslušných xxxxxxxxx s cílem zajistit xxxxxx xxxxxx xxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx a jejich dodržováním xxxxxxxxx stanovených v této xxxxxxxx x&xxxx;xxxxxxxx (EU) x.&xxxx;910/2014. Xxx XXXXX xxxx příslušný orgán xxxxx této směrnice xx xxxx v příslušných xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx podle xxxxxxxx (EU) č. 910/2014 x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxx vytvářející xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx vytvářejících důvěru. Xxx xxxxx oznamování xxxxx členské xxxxx xxxxxxxx xxxxxx jednotného xxxxxxxxxxx místa xxxxxxxxx xx účelem dosažení xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx oznamování xxxxxxxxx xxx orgánu xxxxxxx xxxxx xxxxxxxx (XX) x.&xxxx;910/2014, xxx xxxx CSIRT xxxx xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx.

(95)

Xxxxx xx xx vhodné a s cílem xxxxxxxx xxxxxxxxx xxxxxxxxx, xx xxx xxxxxxxxx xxxx xxxxxxxx měly xxx zohledněny xxxxxxxxx xxxxxxxxxxxx pokyny xxxxxxx xxx provedení xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 40 a 41 směrnice (XX) 2018/1972, x&xxxx;xx xx xxxxxxx znalostí x&xxxx;xxxxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxx (XX) 2018/1972, xxxxx xxx x&xxxx;xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx. Xxxxxxxx ENISA xxxx xxxxxx xxx xxxxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx dostupných služeb xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxx a povinností xxxxxxxxxx se oznamování x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx. Xxxxxxx státy mohou xxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx podle xxxxxxxx (XX) 2018/1972 s cílem xxxxxxxx xxxxxxxxxxx stávajících xxxxxxx x&xxxx;xxxxxx znalostí x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx uvedené xxxxxxxx.

(96)

Xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb nezávislých xx xxxxxxx ve xxxxxx xxxxxxxx (XX) 2018/1972 xx nutné xxxxxxxx, xxx x&xxxx;xxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx. Vzhledem x&xxxx;xxxx, xx xx xxxxxx xxxxx xxxxx xxxxxxxx, interpersonální xxxxxxxxxxx xxxxxx xxxxxxxxx na xxxxxxx, xxxx xxxx xxxxxx zasílání xxxxx, xx xxxxxxx rozšířenými xxxxxxx xxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxx, při xxx xx snaží nalákat xxxxx, aby otevřely xxxxxxxx xxxxxxxxxxx stránky, xxx se zvyšuje xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx, xxx xx xxx xxxxxxxx xxx xxxxxxxxxx xxxx a informačních xxxxxxx. Xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx nezávislých xx xxxxxxx xx měli xxxxxxxxxx xxxxxx bezpečnosti xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxxxx xxxxxxxxxx míře xxxxxx. Vzhledem x&xxxx;xxxx, xx xxxxxxxxxxxxx interpersonálních xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx číslech xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxx přenosem xxxxxxx x&xxxx;xxxxxx, xxx míru xxxxxx pro tyto xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxx xxx v případě xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací. Xxxxx platí o interpersonálních xxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx (EU) 2018/1972, xxxxx využívají xxxxx x&xxxx;xxxxxxxxxxxx skutečnou xxxxxxxx xxx přenosem xxxxxxx.

(97)

Xxxxxxx xxx více xxx xxx předtím xxxxxxx xx xxxxxxxxx xxxxxxxxx. Xx xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx jsou xxxxxxx xxxxxx prakticky xxxxx xxxxxxxxxx a důležitých xxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx základními x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxx, xxx všichni xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx. Xxxxxxxx x&xxxx;xxxx, že mezinárodní xxxxxxxxx xxxxxxxx a urychluje xxxxxxxxxxxxxxxxxx xxxxxxxxxxxx Xxxx x&xxxx;xxxxxx xxxxxxxxxxxx, incidenty xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxx hlášeny xxxx XXXXX xxxx případně xxxxxxxxxxx orgánu. Národní xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx komunikačních xxxxxx x&xxxx;xxxxxxxxx mapování xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx opatření x&xxxx;xxxxxxxxx nejvyšší úrovně xxxxxx ochrany.

(98)

V zájmu xxxxxxxxx xxxxxxxxxxx veřejných sítí xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx xx mělo xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx technologií, xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx, xxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx zaměřených xx xxxx, jako jsou xxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxx politika a správa xxxxxxxx, x&xxxx;xxxxxxxxxx o automatizovaném xxxxxxxx. Je-li xx xxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxxx, xxxxxxx šifrování mezi xxxxxxxxx xxxx, xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx se zásadami xxxxxxxxxxx x&xxxx;xxxxxxxx xxx xx xxxxxx a standardně xxx xxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxx koncovými body xx mělo xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx ochranu xxxxxxxxxxx xxxxx své xxxxxxxxxxx a veřejné bezpečnosti x&xxxx;xxxxxxx prevenci, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx s právem Xxxx. Xx xx xxxx xxxxxx xxxxxxx xxxxxxxxx mezi koncovými xxxx, xxxxx xx xxxxxxx technologií pro xxxxxxx ochranu xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx.

(99)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx je xxxxx podporovat xxxxxxxxx xxxxxxxxxxxxxxxxx standardů bezpečného xxxxxxxxx, xxx zajistí xxxxxxxxx x&xxxx;xxxxxxxxxxxx směrovacích xxxxxx v celém ekosystému xxxxxxxxxxxxx služeb xxxxxxxx x&xxxx;xxxxxxxxx.

(100)

X&xxxx;xxxxx xxxxxxxxx funkčnosti x&xxxx;xxxxxxxxx xxxxxxxxx a podpory xxxxxxxxxxx x&xxxx;xxxxxxxxx systému xxxx domén by xxxx být příslušné xxxxxxxxxx xxxxxx, včetně xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;Xxxx, xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxx poskytovatelů xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxxxxxxx internetových xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx strategie xxxxxxxxxxxxx xxxxxx systému xxxx xxxxx. Členské xxxxx xx xxxxx xxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx veřejné x&xxxx;xxxxxxxx xxxxxxxx xxxxxx resolverů xxxxxxx jmen xxxxx.

