Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

SMĚRNICE XXXXXXXXXX PARLAMENTU X&xxxx;XXXX (XX) 2022/2555

xx xxx 14.&xxxx;xxxxxxxx 2022

x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx společné xxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;Xxxx a o změně xxxxxxxx (XX) č. 910/2014 x&xxxx;xxxxxxxx (XX) 2018/1972 x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) 2016/1148 (xxxxxxxx XXX 2)

(Xxxx x&xxxx;xxxxxxxx xxx XXX)

XXXXXXXX XXXXXXXXX X&xxxx;XXXX EVROPSKÉ XXXX,

x&xxxx;xxxxxxx xx Xxxxxxx x&xxxx;xxxxxxxxx Evropské xxxx, x&xxxx;xxxxxxx na článek 114 xxxx xxxxxxx,

x&xxxx;xxxxxxx na xxxxx Xxxxxxxx xxxxxx,

xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx vnitrostátním parlamentům,

s ohledem xx xxxxxxxxxx Xxxxxxxx xxxxxxxxx xxxxx&xxxx;(1),

x&xxxx;xxxxxxx na xxxxxxxxxx Evropského hospodářského x&xxxx;xxxxxxxxxx výboru (2),

po xxxxxxxxxx x&xxxx;Xxxxxxx xxxxxxx,

x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx postupem (3),

vzhledem x&xxxx;xxxxx xxxxxxx:

(1)

Xxxxx směrnice Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2016/1148&xxxx;(4) bylo xxxxxxxx xxxxxxxxxx v oblasti kybernetické xxxxxxxxxxx v Unii, xxxxxxxxx xxxxxx xxx sítě x&xxxx;xxxxxxxxxx systémy xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx odvětvích a zajišťovat xxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx, x&xxxx;xxxxxxxxx xxx k bezpečnosti Xxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx.

(2)

Xx xxxxxx xxxxxxxx (XX) 2016/1148 x&xxxx;xxxxxxxx xxxx xx xxxxxxxxx úrovně kybernetické xxxxxxxxx Xxxx xxxxxxxx xxxxxxxxxx xxxxxxx. Z přezkumu xxxxxxx xxxxxxxx vyplynulo, xx posloužila xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxxx a regulačního xxxxxxxx ke kybernetické xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;xxxxxxxx xxxxxxxxxx půdu pro xxxxxxxxx xxxxx v myšlení. Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx rámců xxx bezpečnost xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx strategií xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx a prováděním regulačních xxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx určené xxxxxx xxxxxxxx xxxxxx. Xxxxxxxx (EU) 2016/1148 xxxxxx xxxxxxxx xx xxxxxxxxxx na úrovni Xxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx a sítě xxxxxxxxxxxxxx bezpečnostních xxxx xxxx CSIRT. X&xxxx;xxxx xxxx úspěchy odhalil xxxxxxx xxxxxxxx (EU) 2016/1148 přirozené xxxxxxxxxx, xxxxx xx xxxxx x&xxxx;xxxxxxx xxxxxx současných x&xxxx;xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(3)

X&xxxx;xxxxxxx digitální xxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx přeshraniční xxxxxx, se sítě x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx prvkem každodenního xxxxxx. Xxxxx xxxxx xxxx k prudkému xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx nové xxxxx, xxxxx vyžadují xxxxxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xxxxxxx. Xxxxx, rozsah, xxxxxxxxxxxxxxx, četnost xxxxxxx x&xxxx;xxxxx incidentů xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxx xxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů. V důsledku xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxx, xxxxxxxxxx finanční xxxxxx, xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx velké xxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx Xxxx. Xxxxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxx xxxx xxxxx xxx xxxxx fungování xxxxxxxxx trhu důležitější xxx xxx xxxxxxx. Xxxxxxxxxxxx xxxxxxxxxx je xxxxx xxxxxxxx faktorem, xxxxx xxxxx xxxxxxxxx xxxxxxxx umožňuje xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxx a udržitelných přínosů xxxxxxxxxxxx.

(4)

Xxxxxxx xxxxxxxx směrnice (XX) 2016/1148 byl xxxxxx&xxxx;114 Smlouvy x&xxxx;xxxxxxxxx Xxxxxxxx xxxx (xxxx xxx „Xxxxxxx x&xxxx;xxxxxxxxx XX“), xxxxx cílem xx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx trhu posílením xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx kladené xx xxxxxxxx xxxxxxxxxxx xxxxxx nebo vykonávající xxxxxxxxxxx xxxxxxxx xxxxxxxx xx mezi xxxxxxxxx xxxxx xxxxxx xxxx xx do xxxxx xxxxxxxxx, míry jejich xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx. Xxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx pro xxxxxxxx, xxxxx nabízejí xxxxxxxxxxxx zboží xxxx xxxxxx. Xxxxxxxxx, jež xxxxxx xxxxx členský xxxx x&xxxx;xxxxx xx xxxx xx xxxxxxxxx, xxx xxxxxx xxxx xxxxxxx xxxx, xxxx xxxx x&xxxx;xxxx xxxxxxx x&xxxx;xxxxxxx, xxxxx xxxx xxxxxxxxxxxx xxxxxxxx podstatně xxxxxxxx. Dále je xxxxxxxxxxxxx, xx xxxxx xxxxxxxxxxx koncepce nebo xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx v jednom xxxxxxxx xxxxx může xxx důsledky xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx výměny. X&xxxx;xxxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxxx velké rozdíly x&xxxx;xxxxx xxxxxxxxx členskými xxxxx, a to i ve xxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxxxx, jejíž xxxxxxxx xxxx xx xxxxxx xxxx xxxxxxxxx na xxxxxxx členských xxxxx. Xxxxxxxx (XX) 2016/1148 xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxx xxxxxxx xxx xxxxxxx, xxxxx jde x&xxxx;xxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxx x&xxxx;xxxxxxxxxx incidentů, xxxxx x&xxxx;xx xxxx xxxxxxxxx. Xxxx xxxxxxxxxx byly xxxxx xx úrovni xxxxxxxxx států xxxxxxxxx xxxxxxx odlišnými způsoby. Xxxxxxx xxxxxxx existují x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxx xx dohledu x&xxxx;xxxxxxxx.

(5)

Xxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxx xxx škodlivý xxxxxx na xxxx xxxxxxxxx x&xxxx;xxx, že xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxx xxxxxxx xx x&xxxx;xxxxxxxx důsledku xxxxx xxxx k větší zranitelnosti xxxxxxxxx členských xxxxx xxxx kybernetickým hrozbám, xxxxx xx xxxxx xxxxxxxx na celou Xxxx. Xxxxx xxxx xxxxxxxx xx xxxxxx xxxxxx xxxxxxx mezi xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx upravujících fungování xxxxxxxxxxxxxx regulačního rámce, xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx orgánů x&xxxx;xxxxxx xxxxxxxx státě, xxxxxxxxxxx seznamu xxxxxxx x&xxxx;xxxxxxxx, xx xxx xx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx účinných xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx, jež xxxx xxx účinné xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx. Xxxxxxxx (EU) 2016/1148 by xxxxx xxxx být xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxx.

(6)

Xx xxxxxxxx xxxxxxxx (XX) 2016/1148 xx xxxx xxx xxxxxx působnosti xxxxx xxxxxxx xxxxxxxxx xx xxxxx xxxx xxxxxxxxx, xxx xxxx xxxxxxxxx komplexní pokrytí xxxxxxx x&xxxx;xxxxxx, xxxxx xxxx zásadní xxxxxx xxx klíčové společenské x&xxxx;xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxx. Xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx mezi xxxxxxxxxxxxx základních xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xx xxxxxxx xxxx xxxxxxxxx, neboť xxxxxxxxxxxx xxxxxxxxxx odvětví xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx vnitřním trhu.

(7)

Podle xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx xxxxx xxxxxxxxx za xxxxxx xxxxxxxx, xxxxx splňují xxxxxxxx xxx xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx. S cílem xxxxxxxxx xxxxxx xxxxxxx mezi xxxxxxxxx státy x&xxxx;xxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxx pro xxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxx o opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx povinnosti, xx xxxx být xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxx, jež xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx. Xxxx kritérium by xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx velikostního xxxxxxx, xxxxx xxxxxxx xx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxx subjekty, které xxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx doporučení Xxxxxx 2003/361/ES (5), xxxx xxxxx xxxxxxxxxx xxxxxx, xxx jsou xxx xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxxx xxxxxx a které xxxxxx x&xxxx;xxxxxxxxx nebo xxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxx činnosti, xx xxx se vztahuje xxxx směrnice. Členské xxxxx by xxxx xxxxxx xxxxxxxx, xx xx oblasti xxxxxxxxxx xxxx xxxxxxxx spadají xxxxxxx xxxx podniky x&xxxx;xxxxxxxxxxxx xx smyslu xx.&xxxx;2 xxxx.&xxxx;2 x&xxxx;3 xxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx kritéria xxxxxxxxxxx na xxxxxxxx xxxxx xxx xxxxxxxxxx, xxxxxxxxx, nebo xxx xxxxxxxxx odvětví xx xxxxx xxxxxx.

(8)

Xxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx směrnice xx se xxxx xxxxx xxxxxxxx, xxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx nebo xxxxxxxx xxxxx, xxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xx xxxx xxxxxx xxx vyňaty subjekty xxxxxxx xxxxxx, xxxxxxx xxxxxxx x&xxxx;xxxxxx oblastmi xxxxxxx xxxxx okrajově. Xxxxxxxx x&xxxx;xxxxxxxxx pravomocí xx pro účely xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx, x&xxxx;xxxxx z oblasti xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx vyňaty xxxxxx. Subjekty xxxxxxx xxxxxx, xxxxx xxxx xxxxxxx xxxxxxxx xx xxxxx xxxx v souladu x&xxxx;xxxxxxxxxxx xxxxxxx, xxxx x&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx vyňaty. Xxxx xxxxxxxx se xxxxxxxxxx xx xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxxxxxx xxxxx xx xxxxxxx zemích xxx xx xxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx jsou xxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxx nebo jsou xxxxxxxxxxx xxx xxxxxxxxx xx třetí xxxx.