(101)

Xxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx xxx xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx subjektům xxxxx x&xxxx;xxxxxxx, xx xxxxx straně x&xxxx;xxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx a s postupem času xxxxxxx kybernetickou xxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx, xx xxxxxx xxxxx. V tomto ohledu xx tato směrnice xxxx xxxxxxxxx oznamování xxxxxxxxx, xxxxx by xx xxxxxxx xxxxxxxxx xxxxxxxxx provedeného xxxxxxxx xxxxxxxxx mohly xxxxxxxxx xxxxxxxx xxxxxxxx závažné xxxxxxxx xxxxxxxx služeb xxxx xxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxx xxxxxxx nebo xxxxxxxxx xxxxx xxx, xx xx jim způsobily xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxx. Xxx xxxxx xxxxxxxx xxxxxxxxx xx měly xxx xxxx xxxx zohledněny xxxxxxx sítě x&xxxx;xxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxx xxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, které jsou xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx. Xxxxxxxxx, jako xxxx xxxxxx, x&xxxx;xxxxx xx xxxxxxxxx fungování xxxxxx, xxxx xxxxxx incidentu xxxx xxxxx xxxxxxxxx xxxxxxxx služeb, xx xxxxx xxxx důležitou xxxxx xxx určování xxxx, xxx xx xxxxxxxx narušení služby xxxxxxx.

(102)

Xxxxx se xxxxxxxx xxxx důležité xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx incidentu, xxxx xx xxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxxx xxxxxxx xx 24 xxxxx xxxxx xxxxxx varování. Xx xxxxx včasném xxxxxxxx xx mělo xxxxxxxxxx xxxxxxxx incidentu. Xxxxxxx xxxxxxxx xx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx zbytečného xxxxxxx x&xxxx;x&xxxx;xxxxxx případě xx 72 xxxxx xx xxxxxxxx, xxx xx x&xxxx;xxxxxxxxx incidentu xxxxxxxxx, xxxxxxx s cílem xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx včasného varování x&xxxx;xxxxx prvotní xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxx xxxxxxxxxx a dopadu, xxxxx i indikátory narušení, xxxx-xx x&xxxx;xxxxxxxxx. Xxxxxxxxxx xxxxx xxxxx po xxxxxxxx xxxxxxxxx by xxxx xxx xxxxxxxxxx xxxxxxxxx zpráva. Xxxxxx xxxxxxxx xx xxxx xxxxxxxxx pouze xxxxxxxxx xxxxxxxx k tomu, xxx xx xxx CSIRT xxxx xxxxxxxx příslušný xxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxx xxxxxxx xxxxxxx mohl x&xxxx;xxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxx. Xxxx včasné xxxxxxxx xx mělo xxxxxxxx xxxxxx, xxx xxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxx svévolným xxxxxxx, a zda xx xxxxxxxxxxxxx, že xxxx xxx přeshraniční xxxxx. Xxxxxxx xxxxx by xxxx xxxxxxxx, aby xxxxxxxxx podat xxxx xxxxxx xxxxxxxx xxxx xxxxxxxx oznámení xxxxxxxxx xxxxxxxxxx xxxxxx oznamujícího xxxxxxxx xx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx xxxxxxxxxxxxx, aby xx xxxxxxxxx xxxx, xx xxxxx povinnosti xxxxxxxxxx xxxxxxxxx dojde xxx x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxx na xxxxxxxx xxxxxxxx, xxxx xx xxxxx xxxxxx xxxxx subjektů x&xxxx;xxxxx xxxxxx. X&xxxx;xxxxxxx, že x&xxxx;xxxxxxxx, kdy xx xxxx být předložena xxxxxxxxx zpráva, incident xxxxx xxxx, členské xxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx v uvedené xxxxx předložily xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxxxxx xxxxx xxxxx xx xxxxxxxx významného xxxxxxxxx xxxxxxxxxx zprávu.

(103)

V příslušných xxxxxxxxx xx základní x&xxxx;xxxxxxxx xxxxxxxx xxxx příjemcům xxxxx xxxxxx bez xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxxx xx xxxxxxxx výsledných xxxxx xxxxxxxxxxxxx z významné xxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx xxxx xxxxx xxxxxxx, a zejména, xxxx xx xxxxxxxxxxxxx, že xx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx, rovněž xxxxxxxxxx xxxxxxxx xxx xxxxxx x&xxxx;xxxxxxx hrozbě. Xxxxxxxxx xx informování xxxxxx xxxxxxxx o významných xxxxxxxxxxxxxx xxxxxxxx xx xx měl xxxxxx x&xxxx;xxxxxxxxxxx maximálního xxxxx, xxx tyto subjekty xx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxx přiměřená x&xxxx;xxxxxxxx opatření s cílem xxxxxxx těmto hrozbám xxxx xx xxxxxxxxx x&xxxx;xxxxxxx běžnou xxxxxx xxxxxxxxxxx xxxxxx. Xxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx měly xxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxx xx xxx xxxxxxxxxxx xx xxxxxx srozumitelném xxxxxx.

(104)

Xxxxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx bezpečnostní xxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx svých služeb xxxxxxxxxx o významných xxxxxxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxx, která xxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxxx svých xxxxxxxx x&xxxx;xxx komunikace, xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx softwaru xxxx xxxxxxxxxxx technologií.

(105)

Proaktivní xxxxxxx xx kybernetickým xxxxxxx xx zásadní xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxx xx xxx příslušným xxxxxxx umožnit účinně xxxxxxxxxx tomu, aby xxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxx, jež xxxxx xxxxxxxx xxxxxxx xxxxxxx či xxxxxxxxx xxxx. Xx xxxxx xxxxxx xx ohlašování xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx. S tímto záměrem xxxx xxxxxxxx motivovány x&xxxx;xxxxxxxxxxxx podávání xxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách.

(107)

Existuje-li podezření, xx určitý incident xxxxxxx se xxxxxxxx xxxxxxxx xxxxxxxx podle xxxxxxxx nebo xxxxxxxxxxxxxx xxxxx, xxxx xx xxxxxxx státy xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxx na xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx donucovacím xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx oznamovaly xxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx&xxxx;xxxxxxxxx o spáchání xxxxxxx xxxxxxx xxxxxxxx. X&xxxx;xxxxxxx xxxxxxx, x&xxxx;xxxx xxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx údajů xxxxxx xxx Xxxxxxx, je xxxxxxx, aby xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx v různých xxxxxxxxx xxxxxxx usnadnily Xxxxxxxx xxxxxxx xxx xxx proti kyberkriminalitě (XX3) a agentura XXXXX.

(108)

X&xxxx;xxxxxxxx xxxxxxxxx xx x&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx. V této xxxxxxxxxxx xx příslušné xxxxxx měly xxxxxxxxxxxxx x&xxxx;xxxxxxxxx si xxxxxxxxx x&xxxx;xxxxx relevantních xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx 2002/58/XX.

(109)

Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx registračních xxxxx xxxx domén (údajů XXXXX) x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx k těmto xxxxxx xx xxxxxxx význam xxx zajištění bezpečnosti, xxxxxxxxx a odolnosti systému xxxx domén, xxx xx xxxxx xxxxxx xxxxxxxx k vyšší xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx. Xx xxxxx xxxxxxxxxx xxxxxx xx registry xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxx xxx povinny zpracovávat xxxxxx údaje xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxx. Xxxxxx xxxxxxxxxx xx xxxx představovat xxxxxx xxxxxxxxx ve xxxxxx xx.&xxxx;6 xxxx.&xxxx;1 písm. c) xxxxxxxx (XX) 2016/679. Xxxxx povinností xxxx xxxxxxx xxxxxxx shromažďovat xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxx xxxx xxxxx, xxxxxxxxx xx xxxxxxx xxxxxxxxx ujednání xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxx vnitrostátních xxxxxxxx xxxxxxxxxx. Cílem xxxx xxxxxxxxxx je xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxxxx údajů x&xxxx;xxxxxx xx xxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx údajů. Xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xx xxxx vzájemně spolupracovat, xxx xx zabránilo xxxxxxxxxx tohoto xxxxx.

(110)

Xxxxxxxxxx xxxxx o registraci jmen xxxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxx k uvedeným xxxxxx xx xxxxxxx xxxxxx xxx xxxxxxxx zneužívání xxxxxxx xxxxxxxx jmen xxxxx x&xxxx;xxx proti xxxx a pro xxxxxxxx x&xxxx;xxxxxxxxxx incidentů x&xxxx;xxxxxx xx xx. Xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxx xxxxxxx jakákoli xxxxxxx xxxx právnická xxxxx, která xxxxxx xxxxxx xxxxx xxxxxxxx xxxx vnitrostátního xxxxx. Xxxx xxxx orgány xxxxx náležet xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx a orgány, xxxxx xxxx xxxxx unijního xxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx pro xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxx, x&xxxx;xxxxxxx XXXX nebo xxxx XXXXX. Xxxxxxxx xxxx domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx jmen xxxxx by xxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx přístup xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx, které xxxx nezbytné pro xxxxx xxxxxxx o přístup, x&xxxx;xxxxxxx s právem Unie x&xxxx;xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx o přístup xx xxxx xxx xxxxxxxxx xxxxxxxxxx umožňující xxxxxxxx xxxxxxxxxx přístupu x&xxxx;xxxxxx.

(111)

X&xxxx;xxxxx zajistit xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx údajů x&xxxx;xxxxxxxxxx xxxx xxxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén měly xxxxxxxxxxxx údaje x&xxxx;xxxxxxxxxx xxxx xxxxx a zaručovat xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxx. Xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxxxxx xxxx stanovit xxxxxxxx a postupy xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx údajů xxxxxxxxxx jména x&xxxx;xxxxxx xxxxxxx xxxxxxx nesprávných xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xx v souladu x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx. Xxxx politiky x&xxxx;xxxxxxx by měly x&xxxx;xx xxxxxxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxx xxx ověřování xxxxx xxxxxxxxxxxxx s registrací xxxx xxxxx. Xxxx xxxxxxx xx měly xxxxxxx xxxxxxxxx postupy xxxxxxxxx x&xxxx;xxxxx xxxxxxx a pokud xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx elektronické identifikace. Xxxx příklady xxxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx ex ante xxxxxxxxx v době registrace x&xxxx;xxxxxxxx ex xxxx xxxxxxxxx xx xxxxxxxxxx. Xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx xxxxxxx ověřit xxxxxxx xxxxx xxxxxx kontaktu xxxxxxxx o registraci.

(112)

Registry domén xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xx xxxx xxx v souladu x&xxxx;xxxx odůvodnění xxxxxxxx (XX) 2016/679 xxxxxxxxx xxxxxxxxxxx takové xxxxx x&xxxx;xxxxxxxxxx xxxx domén, xx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx Xxxx v oblasti xxxxxxx údajů, jako xxxx údaje týkající xx xxxxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxxx xxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx měly xxxxxxxxx xxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxx xxxxxxxxx telefonní xxxxx. Xxxxxxxxx x-xxxxxxx xxxxxx xx měla být xxxxxx zveřejněna xx xxxxxxxxxxx, xx xxxxxxxxxx xxxxx xxxxxx xxxxx, xxxx xx tomu x&xxxx;xxxxxxx xxxxxxxxx x-xxxxxxxxx xxxxxxxxx nebo xxxxxxxxx xxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx by xxxx měly v souladu x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx umožnit xxxxxxxxxx žadatelům o přístup xxxxxxx xxxxxxx xx xxxxxxxxxx údajům o registraci xxxxx xxxxxxxxx se xxxxxxxxx osob. Xxxxxxx xxxxx xx xxxx xxxxxxxxx, xxx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx jmen xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx žádosti x&xxxx;xxxxxxxxxx xxxxx o registraci xxxx domén xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx. Registry xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xx xxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx, xxxxxx xxxxx x&xxxx;xxxxxx xxxxxx k vyřizování xxxxxxx o přístup xx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx. Xxxx xxxxxxxx a postupy xx xxxx x&xxxx;xx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxx a normy xxxxxxxxxxx správními xxxxxxxxxxx xxxxx zúčastněných xxxxx xx mezinárodní xxxxxx. Xxxxxx poskytování přístupu xx xxxx také xxxxxxxxx užívání xxxxxxxx, xxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxxxx k zajištění xxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxx xxxxxx S cílem xxxxxxxx xxxxxxxxxxxxx xxxxxxx xx celém xxxxxxxx xxxx xxxx Xxxxxx, xxxx jsou dotčeny xxxxxxxxx Evropské xxxx xxx xxxxxxx xxxxx, xxxxxxxxxx pokyny xxxxxxxx xx xxxxxx postupů, xxxxx xxxxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx mnoha xxxxxxxxxxxx xxxxx na xxxxxxxxxxx úrovni. Členské xxxxx xx xxxx xxxxxxxx, aby xxxxxxx xxxxx přístupu k osobním x&xxxx;xxxxxxxxx údajům x&xxxx;xxxxxxxxxx xxxx xxxxx byly xxxxxxxxx.