(9)

Xxxxxxx xxxxx by xxxx xxx schopny xxxxxxxx xxxxxxxx xxxxxxxx, aby xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx trestných činů. Xx tímto xxxxxx xx xxxxxxx xxxxx xxxx xxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx, xxxx vymáhání práva, xxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx a stíháním trestných xxxx, v souvislosti x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxx, xxxxx xx vyňat x&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx, xxxx xx xxx xxxxxxx státy xxxxxxx xxxxxxx uvedený xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, pokud xxx x&xxxx;xxxx xxxxxx. Xxxxx xxxxxxx xxxx xx xxxxx xxxxx xxx povinen poskytovat xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxx x&xxxx;xxxxxxx xx základními zájmy xxxx xxxxxxx bezpečnosti, xxxxxxx bezpečnosti xx xxxxxx. X&xxxx;xxxxxxxxx xxxxxxxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxx a unijní xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxx, dohody x&xxxx;xxxxxxxxx xxxxxxxxxx údajů, nebo xxxxxxxxxx dohody o zachování xxxxxxxxxx, xxxx je xxxxxxxxx tzv. „TLP xxxxxxxx“ (Xxxxxxx Xxxxx Xxxxxxxx). TLP protokol xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx omezeních, xxxxx jde x&xxxx;xxxxx xxxxxx xxxxxxxxx. Xxxxxxx xx xxxxx xx xxxxx xxxxxx xxx xxxxxx na počítačové xxxxxxxxxxxx incidenty (xxxx xxx „týmy XXXXX“) x&xxxx;xxxxxxxxx střediscích xxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx.

(10)

X&xxxx;xxxx xx tato xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx, xxxxxxx z těchto xxxxxxxx xxxxx nicméně xxxxxxxx s národní xxxxxxxxxxx. X&xxxx;xxxxxxx xxxxxxx xx xxx být xxxxxxx xxxx schopen xxxxxxxxx xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxx xxx x&xxxx;xxxx xxxxxxxx, xxxxxx činností x&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxx xx Xxxxxxxxx.

(11)

Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx xxxx xxxxxxxx xxxxx, včetně xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx, a zároveň xxxxxxxxx xxxxxx vytvářející xxxxxx. Xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;910/2014&xxxx;(6), xx měli xxxxxx i do xxxxxxx xxxxxxxxxx xxxx směrnice, xxx xxxx xxxxxxxxx xxxxxx úroveň xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, jaká xxxx stanovena x&xxxx;xxxxxxxx xxxxxxxx pro xxxxxxxxxxxxx xxxxxx vytvářejících důvěru. X&xxxx;xxxxxxx s tím, xx xxxxxxx konkrétní xxxxxx xxxx xxxxxx z působnosti xxxxxxxx (XX) x.&xxxx;910/2014, xx xx xxxx xxxxxxxx xxxxxx vztahovat xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru, xxxxx xxxx xxxxxxxxx výhradně x&xxxx;xxxxx xxxxxxxxxx systémů xxxxxxxxxxxxx z vnitrostátního xxxxx xxxx x&xxxx;xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxx.

(12)

Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxx směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/67/XX&xxxx;(7), xxxxxx poskytovatelů kurýrních xxxxxxxxxxxx xxxxxx, xx xxxx této xxxxxxxx xxxxxxxx, pokud poskytují xxxxxxx xxxxx z kroků x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxx xxxxx, třídění, xxxxxxxx xxxx dodání poštovních xxxxxxx, xxxxxx služeb xxxxxxxxxxxxx s vyzvedáváním, a současně xx xxxx xxx xxxxxxxxxx xxxx jejich xxxxxxxxxx na sítích x&xxxx;xxxxxxxxxxxx systémech. Xxxxxxxxx xxxxxx, xxxxx xxxxxx xxxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx z těchto xxxxx, xx měly xxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx.

(13)

Xxxxxxx kybernetické xxxxxx xxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxx xx se xxxxxxx xxxxx snažit zajistit, xxx xxxxxxxx, xxxxx xxxx xxxxxx z oblasti xxxxxxxxxx xxxx xxxxxxxx, xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a měly xx podporovat xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxx zohledňují citlivou xxxxxx xxxxxx subjektů.

(14)

Na xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxx xxxxxxxx xx xxxxxxx právo Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx x&xxxx;xxxxx Xxxx x&xxxx;xxxxxxx ochrany xxxxxxxx. Xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2016/679/XX&xxxx;(8) a směrnice Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2002/58/XX&xxxx;(9). Xxxxx směrnicí xx xxxxx neměly xxx mimo xxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx Xxxx v oblasti xxxxxxx xxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx.

(15)

Xxxxxxxx xxxxxxxxx xx xxxxxxx působnosti xxxx xxxxxxxx pro xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxxxx povinností xx xxxx xxx xxxxxxxx xx dvou kategorií: xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, s přihlédnutím x&xxxx;xxxx xxxxxxxx xxxxxxxxxxx, xxxxx xxx o odvětví xxxx xxxx xxxxxx, xxxxxx xxxxxxxxx, x&xxxx;xxxx k jejich xxxxxxxxx. X&xxxx;xxxx xxxxxxxxxxx xx xx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx veškerá xxxxxxxxxx xxxxxxxxx xxxxxxxxx rizik xxxx pokyny xxxxxxxxxxx xxxxxx. Dohledové x&xxxx;xxxxxxxxxx xxxxxx xxx xxxx xxx kategorie xxxxxxxx xx xx měly xxxxxxxxx, xxx xxxx xxxxxxxxx spravedlivá vyváženost xxxx xxxxxxxxx a povinnostmi xxxxxxxxxx na xxxxxx xx xxxxx straně x&xxxx;xxxxxxx zátěží vyplývající x&xxxx;xxxxxxx nad xxxxxxxxxxx xxxxxxxx na xxxxx xxxxxx.

(16)

Xx-xx xx zabránit xxxx, xxx xxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxx xxxx které xxxx xxxxxxxxxxxx xxxxxxx, xxxx xxxxxxxxxx xx xxxxxxxx nebo xxxxxxxx xxxxxxxx, kde xx xx xxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxx xxx uplatňování čl. 6 xxxx.&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX zohlednit xxxx xxxxxxxxxxxx, x&xxxx;xxx xx xxxxxxx ve xxxxxx xx svým xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx. Členské xxxxx xxxxx xxxxxxx zohlednit xxxxxxxxxx, že xxxxxxx xx xx xxxx xxxxxxxxxx nebo přidružených xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx xxxxx subjekt xxxxxxx xxx poskytování xxxxx služeb, x&xxxx;xxxxx xxx o služby, xxxxx xxxxx xxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xxx xxxxx xxx v příslušném xxxxxxx xx to, xx takový xxxxxxx xxxxxxxxx kritéria xxx xxxxxxx xxxxxx podle xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX xxxx xxxxxxxxxxxx xxxxxx xxx střední xxxxxxx stanovené v odstavci 1 uvedeného xxxxxx, xxxxxxxx xx xx xx xxxxxxxxxx stupně xxxxxxxxxxxx uvedeného subjektu xxxxx subjekt nepovažoval xx xxxxxxx, který xx xxxxxxxx xxxxxxxx xxxx za xxxxxxx, xxxxx tyto xxxxxx xxxxxxxxxx, pokud by xx zohlednily pouze xxxx xxxxxxx údaje. Xxxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxx partnerským a přidruženým xxxxxxxx, xxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxx.

(17)

Xxxxxxx státy xx xxxx xxx xxxxxxx xxxxxxxxxx, xx xxxxxxxx xxxxxx před vstupem xxxx směrnice x&xxxx;xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2016/1148 mají xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxx.

(18)

Xx-xx xxx xxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx působnosti xxxx xxxxxxxx, xxxx xx xxxxxxx xxxxx vytvořit xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén. Za xxxxx xxxxxx xx xxxxxxx xxxxx xxxx xx xxxxxxxx vyžadovat, xxx příslušným orgánům xxxxxxxxxxx xxxxxxx následující xxxxxxxxx: název, xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx údaje, x&xxxx;xx i e-mailové xxxxxx, xxxxxx IP adres x&xxxx;xxxxxxxxx xxxxx, případně x&xxxx;x&xxxx;xxxxxxxx příslušného odvětví x&xxxx;xxxxxxxxxx podle příloh, x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx států, x&xxxx;xxxxx xxxxxxxxx služby xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. Komise xx xxx zbytečného xxxxxxx xxxx xx xxxxx xxxxxx za xxxxxx Xxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „XXXXX“) xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx týkající xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Xxx xxxxxx sestavování x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxx poskytujících xxxxxx xxxxxxxxxx jmen xxxxx xx měly xxx xxxxxxx xxxxx možnost xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxx registraci xxxxxx xxxxxxxx. Xxxxxxxx-xx xxxxxxxx xx xxxxxxxxxxxx úrovni, xxxxx xxxxxxx státy xxxxxxxxxx o vhodných xxxxxxxxxxxx x&xxxx;xxxxxx subjektů, xxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx.

(19)

Xxxxxxxxxxxx xxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxx Xxxxxx xxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů xxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxx uvedené x&xxxx;xxxxxxxxx x&xxxx;xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx subjektů, x&xxxx;xxx, xx xxxxxxx xxxxxxx z postupů stanovených x&xxxx;xxxx xxxxxxxx byly xxxxxx, a o typu služby, xxx xxxxxxxxx. Xxxxxxx xxxxx se vyzývají x&xxxx;xxxxxx xxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx rozsáhlého xxxxxxxxx x&xxxx;xxxxxxx kybernetické bezpečnosti xxxx k výměně xxxxxxxxxxx xxxxxxxxx, například xxxxx xxxxxxxxx xxxxxxxx.