(113)

Xxxxxxxx xxxxxxxxx xx xxxxxxx působnosti xxxx xxxxxxxx xx měly xxx považovány xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxx xxxx usazeny. Xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx elektronických komunikací xx xx mělo xxx za to, xx xxxxxxxxx pravomoci xxxxxxxxx xxxxx, x&xxxx;xxxx xxxxxxxxx xxx služby. Xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx domén, xxxxxxxxxxxxx služeb cloud xxxxxxxxxx, poskytovatelé xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx pro xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxx, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx služeb, xxxxxxxxxxxxx xx-xxxx tržišť, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xx xx měli xxxxxxxxx xx spadající xxx xxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx xxxx xxxxxx xxxxxxxxxx v Unii. Xxxxxxxx xxxxxxx xxxxxx xx měly spadat xx pravomoci xxxxxxxxx xxxxx, xxxxx xx xxxxxx. Poskytuje-li xxxxxxx xxxxxx nebo je xxxxxx xx xxxx xxx jednom xxxxxxxx xxxxx, měl xx xxxxxxxx xxxxxxxxxx a souběžné xxxxxxxxx xxxxxxx z těchto xxxxxxxxx xxxxx. Příslušné xxxxxx xxxxxx členských xxxxx xx měly xxxxxxxxxxxxx, xxxxxxxxxx si xxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx. Xxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, neměly xx za xxxxxx xxxxxxx xxxxxxx donucující xxxxxxxx ani xxxxxx xxxx xxx xxxxxx x&xxxx;xxxxxxx se xxxxxxx xxxxxx xxxxxxx xxxxxxxx.

(114)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxxx povahu xxxxxx x&xxxx;xxxxxxxx provozovatelů XXX, registrů xxxxx xxxxxxxx úrovně, xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx datových xxxxxx, poskytovatelů xxxx xxx doručování xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, internetových vyhledávačů x&xxxx;xxxxxx xxxxxxxxx sociálních xxxx xx měl xxx xxxxxxxx xxx xxxxxx xxxxxxxx xxxxx xxxxx xxxxxxx xxxx. Xxxxxxxx xx měl xxx ten xxxxxxx xxxx, x&xxxx;xxxx má xxxxxxx xxxxxxx v rámci Xxxx xxxxxx xxxxxxxxxx. Xxxxxxxxx provozovny xxx xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx prostřednictvím xxxxxxx xxxxxxxx. Právní xxxxx xxxxxxxx xxxxxxxx, xx xxx xxx x&xxxx;xxxxxxx, xxxx xxxxxxxx společnost x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxx x&xxxx;xxxxx ohledu xxxxxxxxxxxx xxxxxxxx. Xx, zda xx xxxx xxxxxxxxx xxxxxxx, xx xxxxxx xxxxxxx na xxx, xxx se xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xx daném xxxxx; xxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx takových xxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, x&xxxx;xxxxx xxx nejsou xxxxxxxxxxxxx xxxxxxxx xxx xxxx xxxxxx. Mělo xx se xxx xx to, xx xxxxxx provozovna se xxxxxxx x&xxxx;xxxxxxxx státě, xxx jsou x&xxxx;Xxxx xxxxxxxx přijímána xxxxxxxxxx xxxxxxxx se xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx. Xx xxxx xxxxxxx odpovídat místu, xxx xx nachází xxxxxxxx xxxxxx xxxxxxxx x&xxxx;Xxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx určit xxxx nejsou-li tato xxxxxxxxxx přijímána v Unii, xxxx xx xx xxx xx za xx, xx xxxxxx xxxxxxxxxx xx x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx xxxxx, mělo xx xx xxx xx xx, xx hlavní xxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx státě, x&xxxx;xxxx xx xxxxxxx provozovnu x&xxxx;xxxxxxxxx počtem xxxxxxxxxxx x&xxxx;Xxxx. Xxxxx xxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxx xx xx za hlavní xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podniku.

(115)

Pokud je xxxxxxx xxxxxxxxx rekurzivní xxxxxx xxxxxxx xxx xxxxxxx xxxx domén xxxxxxxxxxx xxxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx xxxxxxxx k internetu, xxx xx xxx xxxx subjekt xxxxxxxxx xx subjekt xxxxxxxxx xx xxxxxxxxx všech xxxxxxxxx xxxxx, x&xxxx;xxxxx xxxx jeho služby xxxxxxxxxxx.

(116)

Xxxxx provozovatel DNS, xxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxx poskytující xxxxxx registrace xxxx xxxxx, poskytovatel služeb xxxxx computingu, poskytovatel xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxx sítě xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx, xxxxxxxxxxxx on-line tržišť, xxxxxxxxxxxx internetových xxxxxxxxxxx, xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx sociálních xxxx, xxxxx xxxx usazen x&xxxx;Xxxx, xxxxxx xxxxxx x&xxxx;Xxxx, xxx by xxxxx xxxxx xxxxxxxx x&xxxx;Xxxx. Aby bylo xxxxx xxxxx, zda xxxxxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx Xxxx, xxxx xx xxx xxxxxxx, xxx xx xxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx služby xxxxxx x&xxxx;xxxxxx nebo více xxxxxxxxx xxxxxxx. Xxxxx xxxxxxxxxx xxxxxxxxxxxxx stránek xxxxxxxx xxxx xxxx xxxxxxxxxxxxxxxxx v Unii xxxx xxxxxxxxxx x-xxxxxxx adresy xxxx dalších xxxxxxxxxxx xxxxx xxxx používání xxxxxx xxxxxx používaného xx xxxxx xxxx, x&xxxx;xxx je xxxxxxx xxxxxx, xx x&xxxx;xxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxx. Avšak xxxxxxx xxxx používání jazyka xxxx xxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx, xxxxx x&xxxx;xxxxxxxx objednat xxxxxx x&xxxx;xxxxx xxxxxx, xxxx zmínka x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx xx x&xxxx;Xxxx xx xxxxx xxx xxxxxxx xxxxxxxx x&xxxx;xxx, xx xxxxxxx xx x&xxxx;xxxxxx xxxxxxx xxxxxx v rámci Xxxx. Zástupce xx xxx jednat xxxxxx xxxxxxxx a příslušné xxxxxx xxxx xxxx XXXXX xx xxxx xxx xxxxxxx xx xx xxx xxxxxxx. Zástupce xx xxx být xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxx mohl xxxxxx jeho xxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxxx xxxxxxxxxx incidentů.

(117)

Aby xxx zajištěn xxxxx xxxxxxx xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx xxxxxxxx xxxxxx, subjektů xxxxxxxxxxxxx xxxxxx registrace xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx center, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx vyhledávačů x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx xx xxxxxxxx XXXXX xxxxxxxx a vést registr xxxxxx subjektů xx xxxxxxx informací, xxx xxxxxx xxxxxxx xxxxx, xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxx, xxx xx xxxxxxxx xxxxxxxxxxxx xxxx. Xxxxxxxx xxxxxxxxx xxxxx xx xxxx xxxxxxxx agentuře XXXXX xxxx informace x&xxxx;xxxxxx veškeré xxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx informací, xxxxx xx xxxx xxx x&xxxx;xxxxx xxxxxxxx zahrnuty, xx xxxxxxx státy xxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, xxx xxxx x&xxxx;xxxxxxxxx xx xxxxx xxxxxxxxxxxxxx registrech. Xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx xx měly xxxxxxxx xxxxxxxx x&xxxx;xxxxx usnadnit xxxxxxxxxxxxxxxx xxxxxx registrů x&xxxx;xxxxxxxx zajistit xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx měla zavést xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx a řízení xxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, přičemž přístup x&xxxx;xxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x&xxxx;xxxxxx by měla xxxxxx na xxxxxxxxx xxxxxxxxx.

(118)

Xxxxx jsou podle xxxx směrnice vyměňovány, xxxxxxxxxx xxxx xxxxx xxxxxxx xxxxxxxxx, xxxxx xxxx v souladu s unijním xxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx režimu, xxxx xx xx xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx informacemi. Kromě xxxx xx agentura XXXXX xxxx xxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx informacemi x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx informací XX.

(119)

X&xxxx;xxx, xxx se kybernetické xxxxxx stávají stále xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxxx, účinná xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx závisejí do xxxxxx xxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx o hrozbách a zranitelnosti xxxx subjekty. Xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxx xxxxxxxxx subjektů xxxxxxxxxx xxxx, že xxxx xxxxxx přerostou v incidenty, x&xxxx;xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx dopady incidentů x&xxxx;xxxxxxxxxxx xx xxxxxxxxx. Xxxxxxx na xxxxxx Xxxx příslušné pokyny xxxxxxxxxx, takovému xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxx xx, brání xxxxx xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx s pravidly xxxxxxxxxxx soutěže x&xxxx;xxxxxxxx xxxxxxxxxxxx.

(120)

Xxxxxxx xxxxx xx xxxx subjekty xxxxxxxxx x&xxxx;xxxxxxx jim x&xxxx;xxxx, xxx xxxxxxxx využívaly xxxxx individuálních znalostí x&xxxx;xxxxxxxxxxx zkušeností xx xxxxxxxxxxx, xxxxxxxx a operativní xxxxxx s cílem xxxxxxx xxx schopnosti xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx, xxxxxxxx xx ně, xxxxxxxxx xx x&xxxx;xxxx xxxx zmírňovat xxxxxx xxxxx. Je xxxxx xxxxxxxx xxxxxxx xx xxxxxx Xxxx xxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx by xx xxxxx xxxxxx xxxx aktivně podporovat x&xxxx;xxxxxxxxx subjekty, xxxx xxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxxx xxxxxxxx, xxx nespadají xx xxxxxxx xxxxxxxxxx této xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxx opatření xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxx by xxxx xxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxxxxxx soutěže x&xxxx;xxxxxxxx xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx.

(121)

Xxxxxxxxxx osobních xxxxx x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxx xxx xxxxxxxxxx za xxxxxxx xx xxxxxxx xxxx, xx takové xxxxxxxxxx xxxxxxx právní povinnost, xxxxx se xxxxxxxx xx xxxxxxx, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) x&xxxx;xx.&xxxx;6 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679. Xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxx xxxxxx nezbytné pro xxxxxxxxx zájmy xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx jednajících jménem xxxxxx xxxxxxxx xxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxx (XX) 2016/679, xxxxxx xxxxxxx, xxx xx takové zpracování xxxxxxxx xxx ujednání x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx směrnicí. Xxxxxxxx týkající se xxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xxxxxxxxx, xxxxxxxx ke xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx hrozbách, xxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxx xxxxxx xxxxxxxxx o těchto xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx, indikátorech narušení, xxxxxxx, technikách x&xxxx;xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx údajů, xxxxxxxxx XX xxxxx, jednotných xxxxx xxxxxx (XXX), xxxx domén, x-xxxxxxxxx xxxxx a, odhalují-li xxxxxx xxxxx, časových xxxxxxx. Xxxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxxxxxx kontaktními xxxxx x&xxxx;xxxx CSIRT by xxxxx představovat právní xxxxxxxxx xxxx xx xxxxx xxx považováno xx xxxxxxxx xxx xxxxxx úkolu xx xxxxxxxx xxxxx xxxx xxx xxxxxx veřejné xxxx, kterým xx xxxxxxx xxxxxxx xxxxx xxxxx xx.&xxxx;6 odst. 1 xxxx.&xxxx;x) xxxx e) x&xxxx;xx.&xxxx;6 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679, xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxx je xxxxxxx x&xxxx;xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxxx xxxxxxxx.. Xxxxx xxxx by xxxxxxxxxxxx právo xxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxx orgánům, jednotným xxxxxxxxxx xxxxxx x&xxxx;xxxxx XXXXX x&xxxx;xxxxxxx, xxxxx xx nezbytný a přiměřený xxx účely xxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, umožní xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx v souladu s článkem 9 nařízení (XX) 2016/679, xxxxxxx xxxxxxxxxx xxxxxxxx a konkrétních xxxxxxxx xx ochranu xxxxxxxxxx xxxx x&xxxx;xxxxx xxxxxxxxx xxxx, xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx opatření x&xxxx;xxxxxxxx xx xxxxxxx xxxxxxxx, jako xx xxxxxxxxxxxxxx xxxx šifrování, xxxxx může anonymizace xxx významný vliv xx xxxxxxxxx xxxx.