(20)

Xxxxxx by xxxx xx spolupráci xx xxxxxxxx pro xxxxxxxxxx x&xxxx;xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx zúčastněnými xxxxxxxx xxxxxxxxxx pokyny xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxx x&xxxx;xxxx xxxxxxx za xxxxxx xxxxxxxxx xxxx, xxx xxxxxxx xx xxxxxxxxxx xxxx xxxxxxxx. Xxxxxx xx xxxxxx měla xxxxxxxx, xx budou xxxxxxxxxxxxx x&xxxx;xxxxx podnikům xxxxxxxxxx do oblasti xxxxxxxxxx xxxx směrnice xxxxxxxxxxx xxxxxx xxxxxx. X&xxxx;xxxx xxxxxxxxxxx xx Xxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(21)

Xxxxxx xxxx xxxxx xxxxxx x&xxxx;xxxxx pomoci xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxx směrnice xxxxxxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx přiměřenost xxxxxxxx, xxx xxxx xxx xxxxx xxxx xxxxxxxx xxxxxxx, zejména xxxxx jde x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx obchodními modely xxxx xxxxxxxxxx xxxxxxx, xxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx, z nichž některé xxxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx, x&xxxx;xxxxxxx xxxx x&xxxx;xx xxxxxx.

(22)

Xxxx xxxxxxxx stanoví xxxxxx xxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx povinnosti xxxxxx xxxxxxxxx, xxx xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx. Xxxxx-xx x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxx xxxxxx akty Xxxx xxxxxxxx xx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovacích xxxxxxxxxx, xxxx xx Xxxxxx xxxxxxxx, xxx xx xxxxx xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx v prováděcím xxxx xxxxx xxxx směrnici, xxx xx zabránilo xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx právních xxxx Xxxx. V případě, xx xx xxxxx xxxxxxxxx xxx nebyl xxx xxxxxxx xxxx xxxxxx, mohly xx x&xxxx;xxxxxxxxx xxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx přispět xxxxxxxxx xxxxxx akty Xxxx xxx xxxxx zohlednění xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxx. Xxxx xxxxxxxx xx xxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx aktů Xxxx xxxxxxxxxx xx xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx rizik a oznamovacích xxxxxxxxxx, které řádně xxxxxxxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx pro xxxxxxxxxxxxx xxxxxxxxxx. Touto xxxxxxxx nejsou xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxx byly Xxxxxx xxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx.

(23)

Xxxxx xxxxxxxxx xxxxxx xxx Xxxx xxxxxxxx xxxxxxxxxx, xxx xxxxxxxx, xxx základní nebo xxxxxxxx subjekty xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x&xxxx;xxxxx je xxxxxx těchto xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx v této xxxxxxxx, xxxx xx xx xxxx ustanovení, xxxxxx xxxx o dohledu x&xxxx;xxxxxxxx, xx uvedené xxxxxxxx xxxxxxxxx. Pokud xx odvětvový právní xxx Xxxx xxxxxxxxxx xx všechny xxxxxxxx x&xxxx;xxxxxxxxxx odvětví, jež xxxxxx xx oblasti xxxxxxxxxx této směrnice, xxxx xx xx xx xxxxxxxx, xx xxx xx xxxxxxx xxx nevztahuje, vztahovat x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(24)

Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx aktu Xxxx xxxxxxxx, aby xxxxxxxx nebo důležité xxxxxxxx dodržovaly xxxxxxxxxx xxxxxxxxxx, xxxxxxx účinky xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxx xx být xxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx. Xx xxxxx účelem xx ustanovení o oznamování xxxxxxxxx xxxxxxxxxxx unijního xxxxxxxx xxxx měla xxxxx XXXXX, xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx místům pro xxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxx kontaktní xxxxx“) podle xxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx, jež xxxx xxxxxxx v souladu s odvětvovým xxxxxxx aktem Xxxx, xxxxxxxx xxxxxxx. Xxxxx xxxxxxxx přístup lze xxxxxxxx zejména xxx, xx oznámení o incidentech xxxxx týmu XXXXX, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx bez zbytečného xxxxxxx. Členské státy xx měly v příslušných xxxxxxxxx zavést xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx, xxxxx xxxxxxx xxx xxxxxxxxxx těchto xxxxxxxx x&xxxx;xxxxxxxxxxx systematické x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx s týmy XXXXX, příslušnými xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx. Pro xxxxxxxxxxxx xxxxxxxxxx a zavedení mechanismu xxxxxxxxxxxxx x&xxxx;xxxxxxx oznamování xx xxxxxxx xxxxx xxxxx v souladu x&xxxx;xxxxxxxxxx xxxxxxx xxxxx Unie xxxxxx xxxxxxxx kontaktní xxxxx.

(25)

Xxxxxxxxx xxxxxx xxxx Xxxx, xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxx povinnosti, xxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xx, xxxxx xxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx, by xxxxx xxxxxxxx, xx xxxxxxxxx xxxxxx xxxxx xxxxxx xxxx vykonávají xxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxx xxxxxxxxx xxxx xxxxxxxxxxx xx pomoci xxxxxxxxxxx orgánů xx xxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxx orgány xx za xxxxx xxxxxx mohly xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx. Xxxx xxxxxxxx o spolupráci xxxxx xxxx jiné xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxx činností x&xxxx;xxxxxxx xxxxxxx, xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx na xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx informací x&xxxx;xxxxxxx x&xxxx;xxxxxxxx mezi xxxxxxxxxxx orgány, x&xxxx;xx x&xxxx;xxxxx jde x&xxxx;xxxxxxx xx xxxxxxxxxxxxx xxxxxx, xxxxx si xxxxxxxx xxxxxxxxx xxxxxx ve xxxxxx xxxx směrnice.

(26)

Pokud xxxxxxxxx xxxxxx xxxx Xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxx xx xxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx XXXXX, xxxxxxxxxxx orgány xxxx jednotnými xxxxxxxxxxx xxxxx xx xxxxxx xxxx xxxxxxxx, aby xxxx xxxx orgány x&xxxx;xxxxxxxxxxxxxx hrozbách xx xxxxxxxxxxxx scéně xxxx xxxxxxxxxxx x&xxxx;xxxxx účinně x&xxxx;xxxx reagovat x&xxxx;xxxxxxx, xx xx xxxxxxxx xxxxxxxxxxxx hrozby naplní.

(27)

Budoucí xxxxxxxxx xxxxxx akty Xxxx by měly xxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx pro xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx.

(28)

Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (EU) 2022/2554&xxxx;(10) xx xxxx xxx xxxxxxxxxx xx xxxxxxxxx xxxxxx akt Xxxx xx vztahu x&xxxx;xxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx (XX) 2022/2554, xxxxx xx xxxxxx xxxxxx rizik x&xxxx;xxxxxxx xxxxxxxxxxxx a komunikačních xxxxxxxxxxx (xxxx xxx „XXX“), xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;XXX, x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx testování xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxx x&xxxx;xxxxxxx IKT xxxxxxxxx s třetími stranami xx xxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx. Xxxxxxx xxxxx by xxxxx xxxxxx xxxxxxxxxx ustanovení xxxx směrnice x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx, a o dohledu x&xxxx;xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx, xx něž xx vztahuje xxxxxxxx (XX) 2022/2554. Zároveň xx xxxxxxxx zachovat x&xxxx;xxxxxxxxx xxxxxxxx silný xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx. Xx tím účelem xxxxxxxx (XX) 2022/2554 xxxxxxxx, xxx xx xxxxxxxx orgány xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxx xxxxxxxxx nařízení xxxxxxxxx xxxxxxxx skupiny xxx xxxxxxxxxx x&xxxx;xxx xx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx i s týmy XXXXX x&xxxx;xxxxxxxxxxx xxxxxx xxxxx xxxx směrnice. Xxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2554 xx xxxx předávat xxxxxx xxxxx x&xxxx;xxxxxxxxxx incidentech xxxxxxxxxx xx XXX x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxx XXXXX, xxxxxxxxxx xxxxxxx nebo jednotným xxxxxxxxxx místům xxxxx xxxx xxxxxxxx. Xxxx xxx dosáhnout poskytnutím xxxxxxxxxx xxxxxxxx k oznámením x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxx xxxxx, nebo xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx. Xxxxxxx xxxxx xx xxxxx toho xxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxx xx xxxxx strategií kybernetické xxxxxxxxxxx a týmy CSIRT xxxxx zahrnout xxxxxxxx xxxxxxx xx xxxxx xxxxxxxx.

(29)

Xx-xx xx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxx xxxxxxxxx v odvětví letectví xxxx xxxxxx xxxxxxxxxx, xxxx xx vnitrostátní xxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;300/2008&xxxx;(11) x&xxxx;(XX) 2018/1139&xxxx;(12) x&xxxx;xxxxxxxxx xxxxxx xxxxx této směrnice xxxxxxxxxxxxx xxx provádění xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxx těchto xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Soulad subjektu x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx stanovenými x&xxxx;xxxxxxxxxx (XX) x.&xxxx;300/2008 x&xxxx;(XX) 2018/1139 x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxx v přenesené xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx uvedených nařízení xx xxxxx příslušné xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx směrnici.

(30)

Vzhledem xx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx bezpečností xxxxxxxx xx xxx xxx xxxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (EU) 2022/2557&xxxx;(13) x&xxxx;x&xxxx;xxxx xxxxxxxx. Xx xxxxx účelem xx xxxxxxxx, které xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557, xxxx být xxxxxxxxxx xx základní subjekty xxxxx xxxx xxxxxxxx. Xxxxxx by xxxxx xxxxxxx xxxx xxx xxxxxxxx, aby jeho xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx stanovila xxxxx xxxxxxx xxx posílení xxxxxxxxxx xxxxxx uvedeného xxxxxxxxx státu xxxx xxxx xxxxxxxxxxx xxxxxx xxxxx xxxx směrnice x&xxxx;xxxxx xxxxxxxx (EU) 2022/2557 x&xxxx;xxxxxxxxxxx xx xxxxxxxx informací x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx a incidentech x&xxxx;x&xxxx;xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx, hrozbách a incidentech x&xxxx;xxx výkonu xxxxx xxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx podle xxxxxxxx (XX) 2022/2557 xx xxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxx si xxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxx xx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxx, xxxxx, xxxxxxxxxxxxxx hrozeb x&xxxx;xxxxxxxxx, xxxxx i ohledně xxxxxx než xxxxxxxxxxxxxx xxxxx, xxxxxx xxxx xxxxxxxxx dotýkajících xx xxxxxxxxxx xxxxxxxx, včetně xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a fyzických xxxxxxxx xxxxxxxxx kritickými xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx s ohledem xx xxxx xxxxxxxx.