(122)

X&xxxx;xxxxx xxxxxxx pravomoci a opatření x&xxxx;xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx, xx xxxx xxxxxxxx xxxx xxxxxxxx minimální xxxxxx xxxxxxxx a prostředků xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx uskutečňovat xxxxxx nad xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxx xx xxxxx xxxx xxxx zavést xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx a důležitými xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx rovnováhu xxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxx. Základní xxxxxxxx xx xxx xxxx podléhat komplexnímu xxxxxx xxxxxxx ex xxxx x&xxxx;xx xxxx, xxxxxxx xxxxxxxx xxxxxxxx xx měly xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx ex xxxx. Xxxxxxxx subjekty by xxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxxxx xxxxxxxxx xx xxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xx tedy xxx xxxxxxx povinnost xxxxxxxx xx xxxx xxxxxxxx. Xxxxxx xx xxxx xxx důležitými xxxxxxxx xxxx xxx zahájen xx xxxxxxx důkazů, xxxxxxx xx informací, xxxxx byly xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxx xxxx xxxx xxxxxx xx xx, xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxx směrnice. Xxxxx xx xx xxxxxxxxx xxxxxx x&xxxx;xxxxxx druh xxxxxx, indicií xxxx xxxxxxxxx, xxxx příslušným xxxxxxx xxxxxxxxx jiné xxxxxx, xxxxxxxx, xxxxxx, xxxxxxxxx prostředky xxxx xxxx xxxxxx, xxxx xx xx xxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx xx o důkazy, xxxxxxx xxxx informace, xxxxx xx xxxxx xxxxxxxxx z jiných činností xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx plnění jejich xxxxx.

(123)

Xxxxxxxxx xxxxxxx příslušnými xxxxxx xx xxxxxx xxxxxxxx omezovat xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxx xxxxxxxxx orgány xxxxxxxxxx xxxxx v oblasti xxxxxxx xx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx na xxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxxxx xxxx směrnice, x&xxxx;xxxxxxxxx xxxxxxxxxxxx audity xxxx xxxxxxxxxxxx prověrky, xxxx by xxxxxxxxxxxxx xxxxx na xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx.

(124)

Xxxxx xxx x&xxxx;xxxxx xxxxxxx xx xxxx, xxxxxxxxx xxxxxx xx xxxx xxx možnost xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx při xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxx xxxx k dispozici. Xx xxxxxxx, xx xxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xx základě xxxxxxx xxxxxxx, xxxxx by xx xxxx řídit xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx. Xxxxxxxxx xx tyto xxxxxxxx xxxxx zahrnovat xxxxxxxx xxxx xxxxxxxxxx hodnoty xxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxxxx a odpovídající xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxx pro jednotlivé xxxxxxxxx xxxxx rizika, xxxx xxxx xxxxxxx, xxxxxxx nebo xxxxx xxxxxxx xx xxxxx, xxxxxx bezpečnostní xxxxxx xx bezpečnostní prověrky, xxxxx xxxxxxxxx, jež xxxx xxx xxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxxx xxxxxx xxxxxxxxx. Xxxx metodiky xxxxxxx xx xxxxx xxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx a přezkoumávány, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxxx, xxxx jsou xxxxxxxxxxx xxxxxx a potřeby x&xxxx;xxxx xxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxx xxxxxxx xxxxxx, xxxx by xxx xxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxx.

(125)

Xxxxxxxxx xxxxxx xx měly xxxxxxxx, xxx jejich xxxxx x&xxxx;xxxxxxx dohledu xxx xxxxxxxxxx a důležitými xxxxxxxx vykonávali vyškolení xxxxxxxxx, kteří by xxxx xxx nezbytné xxxxxxxxxx k plnění těchto xxxxx, xxxxxxx xxx xxxxxxxxx xxxxxxx xx xxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxx nedostatků x&xxxx;xxxxxxxxxx, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx. Xxxx xxxxxxxx x&xxxx;xxxxx dohled xx měly být xxxxxxxxx xxxxxxxxxx.

(126)

X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxx, kdy xx xx xxxxxxxxx orgán xxxxx xxxxxxxxx kybernetické xxxxxx xxxx xxxxxxxxxxxxxxx xxxxxx, xxx xx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx o výkonu xxxxxxxx, aby xxxxxxxx xxxxxxxxx nebo na xxx xxxxxxxx.

(127)

X&xxxx;xxxxxxxxx účinného xxxxxxxx by xxx xxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxx xxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, jež stanoví xxxx xxxxxxxx, čímž xx xxxxxxx jasný x&xxxx;xxxxxxxx xxxxx pro xxxxxx xxxxxxxx x&xxxx;xxxx Xxxx. Náležitá xxxxxxxxx xx xxxx xxx xxxxxxxx xxxxxx, závažnosti x&xxxx;xxxx xxxxxx xxxxxxxx xxxx xxxxxxxx, xxxxxxxxx xxxxxx xx xxxxxxxx xxxx, úmyslné nebo xxxxxxxxxxx xxxxxx porušení, xxxxxxxxx přijatým xx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx újmy, xxxx odpovědnosti xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx okolnostem. Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx pokut, xx xxxx xxx přiměřená x&xxxx;xxxxxx xxxxxxx xx xxxx xxxxxxxx vhodným xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx Xxxx x&xxxx;Xxxxxxx základních xxxx Xxxxxxxx unie (xxxx xxx „Listina“), xxxxxx xxxxx xx xxxxxxx nápravu x&xxxx;xxxxxxxxxxx xxxxxx, presumpce neviny x&xxxx;xxxxx xx xxxxxxxx.