X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx podle xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx (XX) 2022/2557 x&xxxx;x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xx uvedené příslušné xxxxxx xxxx xxxx xxxxxxxx o harmonizaci šablon xxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx v oblasti xxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2557 xx xxxxxxxx xxxx xxx xxxxxxx požádat xxxxxxxxx orgány podle xxxx xxxxxxxx, xxx xxxxxxxxxx xxx dohledové x&xxxx;xxxxxxxx pravomoci ve xxxxxx x&xxxx;xxxxxxxx, xxxxx xx xxxxx jakožto xxxxxxxx xxxxxxx xxxxx xxxxxxxx (XX) 2022/2557. Xxxxxxxxx xxxxxx podle xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx (XX) 2022/2022/2557 xx za tímto xxxxxx xxxx, pokud xxxxx x&xxxx;xxxxxxx čase, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx.

(31)

Xxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxx infrastruktury xxxx x&xxxx;xxxxxx založeny xx xxxxxx a informačních xxxxxxxxx, a proto xx xxxxxxxxxx uložené xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxx komplexně řešit xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx v rámci xxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx. Jelikož xx xx tyto záležitosti xxxxxxxx xxxx xxxxxxxx, xxxxxxxxxx stanovené x&xxxx;xxxxxxxxxx XXX, XX x&xxxx;XX xxxxxxxx (EU) 2022/2557 xx na tyto xxxxxxxx nevztahují.

(32)

Podpora x&xxxx;xxxxxxx xxxxxxxxxxxx, odolného a bezpečného xxxxxxx xxxx xxxxx xxxx klíčovými xxxxxxx xxx zachování integrity xxxxxxxxx a jsou xxxxxxxx xxx jeho xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, na xxxxxx závisí xxxxxxxxx xxxxxxxxx a společnost. Xxxx xxxxxxxx by xx xxxxx xxxx xxxxxxxxx xx registry domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxx (xxxx xxx „xxxxxxxxxxxx XXX“) považované xx subjekty poskytující xxxxxxx xxxxxxxx rekurzívní xxxxxx xxx xxxxxxx xxxx xxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx xxx překlad jmen xxxxx pro xxxxxxx xxxxxxx stranami. Xxxx xxxxxxxx xx se xxxxxx vztahovat xx xxxxxxxx xxxxxx xxxxxxx.

(33)

Xxxxxx xxxxx computingu xx xxxx zahrnovat xxxxxxxxx xxxxxx, které umožňují xxxxxx xx vyžádání x&xxxx;xxxxxx xxxxxxx přístup x&xxxx;xxxxxxxxxxxxxx a přizpůsobitelnému xxxxxxxx xxxxxxxxxxxxxxx výpočetních xxxxxx, xxxxx je xxxxx xxxxxx, xxxxxx případů, xxx xxxx zdroje xxxx xxxxxxx různých xxxxxxxx. Xxxxxxxxx xxxxxx xxxxxxxx zdroje, xxxx xxxx sítě, xxxxxxx xxxx xxxx xxxxxxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxxxx. Xxxxxx služeb xxxxx xxxxxxxxxx xxxxxxxx xxxx xxxx infrastrukturu xxxx xxxxxx (XxxX), platformu xxxx službu (XxxX), xxxxxxxx xxxx xxxxxx (XxxX) x&xxxx;xxx xxxx xxxxxx (NaaA). Xxxxxx xxxxxxxx cloud computingu xx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxx x&xxxx;xxxxxxxx xxxxx. Služby x&xxxx;xxxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxx tentýž xxxxxx xxxx podmínky xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx ISO/IEC 17788:2014. Xxxxxxxxx xxxxxxxxx cloud xxxxxxxxxx jednostranně xxxxxxxxx xxxxxx využívat xxxxxxxxx xxxxxxxxx, jako xx xxxxxxxxx xxx xxxxxxx xxxx xxxxxxxx xx xxxx, xxx xxxxxxxx xxxxxxxxx poskytovatele služeb xxxxx computingu s člověkem, xx xxxx xxxxx xxxxxx xxxx xxxxxx xx xxxxxxxx.

Xxxxx „xxxxxx xxxxxxx xxxxxxx“ xx xxxxxxx k popsání xxxx, xx xxxxxxxx kapacita xx poskytována xx xxxx x&xxxx;xxxxxxx x&xxxx;xx xx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxx klienty, xxxxxx mobilních xxxxxxxx, xxxxxxx, xxxxxxx a pracovních xxxxxx. Pojem „rozšiřitelný“ xxxxxxxxx xx skutečnost, xx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxx přidělovány xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx, bez xxxxxx xx zeměpisnou polohu xxxxxx. Xxxxx „xxxxxxxxxxxxxxx xxxxxxxx“ xxxxxxxx xxxxxxxxxx, xx výpočetní xxxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx základě poptávky, xxx bylo xxxxx xxxxxxxxx xxxxxxxx i snižovat xxxxxxxx zdroje xx xxxxxxxx xx xxxxxxxx. Xxxxxx „xxxxx xx xxxxx xxxxxx“ se xxxxxx, že xxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxx x&xxxx;xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxx zpracování xxxxxxx xxx xxxxxxx uživatele xxxxxxxx, xxx xx xxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxxxx xxxxxxxx. Pojem „xxxxxxxxxxxxx“ xxxxxxxx xx xxxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xx xxxxxxx xxxxxx propojených xxxxxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx xxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx zpráv.

(34)

Vzhledem xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxx, že x&xxxx;xxxxxx na xxxxxxxxxx xx potřeby xxxxxxxxx xx xx vnitřním xxxx xxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx. X&xxxx;xxxx xxxxxxxxxxx xxx xxxxxx xxxxx xxxxxxxxxx poskytovat xx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxx x&xxxx;xxxxx, xxx xxxx xxxx generována xxxx xxxxxxxxxxxxx, x&xxxx;xxxxxx xxx xx tradičního xxxxxx x&xxxx;xxxxxx distribuovanému xxxxxx (xxx. „xxxx xxxxxxxxx“).

(35)

Xxxxxx, xxx nabízejí poskytovatelé xxxxxx datových xxxxxx, xxxxxx být xxxx xxxxxxxxxxx xx xxxxx xxxxxx xxxxx xxxxxxxxxx. Xxxxxx xxxxxx tedy xx vždy xxxxx xxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx. Xxx bylo xxxxx xxxxx xxxxxxx xxxxxx xxx xxxxxxxxxx xxxx a informačních xxxxxxx, xxxx by xx xxxx směrnice xxxxxxxxx xxxx xx poskytovatele xxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx computingu. Xxx xxxxx xxxx xxxxxxxx xx pojem „služba xxxxxxxx xxxxxx“ xxx xxxxxxxxx poskytování služby, xxxxx xxxxxxxx struktury xxxx xxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, vzájemné xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx zařízení xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx xxx xxxxx xx xxxxx zařízeními x&xxxx;xxxxxxxxxxxxxxxx xxx xxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx „xxxxxx xxxxxxxx center“ xx xx xxxxx xxxxxxxxx xx interní, xxxxxxx xxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx pro vlastní xxxxxxx xxxxxxxxx xxxxxxxx.

(36)

Xxxxxxxx xxxxxxxx hrají klíčovou xxxxx xxx xxxxxx xxxxxx xxxxxxxx a procesů. Xxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxx, xxxx nebo xxxxxxxxx xxx xxxxxxxx xxxxx. Xxxx xxxxxxxx xxxxx xxxxx xxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx, což xxxx xxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx vnitřního xxxx. Xxxxxxxx xxxxxxxxxx by xxxx xxx xxxxxxx xxx, že xxxxxxxx xxxxxxxx, xxxxx se x&xxxx;xxxxxxxxx části xxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxx experimentálního vývoje xx smyslu xxxxxxx Xxxxxxxx z roku 2015 xxxxxxxxxxxxx Organizací xxx xxxxxxxxxxxx spolupráci x&xxxx;xxxxxx: xxxxxx pro xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx údajů x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxx jejich xxxxxxxx xxx xxxxxxxx xxxxx, xxxx xxxx xxxxxx nebo xxxxx xxxxxxxx xxxx procesu, xxxxxxxxxxx xxxxxx, nebo xxxxxx xxxxxxx xx xxx.

(37)

Xxxxxxxx vzájemné xxxxxxxxxx xxxx výsledkem stále xxxx xxxxxxxxxxxx a vzájemně xxxxxxxxx sítě xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxx Unii x&xxxx;xxxxxxxxx, jako jsou xxxxxxxxxx, xxxxxxx, xxxxxxxxx xxxxxxxxxxxxxx, xxxxx voda, xxxxxxx voda, zdravotnictví, xxxxxxxxx prvků veřejné xxxxxx x&xxxx;xxxxxx xxxxxxx, xxxxx jde x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxx závisejících xx xxxxxxxxx xxxxxxxxxxxxxxxx, xxxxx vlastní, xxxx x&xxxx;xxxxxxxxx xxx xxxxxxx xxxxx, xxxx soukromé xxxxxxxx, a proto nezahrnují xxxxxxxxxxxxxx vlastněné, xxxxxx x&xxxx;xxxxxxxxxxx Xxxx xxxx xxxxxx Xxxx x&xxxx;xxxxx xxxxxx xxxxxxxxxx xxxxxxxx. Xxxx vzájemné závislosti xxxxxxxxx, xx xxxxxxxx xxxxxxxx, a dokonce x&xxxx;xxxxxx xxxxxxxx, xxxxx je xxxxxxx xxxxxxx na xxxxx subjekt xxxx xxxxx odvětví, xxxx xxx xxxxx xxxxxxxx xxxxxx, jež xxxxx xxxxxxxxxxx xxx dalekosáhlé xxxxxxxxx xxxxxx na xxxxxxxxxxx služeb na xxxxx vnitřním trhu. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx XXXXX-19 xxxxxxxxx zranitelnost xxxxx xxxx vzájemně xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxx pravděpodobností.

(38)

Vzhledem x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx správních xxxxxxxx a s cílem podpořit xxx existující odvětvová xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx Unie xx členské xxxxx xxxx mít možnost xxxxx xxxx zřídit xxxxx nebo xxxx xxxxxxxxxxx xxxxxx odpovědných xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx dohledu xxxxx xxxx xxxxxxxx.

(39)

Xxx usnadnění xxxxxxxxxxxx spolupráce a komunikace xxxx xxxxxx x&xxxx;xx xxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxxxx, aby každý xxxxxxx xxxx určil xxxxxxxx xxxxxxxxx místo xxxxxxxxx xx koordinaci xxxxxxxxxxx souvisejících s bezpečností xxxx a informačních xxxxxxx x&xxxx;xxxxxxxxxxxx spoluprací na xxxxxx Xxxx.

(40)

Xxxxxxxx kontaktní xxxxx by měla xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxx členských xxxxx x&xxxx;xxxxxxxx x&xxxx;Xxxxxx a agenturou XXXXX. Xxxxxxxx xxxxxxxxx xxxxx xx proto xxxx být xxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx s přeshraničním dopadem xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx členských xxxxx xx xxxxxx xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx. Xx xxxxxxxxxxxx úrovni xx xxxxxxxx kontaktní místa xxxx xxxxxxxxxx hladkou xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxx být také xxxxxxxx příslušné xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxx od xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2554, xxxxx by tato xxxxx xxxx xxx xxxxxxx případně xxxxxxx xxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx podle xxxx xxxxxxxx.

(41)

Xxxxxxx státy xx xxxx xxx xxxxxxxx xxxxxxxx xxx xx xxxxxxxxx, tak xx organizační xxxxxxx, xxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx, xxxxxxxxx xx, reagovat xx xx, x&xxxx;xxxxxxxxx xxxxxx xxxxx. Xxxxxxx státy xx proto měly xxxxxx xxxx určit xxxxx nebo xxxx xxxx XXXXX ve xxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx, xxx měly xxxxxxxxxxxx zdroje x&xxxx;xxxxxxxxx xxxxxxxx. Xxxx CSIRT xx měly xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx tak, aby xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxx a zajistily xxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Xxxxxxx xxxxx xx xxxx xxx xxxxxxx xxxxx xxxx xxxx XXXXX xxxxxxxxx xxxx xxx xxxxxx xx počítačové xxxxxx (xxxx jen „XXXX“). X&xxxx;xxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx x&xxxx;xxxx XXXXX x&xxxx;xxxxxxxxx, xxx xx xxx CSIRT xxxxxxxx xxxxxxxxxxx xxxxxx, xx xxxxxxx xxxxx xxxx xxx xxxxxxx xxxxxx xxxxxxx oddělení xxxxxxxxxxxx úkolů xxxxxxxx xxxx XXXXX, xxxxxxx x&xxxx;xxxxxxxxxxx se xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xx činností xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxx.

(42)

Xxxx XXXXX xxxx xxxxxxxx řešením xxxxxxxxx. Xx xxxxxxxx zpracování xxxxxxx xxxxxx xxxxx, xxxxx xxxx xxxxx xxxxxxx. Xxxxxxx státy xx xxxx xxxxxxxx, xx týmy XXXXX xxxxx xxx infrastrukturu xxx sdílení a zpracování xxxxxxxxx, xxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx, což xxxxxxx důvěrnost x&xxxx;xxxxxxxxxxxxx xxxxxx operací. Xxxx XXXXX xx v tomto xxxxxx rovněž mohly xxxxxxxx xxxxxx xxxxxxx.

(43)

Xxxxx xxx x&xxxx;xxxxxx xxxxx, xxxxx CSIRT xx xxxx být xxxxxxxx, xxx x&xxxx;xxxxxxx s nařízením (XX) 2016/679 xx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx aktivně xxxxxxxxx sítě x&xxxx;xxxxxxxxxx xxxxxxx, které xxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxx. Xxxxxxx xxxxx xx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxx na to, xxx xxxx odvětvovým xxxxx XXXXX xxxxxxxxx xxxxxx xxxxxxxxx podmínky. Xxxxxxx státy by xxxx xxx xxxxxxx xx xxx xxxxxxxxx xxxxx xxxx CSIRT xxxxxxx pomoc xxxxxxxx XXXXX.

(44)

Xxxx XXXXX xx xxxx xxx xx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx schopny xxxxxxxx xxxxxxx xxxx xxxxxx orientovaná na xxxxxxxx, x&xxxx;xx xxx xx xxxxx, xxx xxxx xxx, aby xxxxxx, xxxxxxxxx a řídily xxxxxxx xxxxxxxxxxx xxxxxx xxxxxx subjektu, xxxxx xxx x&xxxx;xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx kritické xxxxxxxxxxxxx. Xxxxxxx xx xxx xxx xxxxxx, aby xxx XXXXX xxxxxxxxxx x&xxxx;xxx, zda provozuje xxxxxxxx pro xxxxxxxxxxxxxx xxxxxx, xxxxx xx xx mohlo xxxxxxxx xxxxxxxx xxxxxxxxx zmírňujících xxxxxxxx.

(45)

X&xxxx;xxxxxxx na význam xxxxxxxxxxx spolupráce na xxxx xxxxxxxxxxxx bezpečnosti xx týmy CSIRT xxxx xxx xxxxxxx xxxxxxxx xx xxxxx xxxx XXXXX xxxxxxx xxxxx směrnicí xxxx xxxx xxx xxxxxxxxxxx xxxxxxxxxx. Týmy XXXXX x&xxxx;xxxxxxxxx xxxxxx xx xxxxx pro xxxxx xxxxxx svých xxxxx xxxx xxx xxxxxxx xxxxxxxxx si informace, xxxxxx xxxxxxxx údajů, x&xxxx;xxxxxxxxxxxxxx xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx xxxxxxx zemí, pokud xxxx xxxxxxx xxxxxxxx xxx xxxxxxxxx osobních xxxxx do xxxxxxx xxxx xxxxx xxxxx Xxxx v oblasti xxxxxxx xxxxx, xxxx xxxx xxxxxxxx stanovené v článku 49 xxxxxxxx (XX) 2016/679.

(46)

Xx xxxxxxx, xxx xxxx xxxxxxxxx odpovídající xxxxxx xxx xxxxxxxx xxxx xxxx směrnice x&xxxx;x&xxxx;xxxx, xxx xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxx CSIRT xxxxx úkoly, jež xxxx v ní stanoveny. Xxxxxxx xxxxx mohou xx xxxxxxxxxxxx xxxxxx xxxxxx mechanismus financování x&xxxx;xxxxxxx nezbytných výdajů xxx xxxxxx úkolů xxxxxxxxx subjektů xxxxxxxxxxx xx kybernetickou xxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx xxxxx xxxx xxxxxxxx. Xxxxx xxxxxxxxxxx xx xxx být v souladu x&xxxx;xxxxxx Xxxx, měl xx xxx přiměřený x&xxxx;xxxxxxxxxxxxxxx x&xxxx;xxx xx xxxxxxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx služeb.

(47)

Síť XXXXX by xxxx x&xxxx;xxxxxx xxxxxxxxx k posilování xxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx. Xx účelem xxxxxxxx xxxxxxxxxx xxxxxxxxxx na xxxxxx Xxxx xx xxx CSIRT xxxx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx Xxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, jako je Xxxxxxx, k účasti xx xxx xxxxxxxx.

(48)

Xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx strategie xxxxxxxxxxxx bezpečnosti požadované xxxxx směrnicí xxxx xxxxxxxx ze xxxxxxxxxx xxxxx xx xxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxx xx účelem jejich xxxxxxxx. Xxxx xxxxxxxxx xx xxxxx xxxxxxx x&xxxx;xxxxxxx nebo xxxx xxxxxxxxxxxxxx či nelegislativních xxxxxxxx.

(49)

Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxx ochranu xxxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxxxxx, softwaru x&xxxx;xxxxxxxxxxx xxxxxxxx xx-xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxx nebo x&xxxx;xxxxxxxxx xxxxxxxxxxx, na něž xx xxxxxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx zahrnující xxxxxxxx xxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx, xxxxx hesel, xxxxxx xxxxxx instalací, xxxxxxx xxxxxxxxxxxx xxxx xx xxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx údajů, zprostředkovávají xxxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx a ochrany x&xxxx;xxxxxxx xxxxxxxxx nebo xxxxxxxxxxxxxx hrozeb. Xxxxxxxx XXXXX xx měla xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx v oblasti xxxxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Unii, xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx počet xxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxx xxxxxxx při xxxxxxxxxxxxxx útocích xxxxxxxxx. Xx xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx zařízeními, zatímco xxxxxxxxx xxxxxxxxx xx xxxxxx Xxxx xx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx chápání xxxxxx rizik v rámci xxxxxxxxx xxxx.