(128)

Xxxx xxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxx stanovily xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx, xxxxx xxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx, xxxxxx xxxxxxx třetí strany x&xxxx;xxxxxxxx xxxxxxxx této xxxxxxxx.

(129)

X&xxxx;xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xx xxxxx příslušný orgán xxx xxx pravomoc xxxxxxx xxxxxxx pokuty xxxx xxxxxxxxx uložení xxxxxxxxx xxxxx.

(130)

Xxx xxxxx xxxxxxx xxxxxxx pokuty xxxxxxxxxx nebo důležitému xxxxxxxx, xxxxx xx xxxxxxxx, by měl xxx podnik xxxxxx xx xxxxxx&xxxx;xxxxxx 101 x&xxxx;102 Xxxxxxx x&xxxx;xxxxxxxxx XX. Xx-xx xxxxxxx xxxxxx xxxxxxx xxxxx, xxxxx xxxx xxxxxxxx, xxx by xxxxxxxxx xxxxx při rozhodování x&xxxx;xxxxxxxxxxxx výši xxxxxx xxxxxxxxx obecnou xxxxxx xxxxxx x&xxxx;xxxxx členském xxxxx, jakož i ekonomickou xxxxxxx xxxx xxxxx. Xxxx xx být xxxxxxxxx xx xxxxxxxxx xxxxxxx, aby určily, xxx a v jaké míře xx měly xxxxxxxx xxxxxxx podléhat xxxxxx xxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx uplatnění xxxxxx xxxxxxxxx příslušných orgánů xxxx xxxxxx sankcí xxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxx.

(131)

Xxxxxxxx státům xx xxxx xxx xxxxxxxx, xxx xxxxxxxxx pravidla xxxxxxxx se xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx směrnici. Xxxxxxx xxxxxxxxx sankcí za xxxxxxxx xxxxxx vnitrostátních xxxxxxxx a souvisejících xxxxxxxxx xxxxxx by xxxx xxxxxx vést x&xxxx;xxxxxxxx xxxxxx xx xxx xx xxxx, xxx xx xxxxxxx Xxxxxx xxxx Evropské unie.

(132)

Nejsou-li xxxxxxx xxxxxx harmonizovány xxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx potřeby v jiných xxxxxxxxx, jako xxx xxxxxxxx porušení xxxx xxxxxxxx, xxxx xx xxxxxxx xxxxx xxxxxx xxxxxx, xxxxx zajistí xxxxxxx xxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx. Povaha xxxxxx xxxxxx x&xxxx;xxxxxxxxxx, xxx se jedná x&xxxx;xxxxxxx nebo xxxxxxx xxxxxx, by xxxx xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(133)

Xxx se xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxx v oblasti xxxxxxxx, xxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxx porušení xxxx xxxxxxxx, xxxx xx být příslušné xxxxxx xxxxxxxxx dočasně pozastavit xxxxxxxxxxx xxxx xxxxxxxx xxxxxxxx xx části xxxx všech xxxxxxxxxxxx xxxxxx, xxx poskytuje xxxxxxxx xxxxxxx, xxxx xxxxxxxx, xxx xxxxxxxx, xxxx xxxxxxx o jejich xxxxxxx pozastavení, x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxx zákazu xxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx osobě, xxxxx xx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxx xx úrovni xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx zástupce. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx a dopadu xx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxx na xxxxxxxxx xx tato xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxx měly xxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx na xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxx úmyslné nebo xxxxxxxxxxx xxxxxx porušení, x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx nebo xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx xxxx. Xxxx dočasná pozastavení xxxx xxxx xxxxxxx xxxxxx xx se xxxx xxxxxxxx xxx xxxx xxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxx xx xxxxxxxxx ostatních xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxx do xx xxxx, xxx xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx nebo x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx příslušného xxxxxx, xxxxx xxxxxx xxxx uložena tato xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxxx. Xxxxxxx takových xxxxxxxxx xxxxxxxxxxx nebo zákazů xx mělo podléhat xxxxxxx procesním xxxxxxx x&xxxx;xxxxxxx s obecnými xxxxxxxx xxxxx Xxxx x&xxxx;Xxxxxxxx, xxxxxx xxxxx xx xxxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxx na xxxxxxxx.

(134)

Xx účelem zajištění xxxx, xx subjekty xxxxx xxxxx své xxxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx, by xxxxxxx xxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxx by si xxx vzájemně xxxxxxxxx, xxxxx jde o opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xxxxxxx pokud xxxxxxx xxxxxxx poskytuje xxxxxx xx xxxx než xxxxxx xxxxxxxx xxxxx xxxx xxxxx se xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx, xxx xx kterém poskytuje xxxxxx. Xxx xxxxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxx orgán xxx xxxxxxxx xxxxxxxx v oblasti xxxxxxx a vymáhání v souladu x&xxxx;xxxxxxxxxxxxx právem. V zájmu xxxxxxxxx hladkého fungování xxxxxxxx xxxxxx xxxxx xxxx směrnice by xxxx příslušné orgány xxxxxxxx skupinu pro xxxxxxxxxx jako fórum xxx xxxxxxxxxxxx případů x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx.

(135)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xxxxxxx v situaci x&xxxx;xxxxxxxxxxxxx rozměrem, xx xxxxxxx xxxx, který xxxxxxx žádost o vzájemnou xxxxx, xxx x&xxxx;xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání xx xxxxxx x&xxxx;xxxxxxxx, jehož xx xxxxxxx xxxxxx xxxx a který xx xxxxx takového členského xxxxx xxxxxxxxx služby xxxx má na xxxx území xxxx xxx a informační xxxxxx.

(136)

Xxxx xxxxxxxx xx měla xxxxxxxx pravidla xxxxxxxxxx xxxx xxxxxxxxxxx orgány x&xxxx;xxxxxxxxxx xxxxx xx xxxxxxx nařízení (XX) 2016/679 xxx xxxxxx xxxxxxx porušení této xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxx.