(51)

Xxxxxxx xxxxx xx xxxx podporovat xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxx umělé xxxxxxxxxxx, xxx xx xxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx kybernetických xxxxx x&xxxx;xxxxxxx xxxxxxxxx přesměrování xxxxxx xx řešení xxxxxxxxxxxxxx útoků. Členské xxxxx by xxxxx xxxx xx svých xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx podporovat xxxxxxxx x&xxxx;xxxxxxx výzkumu x&xxxx;xxxxxx, xxxxxx cílem je xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxx těch, xxxxx se xxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a případně xxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx a pro xxxxxx xxxxxxxxxxxxx. Používání xxxxxxxx xxxxxxxxxx technologie, xxxxxx xxxxx xxxxxxxxxxx, xx xxxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx údajů, xxxxxx xxxxx xxxxxxx xxxxx, xxxxxxxxxxxx údajů, xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx a bezpečnosti údajů, x&xxxx;xx x&xxxx;xxxxx jde x&xxxx;xxxxxxxxxxxxx metody xxxxxxxxx. Xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx, xxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679, xx třeba xxxxxx x&xxxx;xxxx xxxx.

(52)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx x&xxxx;xxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxx mít xxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxx bezpečnostními xxxxxxxx a přispívají k bezpečnosti xxxxxxxxxxx zúčastněných stran. Xxxxxxxx x&xxxx;xxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx mohou xxxxxxxx xxxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxx tak xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxx xxx xxxx vést x&xxxx;xxxxx transparentnosti xxx xxxxxxxxx nástrojů xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxx státy xx proto měly xxx možnost podporovat xxxxxxxxx softwaru x&xxxx;xxxxxxxxx xxxxxxxxx kódem x&xxxx;xxxxxxxxxx xxxxxxxxx xxx, xx xxxxx provádět xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxx a otevřených xxxxxx x&xxxx;xxxxx koncepce „bezpečnost xxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx“. Politiky, xxxxx podporují zavádění x&xxxx;xxxxxxxxxx využívání xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx kódem, xxxx xxxxxxxx xxxxxx xxx xxxx a střední xxxxxxx, xxxxx xx xxxxxxxx xx značnými xxxxxxxxxxxx xxxxxxx, xxx xx xxxx xxxxx xxxxxxxxxxxxx xxxxxxxx potřeby xxxxxxxxxxxx xxxxxxxx xxxx nástrojů.

(53)

Veřejné xxxxxx xxxx xxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xx xxxxxxx xxxxx zvyšování xxxxxxx xxxxxxxxx dopravních xxxx, xxxxxxxxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx na likvidaci xxxxxx a zvyšování účinnosti xxxxxxxxx a vytápění budov. Xxxx xxxxxxxxxxxxxx veřejné xxxxxx mohou xxx xxxxxxx xxxxxx kybernetických xxxxx a bude-li xxxxxx xxxx úspěšný, xxxxx, xx xxxxxx budou x&xxxx;xxxxxxxx propojenosti xxxxxx xxxxxx xxxxxxxxx xx xxxxxx měřítku. Xxxxxxx xxxxx by xxxx x&xxxx;xxxxx své xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xx xxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx inteligentních xxxx x&xxxx;xxxxxxx xxxxxx xx xxxxxxxxxx.

(54)

X&xxxx;xxxxxxxxxx letech čelila Xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxx, xxx xxxxx xxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx a za xxxxxxxxxxx požaduje xxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxx xxxx xxxxxxxx xxxxxxx, xxxx xxxx například xxxxx xxxxxx útoků, nezákonné xxxxxxxx modely xxxxxxxx xx „xxxxxxxxxx xxxx xxxxxx“ a kryptoměnách, xxxxxxxxx xx xxxxxxx xx xxxxxx útoků x&xxxx;xxxxxxxxxxxxx xxxxxxx. Členské státy xx měly v rámci xxxxx národních xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx bude xxxxxx xxxxxxxxxxxxxx útoků xxxxx.

(55)

Xxxxxxxxxxx xxxxxxxxx a soukromého xxxxxxx v oblasti kybernetické xxxxxxxxxxx mohou xxxxxxxxxx xxxxxx xxxxx xxx xxxxxx znalostí, xxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx úrovně porozumění xxxx xxxxxxxxxxxx stranami. Xxxxxxx státy by xxxx podporovat xxxxxxxx xx podporu xxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xx kybernetickou bezpečnost. Xxxx politiky xx xxxx xxxx xxxx xxxxx xxxxxxxxxxxx svou xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx, xxxxx xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxx a interakci xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx k partnerství xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxxxx a soukromého xxxxxxx xxxxx využít xxxxxxx xxxxxxxx xxxxxxxx xx soukromého sektoru xx xxxxx xxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxxxxxxxx xxxxxx a procesů, xxxxxx xxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxx, nácviků xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx xxxxxx a plánování xxxxxxxxx.

(56)

Xxxxxxx xxxxx xx se xxxx xx svých xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxx, xxxx xxxxxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx malé a střední xxxxxxx. Malé a střední xxxxxxx mají x&xxxx;xxxx Xxxx významný podíl xx průmyslovém a obchodním xxxx a často xxxx xxxxxxx přizpůsobit xx xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx světě a digitálnímu xxxxxxxxx, xxx zaměstnanci xxxxxxx z domova a obchodní xxxxxxx xxxxx častěji xxxxxxx xx-xxxx. Některé xxxx a střední podniky xxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx specifickým xxxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx xx xxxx xxxxxxx xxxxxx x&xxxx;xxxxx: xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, jejich xxxxxxx XX xxxxxx xxxxxxxxxx xxxxxxxxxxx pro xxxxxxxx xxxxxxx, xxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx a jsou ve xxxxxx xxxxxxxx, xxxxxxxxx xxxx xxxxxxxxxxxxxx útoku. Xxxx x&xxxx;xxxxxxx xxxxxxx xx xxx dál xxxxxxx xxxxxxx terčem xxxxx xxxxx xxxxxxxxxxxx xxxxxxx, x&xxxx;xx xxxxx xxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxx jsou méně xxxxxxxx x&xxxx;xx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxx xxxxxx. Xxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxx xxxxx xx xxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx činnost, xxx mohou xxx xxxx xxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxx xx xxxxxxxx, kterým xxxxxxxxx xxx xxxxxx. Xxxxxxx státy xx xxxx xxxxxxxxxxxxxxx svých xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx malým x&xxxx;xxxxxxxx xxxxxxxx xxxxx xxxxx, jimž ve xxxxx dodavatelských xxxxxxxxx xxxx. Xxxxxxx xxxxx xx xxxx xxx xxxxxxxxx místo xxx xxxx a střední xxxxxxx xx vnitrostátní nebo xxxxxxxxxx úrovni, xxxxx xxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx podnikům xxxxxx x&xxxx;xxxxx, xxxx xx xx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx v otázkách xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxx se xxxxxx xxxxxx k tomu, aby xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx, xxxxx xxxxxx příslušné xxxxxxxx, xxxxxxxxxxx xxxxxx, xxxx xx konfigurace xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx.

(57)

Xxxxxxx xxxxx xx xxxx x&xxxx;xxxxx svých xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx bezpečnost přijmout xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx budou xxxxxxxx xxxxx xxxxxxx xxxxxxxxx. Xxxxxxx kybernetická xxxxxxx xxxxxxxxx xxxxxxxxx, ale xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxxx, sledování, xxxxxxx x&xxxx;xxxxxxxxxx případů xxxxxxxx xxxxxxxxxxx sítě x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx funkcí x&xxxx;xxxx, xxxxx je xxxxxxxxx xxxxx, x&xxxx;xxxx ni. X&xxxx;xxxxx této xxxxxxx xx xxxxx xxxxxxx xxxxx nabízet xxxxxxx xxxxxxxxxx subjektům bezplatné xxxxxx nebo nástroje, xxxxxx samoobslužných xxxxxxx, xxxxxxxxxx nástrojů x&xxxx;xxxxxx xxxxxxxxxx před xxxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx (xxxxxxxx service). Pro xxxxxxxx xxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxxx, odhalování, xxxxxx x&xxxx;xxxxxxxxx útoků xxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx sdílet a chápat xxxxx x&xxxx;xxxxxxx týkající xx hrozeb, varování x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx aktivitami x&xxxx;xxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx vylučuje xxxxxx xxxxxxxx.

(58)

Xxxxxxx zranitelností x&xxxx;xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx vážná narušení x&xxxx;xxxxx, x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx zranitelností xx proto xxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx. Xxxxxxxx, xxxxx xxxx x&xxxx;xxxxxxxxxx systémy xxxxxxxx xxxx spravují, xx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxxx jsou xxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx nebo xxxxxxxxxxxx xxxxxxxx XXX xxxx služeb XXX xx měl xxxxxx xxxxxx xxxxxxxx postupy xxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx od xxxxxxx xxxxx. Xxxxxxx xxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx XXX/XXX 30111 x&xxxx;XXX/XXX 29147. Xxx xxxxx xxxxxxxxx dobrovolného xxxxx xxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx je xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx a právnickými xxxxxxx xxxxxxxxxxxx incidenty x&xxxx;xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx XXX nebo xxxxxx XXX. Koordinované xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx výrobci xxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx XXX nebo xxxxxx XXX xxxxxxx xxxxxxxx, který mu xxxxxx diagnostikovat a odstranit xxxxxxxxxxxx xxxxx, xxx xxxxx podrobné xxxxxxxxx x&xxxx;xx xxxxxxx třetím xxxxxxx xxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxxx zranitelností xx xxxx mělo xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxx osobou xxxxxxxxxx xxxxxxxxx a výrobcem xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx IKT, xxxxx xxx o načasování xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx.

(59)

Xxxxxx, xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx by xxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxx s mezinárodními xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx v oblasti xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx, xxxxxxx xxxxxxxxx a zveřejňování xxxxxxxxxxxxx.

(60)

Xxxxxxx státy by xxxx xx spolupráci x&xxxx;xxxxxxxxx XXXXX xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx xxx xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xx, xxx xx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xx xxxxxxxx míře xxxxxxxx xxxxxxx, xxxx xxxx objevovatelé zranitelností, xxxxx se touto xxxxxxxxxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xxxxx jde x&xxxx;xxxxxx xxxxx vystavení trestní xxxxxxxxxxxx. Vzhledem x&xxxx;xxxx, xx fyzické x&xxxx;xxxxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxxx, xx x&xxxx;xxxxxxxxx xxxxxxxxx státech xxxxx xxx xxxxxxxxx trestní x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx, členské xxxxx xx vybízejí, xxx přijaly pokyny xxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx informací x&xxxx;xxxxxxxxx xxxxxx občanskoprávní xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx s jejich xxxxxxxxx.

(61)

Xxxxxxx xxxxx by xxxx určit jeden xx xxxxx xxxx XXXXX xxxxxxx xxxxxxxxxxxx, xxxxx v případě xxxxxxx xxxxxxxx úlohu xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx mezi xxxxxxxxxxxx xxxxxxxxx či xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx IKT xx xxxxxx IKT, x&xxxx;xxxxx xx xxxxxxxxxxxxx, xx xxxxx zranitelností xxxxxxx. Xxxx xxxxx xxxx XXXXX, xxxxx xxx xxxxx jakožto xxxxxxxxxxx, xx xxxx xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, pomoc xxxxxxxx xxxx právnickým xxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxxx xxxx xxxxx xx xxxx subjektů (xxxxxxxxxxx koordinované zveřejňování xxxxxxxxxxxxx). Pokud xx xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxx ve xxxx než xxxxxx xxxxxxxx xxxxx, xxxx xx týmy CSIRT xxxxxx jakožto xxxxxxxxxxxx x&xxxx;xxxxx xxxx XXXXX xxxxxxxx spolupracovat.

(62)

Přístup xx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxxx se xxxxxxxx XXX x&xxxx;xxxxxx XXX xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Zdroje xxxxxxx xxxxxxxxxxx informací o zranitelnostech xxxx důležitým xxxxxxxxx xxx xxxxxxxx a uživatele xxxxxx xxxxxx, ale x&xxxx;xxx xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX. Z tohoto xxxxxx by agentura XXXXX xxxx xxxxxx Xxxxxxxxx xxxxxxxx zranitelností, xxx xxxxxxxx bez xxxxxx xx to, xxx xx xx xx tato xxxxxxxx xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx orgány a týmy XXXXX xxxxx veřejně xxxxx zranitelnosti na xxxxxxx xxxxxxxxxxxxx zveřejňovat x&xxxx;xxxxxxxxxxxx, aby xxxxxxxxxx xxxxxxxx přijímat xxxxxx xxxxxxxx xx zmírnění xxxxxx. Smyslem této xxxxxxxx je xxxxx xxxxx xxxxxxx s riziky xxxxxxxxxxx xxx xxxxxx xxxxxxxx. Xxxxxxxx ENISA xx xxxxx xxxx xxxxxx xxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx, xxxxx poskytne xxxxxxxxx xxx x&xxxx;xxxxxxx opatření xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx, x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx čitelné xxxxxx soubory x&xxxx;xxxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxx oznamující xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx újmu.

(63)

Ačkoli podobné xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx existují, jsou xxxxxxxxx x&xxxx;xxxxxxxxxx subjekty, xxxxx nejsou usazeny x&xxxx;Xxxx. Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx spravovaná xxxxxxxxx XXXXX by poskytla xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx předtím, než xx xxxxxxxxxxxx zveřejněna, x&xxxx;xxxxxxxx x&xxxx;xxxxxxx narušení xxxx xxxxxxxxx poskytování xxxxxxxxx služeb. S cílem x&xxxx;xx xxxxxxxx možné xxxx xxxxxxxx xxxxxxxx xxxxx a usilovat x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxx xxxxxxxx strukturovaných xxxxx x&xxxx;xxxxxxxxxx s podobnými registry xxxx databázemi xxxxxxxxxxx xx jurisdikce xxxxxxx xxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxxx možnost xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx a expozic (XXX).

(64)

Xxxxxxx xxx spolupráci xx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxx důvěru xxxx xxxxxxxxx xxxxx. Skupina xxx xxxxxxxxxx xx xxxx xxxxx xxx xxxx přijmout xxxxxxxx xxxxxxx. Xxxxxxxx xxxxxxx xx měl xxxxxxxxx xxxxxxxx, která má xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxx xxxx x&xxxx;xxxxx. Xxxxxx rámec pro xxxxxxx prvního xxxxxxxx xxxxx této xxxxxxxx xx xxx být xxxxxx s časovým xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx (EU) 2016/1148, xxx se xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx pro xxxxxxxxxx.

(65)

Xxx xxxxxxxxxxx xxxxxx xx xxxxxxx xxx spolupráci xxxx xxxxxxxx: mapovat xxxxxxxxxxxx xxxxxx a zkušenosti, xxxxxxxxx xxxxx výstupů xxxxxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxx o problémech xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxx při provádění xxxx xxxxxxxx mezi xxxxxxxxx státy, xxxxx xx třeba zohlednit xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx. V zájmu xxxxxxx slaďování xxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx odvětvích x&xxxx;xxxx Xxxx xx xxxxxxx pro xxxxxxxxxx xxxxx rovněž xxxxxxx xxxxxxxxxxxx xxxxxx. Xx xx xxxxxxxxx xxxxxxxx xxx xxxxxxx, xxxxx xxxx xx své xxxxxx mezinárodní xxxx xxxxxxxxxxxx.

(66)

Xxxxxxx xxx xxxxxxxxxx xx x&xxxx;xxxxxx xxxx xxx xxxxxxxxxxx fórem x&xxxx;xxxx xx xxx xxxxxxx xxxxxxxx xx xxxxxx xx a nové xxxxxxxx x&xxxx;xxxxx politik x&xxxx;xxxxxx xxxx x&xxxx;xxxxx xxxxxxxxxx zdrojů. Xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx s relevantními xxxxxxxxxx xxxxxxxxxxxx stranami x&xxxx;xxxx Unie za xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx a shromažďování xxxxx x&xxxx;xxxxxx xxxxxxxxxx se xxxxxxxxxxxx politických xxxxx. Xxxxx xxxx xx xxxxxxx xxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx aktuálního xxxxx xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx, xxxxxxxxx v souvislosti x&xxxx;xxxxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxxxxx xx úrovni Xxxx xx xxxxxxx xxx xxxxxxxxxx xxxx xxxxxx, že x&xxxx;xxxxxx xx xxx činnosti xxxxxx příslušné xxxxxx, xxxxxxxxx x&xxxx;xxxx xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx Xxxxxxxx parlament, Xxxxxxx, Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx Xxxxxxxx xxxx xxx bezpečnost xxxxxxxx, xxxxxxx xxxxxxxxx (XX) 2018/1139, a Agentura Evropské xxxx pro Xxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxx Xxxxxxxxxx parlamentu a Rady (XX) 2021/696 (14).

(67)

Za účelem xxxxxxxx spolupráce x&xxxx;xxxxxxxx xxxxxx xxxx členskými xxxxx by měly xxxxxxxxx orgány x&xxxx;xxxx XXXXX mít xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxx xxx úředníky x&xxxx;xxxxxx členských států, x&xxxx;xx xx zvláštním xxxxx a případně pod xxxxxxxxx xxxxxxxxx bezpečnostní xxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx, x&xxxx;xxxxx zlepšit xxxxxxxxxx x&xxxx;xxxxxxx důvěru xxxx xxxxxxxxx státy. Xxxxxxxxx orgány xx xxxx xxxxxxxx xxxxxxxx xxxxxxxx, xxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxxxx xx xxxxxxx xx činností xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxx XXXXX.

(68)

Xxxxxxx xxxxx by xxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx EU pro xxxxxx xx kybernetické xxxxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx Xxxxxx (EU) 2017/1584&xxxx;(15) prostřednictvím xxxxxxxxxxx xxxx pro xxxxxxxxxx, xxxxxxx Evropské sítě xxxxxxxx organizací pro xxxxxx xxxxxxxxxxxxxx xxxxx (xxxx jen „xxx XX-XxXXXXx“), xxxx XXXXX x&xxxx;xxxxxxx xxx xxxxxxxxxx. Xxxx XX-XxXXXXx x&xxxx;XXXXX xx měly xxxxxxxxxxxxx xx základě procesních xxxxxxxx, jež xxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx, x&xxxx;xxxxxxx zdvojování xxxxxxxx. Xxxxxxx řád xxxx XX-XxXXXXx by xxx xxxx xxxxxxx podmínky, xx xxxxx xx xxxx xxxxxxx xxx xxxxxxxx, xxxxxx úloh xxxx xxxx, způsobů xxxxxxxxxx, interakcí x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxx sdílení xxxxxxxxx, xxxxx x&xxxx;xxxxxxx xxxxxxxxxx. Xxxxx xxx x&xxxx;xxxxxxx xxxxxx na xxxxxx Xxxx, xxxx xx xxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxx integrovanou xxxxxxxxxx xxxxxx xx xxxxx podle xxxxxxxxxxx xxxxxxxxxx Xxxx (EU) 2018/1993&xxxx;(16) (xxxxxxxx XXXX). Xxxxxx xx xx xxxxx xxxxxx měla xxxxxx xxxxxx meziodvětvové xxxxxxxxxx na xxxxxx xxxxxx x&xxxx;xxxxxxxxx situacích XXXXX. Pokud xx xxxxx xxxxxxxx xxxxxxx xxxxxx xxxx xx xxxx společné bezpečnostní x&xxxx;xxxxxxx xxxxxxxx, měl xx xxx xxxxxxxxx xxxxxxxxxxx Xxxxxxxx služby xxx xxxxxx xxxxxxx xxx reakce xx xxxxx.