(137)

Xxxxx xxxx xxxxxxxx xx xxxx xxx xxxxxxxx xxxxxxx míru xxxxxxxxxxxx za opatření x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx a v oblasti xxxxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxxxx orgány základních x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxx xxxx schválit xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xx xxxxxx xxxxxxxxx.

(138)

Xx xxxxxx zajištění xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx Unii xx základě xxxx xxxxxxxx xx Xxxxxx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx s článkem 290 Xxxxxxx o fungování EU, xxxxx xxx x&xxxx;xxxxxxxx xxxx xxxxxxxx upřesněním xxxxxxxxx xxxxxxxxxx a důležitých xxxxxxxx, které xxxx xxx xxxxxxx používat xxxxxx xxxxxxxxxxxxx xxxxxxxx XXX, služby XXX x&xxxx;xxxxxxx XXX nebo xxxxxx xxxxxxxxx podle xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx obzvláště xxxxxxxx, xxx Komise x&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxx konzultace, x&xxxx;xx x&xxxx;xx odborné úrovni, x&xxxx;xxx tyto xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx se xxxxxxxx stanovenými v interinstitucionální xxxxxx ze xxx 13.&xxxx;xxxxx 2016 x&xxxx;xxxxxxxxxxx xxxxxx právních xxxxxxxx&xxxx;(22). Xxx zajištění xxxxx xxxxxx xx xxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxx Xxxxxxxx xxxxxxxxx x&xxxx;Xxxx veškeré dokumenty xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx x&xxxx;xxxxxx odborníci xxxx xxxxxxxxxxx přístup xx xxxxxxx xxxxxx xxxxxxxxx Komise, xxx xx xxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx pravomoci.

(139)

Za xxxxxx zajištění xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx by Komisi xxxx xxx xxxxxxx xxxxxxxxx pravomoci xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx opatření k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, x&xxxx;x&xxxx;xxxxxxx upřesnění xxxxx xxxxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx a významných událostí, x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxx, kdy je xxxxx považovat xxxxxxxx xx xxxxxxxx. Tyto xxxxxxxxx xx xxxx xxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 182/2011 (23).

(140)

Komise xx měla xxxxxxxx xxxxxxxxxx xxxxxxx této xxxxxxxx xx&xxxx;xxxxxxxxxx xx&xxxx;xxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxxx, xxx xx xxxxxx xxxxxxxxx xxxxx s ohledem na xxxxxx xx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxxxxxx xxxx xxxxx xxxxxxxx. V rámci xxxxxxxx xx Komise xxxx posoudit, xxxx xxxxxx mají velikost xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx, xxxxxxxxxx x&xxxx;xxxxx subjektu xxxxxxx v přílohách této xxxxxxxx pro fungování xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx mimo xxxx xxxxxxxx, xxx xx poskytovatelé, xx xxxxx xx xxxxxxxx xxxxxx působnosti xxxx xxxxxxxx x&xxxx;xxx jsou xxxxxxxx xxxxxxx xxxxx xxxxx on-line xxxxxxxxx xx xxxxxx článku 33 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2022/2065&xxxx;(24), xxxxx xxx xxxxx xxxx xxxxxxxx označeni xx xxxxxxxx xxxxxxxx.

(141)

Xxxx xxxxxxxx vytváří nové xxxxx xxx xxxxxxxx XXXXX, xxxx xxxxxxxx xxxx úlohu, x&xxxx;xxxx xxxx xxxxxx x&xxxx;xxxxxxxxx, xxx xxxxxxxx ENISA xxxxxx xxx xxxxxxxxx xxxxx, xxxxx xx xxxx xxxxxxx xxxxxxxx (XX) 2019/881, xx xxxxx xxxxxx xxx xxxxx. X&xxxx;xxxxx xxxxxxxx, xxx agentura XXXXX xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx xxx xxxxxxxxx a nové xxxxx x&xxxx;xxx splňovala xxxxxxx xxxxx úrovně xxxxxx xxxxxx xxxxx vyplývající x&xxxx;xxxx xxxxxxxx xxxxx, xx xxx být xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xx navíc xxxx xxx xxxxxxxx XXXXX xxxxxxxxxx xxxxx xxxxxxxxxxx tak, xxx xxxxx interně xxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx svých xxxxx a plnění xxxxxxxxx.

(142)

Xxxxxxx xxxx xxxx xxxxxxxx, xxxxx&xxxx;xxxxxxxx xxxxxx společné xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx&xxxx;Xxxx, xxxxxx xxx xxxxxxxx xxxxxxxxxx členskými xxxxx, ale xxxxx xxx x&xxxx;xxxxxx xxxxxx xxxx xxxxxxxx může xxx xxxx xxxxxxxx xx xxxxxx Xxxx, xxxx Xxxx xxxxxxxx xxxxxxxx v souladu se zásadou xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx&xxxx;5 Xxxxxxx o Evropské xxxx. X&xxxx;xxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxxxx tato xxxxxxxx xxxxx toho, xx je nezbytné xxx xxxxxxxx xxxxxx xxxx.

(143)

Xxxx xxxxxxxx dodržuje xxxxxxxx xxxxx a ctí xxxxxx xxxxxx Xxxxxxxx, xxxxxxx xxxxx xx xxxxxxxxxxxx soukromého života x&xxxx;xxxxxxxxxx, xxxxx xx xxxxxxx osobních xxxxx, xxxxxxx podnikání, xxxxx xx vlastnictví a právo xx xxxxxxx xxxxxx xxxxxxx a spravedlivý xxxxxx, xxxxxxxxx neviny a právo xx obhajobu. Xxxxx xx xxxxxxx xxxxxx xxxxxxx xx xxxxxxxx x&xxxx;xx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx a důležitými xxxxxxxx. Xxxx směrnice xx xxxx být xxxxxxxxx v souladu x&xxxx;xxxxxx xxxxx a zásadami.

(144)

V souladu x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725&xxxx;(25) byl xxxxxxxxxxx xxxxxxxx xxxxxxxxx ochrany xxxxx, xxxxx xxxxx xxxxxxxxxx xxx 11.&xxxx;xxxxxx&xxxx;2021&xxxx;(26),