(69)

X&xxxx;xxxxxxx s přílohou xxxxxxxxxx (XX) 2017/1584 xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx označovat xxxxxxxx, xxxxx způsobuje xxxxxxxx přesahující schopnost xxxxxxxxx xxxxx xx xxx xxxxxxxx xxxx xxxxxxxx, xxxxx má xxxxxxxx dopad xx xxxxxxx dva xxxxxxx xxxxx. V závislosti xx xxxxxx příčině a dopadu xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xxxxxxxx xxxxx, jež neumožní xxxxx xxxxxxxxx xxxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxxx xxxxx rizika xxx xxxxxxxx bezpečnost x&xxxx;xxxxxxx subjektů xxxx xxxxxx v několika xxxxxxxxx xxxxxxx nebo x&xxxx;Xxxx xxxx celku. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxx a ve xxxxxxx případů i přeshraniční xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxx, instituce x&xxxx;xxxx subjekty Xxxx xxxx xx xxxxxxxxx, xxxxxxxxxx a politické xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxx Xxxx.

(70)

Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a krize xx xxxxxx Xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx stupně xxxxxxxx závislosti xxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx. Xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx odolných xxxx kybernetickým xxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxx xxxxxxx xxxxxx pro bezpečnost Xxxx x&xxxx;xxx ochranu xxxxxx občanů, xxxxxxx x&xxxx;xxxxxxxxx před xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, jakož x&xxxx;xxx posílení xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxx Xxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, otevřený, xxxxxxxx, xxxxxxxx a bezpečný xxxxxxxxxxxx xxxxxxxx na xxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, demokracii x&xxxx;xxxxxxx xxxxx.

(71)

Xxx XX-XxXXXXx by xxxx xxxxxxx xxxx xxxxxxxxxxx mezi technickou x&xxxx;xxxxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xx xxxxxxxxx spolupráci xx operační xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxx. Ve xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxx Xxxxxx x&xxxx;xxxxxxx xxxxxx xxxxx xx xxxx síť XX-XxXXXXx xxxxxxxx xx xxxxxxxx xxxx XXXXX x&xxxx;xxxxxxxx xxx vlastní xxxxxxxxxx x&xxxx;xxxxxxxxxxx analýzy xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx.

(72)

Xxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxx a významný incident xxxx narušit x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xx xxx xxxxxx xxxxxx xxxxxxxxx vnitřního xxxx. Xxxxxxxxxx (XX) 2017/1584 xx zabývá xxxxxx xxxxx xxxxxxxxxxx xxxxxx. Kromě xxxx xx Xxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxx rozhodnutím Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1313/2013/XX&xxxx;(17) xxxxxxxxx xx xxxxxx opatření x&xxxx;xxxxxxx xxxxxxxxxxxxx, xxxxxx řízení Xxxxxxxxx xxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx komunikačního x&xxxx;xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx situačního xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx schopnosti xxxxxxxxxxx x&xxxx;xxxxxx odborné xxxx v případě xxxxxxx xxxxxxxxx xxxxx nebo xxxxx xxxx x&xxxx;xxxxx. Xxxxxx xx xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx XXXX podle xxxxxxxxxxx xxxxxxxxxx (XX) 2018/1993, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxxxx o situaci x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx x&xxxx;xx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx přírodních xxxxxxxxx, mimořádných xxxxxxx x&xxxx;xxxxxxx xxxxxx, dozoru xxx nakažlivými xxxxxxxxx, xxxxxx xxxxxxx, chemických xxxxxxxxx, xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx, xxxxxx xxxxxx, xxxxxxx, xxx,&xxxx;xxxxxxxxx a radiologických xxxxxxxxxxx xxxxxxx a v energetické xxxxxxx.

(73)

Xxxx xxxx xx xxxxxxxx xxxxxxxxx v souladu x&xxxx;xxxxxxx 218 Xxxxxxx x&xxxx;xxxxxxxxx XX uzavírat xxxxxxxxxxx dohody x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxxx xxxxxx účast xx xxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxxx x&xxxx;xxxx XXXXX x&xxxx;xxxx XX-XxXXXXx. Xxxxxx xxxxxx xx měly xxxxxxxx xxxxx Xxxx a odpovídající xxxxxxx xxxxx. Tím xx xxxxxx xxx xxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx s třetími xxxxxx xx xxxxxx xxxxxxxxxxxxx a řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxx xxxxxxxxx xxxxxxxx zpráv x&xxxx;xxxxxx sdílení informací x&xxxx;xxxxxxx s právem Unie.

(74)

V zájmu xxxxxxxxx xxxxxxxx provádění xxxx směrnice, x&xxxx;xxxxxxx xxxx jiné xx xxxxxx xxxxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, oznamovací xxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xx xxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxx xxxx xxx tento xxxx xxxxxxxxxx xx xxxxxx, xxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx, zranitelnostech, nástrojích x&xxxx;xxxxxxxx, xxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx informací.

(75)

Měla xx být xxxxxxxx xxxxxxxx xxxxxxxxx, xxxx xxxx xx bylo xxxxx xxxxxx xx xx xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx důvěru x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx hodnocení xxxxx xxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxx celkové xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx další xxxxxxx xxxxxx, xxx xxxxxx osvědčené xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxx xx zvýšení xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Kromě toho xx vzájemná xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx mechanismů, xxxxxxxxx xxxxxxx vzájemného xxxxxxxxx xxxx XXXXX, x&xxxx;xxxx xx vytvářet přidanou xxxxxxx x&xxxx;xxxxxxx zdvojování xxxxxxxx. Zavedením xxxxxxxxxx xxxxxxxxx xx xxxxxx xxx dotčeno xxxxxx xxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxxxxx.

(76)

Xxxxxxx xxx xxxxxxxxxx by xxxx xxx xxxxxxx xxxxx xxxxxxxxxx metodiku xxxxxxxxxxxxx, xxxxxx xxxxx bude xxxxxx xxxxxx xxxxxxx, xxxx xxxx xxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxx xxxx XXXXX, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx, úroveň xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxx zvláštní xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxx by xxxx xxx xxxxxxxx x&xxxx;xxxx, aby xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxxx předkládaly x&xxxx;xxxxxxxxxxxx xx xxxxxxx xxx spolupráci.

(77)

Povinnost xxxxxxxx xxxxxxxxxx sítě x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xx xxxxxx míry základní x&xxxx;xxxxxxxx xxxxxxxx. Xxxx xx xxx prosazována x&xxxx;xxxxxxxxx kultura xxxxxx xxxxx xxxxxxxxxx posuzování xxxxx a provádění xxxxxxxx x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx úměrných xxxxxxxx xxxxxxx.

(78)

Xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx by xxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx xx xxxxxx a informačních xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx, xxxxxx xx xx, zotavení xx z nich a zmírňování xxxxxx dopadu. Bezpečnost xxxx a informačních xxxxxxx xx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx údajů. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxx xxxxx o bezpečnosti xxxx x&xxxx;xxxxxxxxxxxx systému.

(79)

Vzhledem k tomu, xx xxxxxx pro xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxxxx původu, xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxx založena xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxx xx xxxxxxx sítě x&xxxx;xxxxxxxxxx systémy x&xxxx;xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, jako xxxx xxxxxx, xxxxx, xxxxxxx, xxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxxx proudu, nebo xxxx neoprávněným fyzickým xxxxxxxxx k informacím x&xxxx;xxxxxxxxx xxx zpracování xxxxxxxxx xxxxxxxxxx xxxx důležitého xxxxxxxx x&xxxx;xxxxxx poškozením x&xxxx;xxxxxxx xx xxxx, xxx by xxxxx xxxxxxx xxxxxxxxxx, autenticitu, xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxx, xxxxx tyto xxxx a informační xxxxxxx xxxxxxxx xxxx xxxxx xxxx xxxxxx prostřednictvím xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxx xxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx bezpečnost xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx tím, xx xxxxx xxxxxxxxx xxxxxxxx na ochranu xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx, lidskou xxxxxx, zlovolnými xxxx xxxx přírodními jevy x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx, xxxx xxxx xxxxx obsažené x&xxxx;xxxx XXX/XXX 27000. X&xxxx;xxxxx xxxxxx xx se xxxxxxxx a důležité xxxxxxxx xxxx v rámci xxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxxxxx xxxxxx bezpečností xxxxxxxx xxxxxx a zavést xxxxxx xxxxxxxx kontroly přístupu. Xxxx xxxxxxxx xx xxxx xxx x&xxxx;xxxxxxx xx xxxxxxxx (XX) 2022/2557.

(80)

Xx xxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx k řízení xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxx vhodných xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/881&xxxx;(18) xx členské xxxxx xxxx xx xxxxxxxxxx se xxxxxxxx xxx xxxxxxxxxx x&xxxx;Xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxx požadovat, xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx IKT, xxxxxx IKT x&xxxx;xxxxxxx XXX.

(81)

Xxx se zabránilo xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxx pro xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, měla xx být xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx úměrná xxxxxxx, xxxxxx jsou dotčená xxx a informační xxxxxx xxxxxxxxx, s přihlédnutím x&xxxx;xxxxxxxxxx xxxxx xxxxxx opatření x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx normám, jakož x&xxxx;x&xxxx;xxxxxxxx xx xxxxxx xxxxxxxxx.

(82)

Xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xx xxxx xxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx subjektu xxxxxxx x&xxxx;xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, který by xxx xxxxxxxx. Při xxxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxxxxxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxx být xxxxxxxx xxxxxxxxxx xxxxxxxx expozice xxxxxxxxxx a důležitých xxxxxxxx xxxxxxx, jako je xxxxxxxxxx subjektu, rizika, xxxxxx společenských rizik, xxxx xx vystaven, xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx dopadu.

(83)

Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů, xxxxx xxxxxxx ve xxxxx činnostech. Xxxxx xx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxx xxxx buď xxxxxx xxxxxxxxx xxxxxxxxxx XX xxxxxxxxxx a důležitých xxxxxxxx, xxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxxx podle xxxx xxxxxxxx xx měly xxx xxxxxxxxx základní x&xxxx;xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xx xx, xxx xxxxxx xxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxx interně, xxxx x&xxxx;xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx.

(84)

X&xxxx;xxxxxxx na xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx služeb xxxxx xxxxxxxxxx, xxxxxxxxxxxxx služeb xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx doručování xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, poskytovatelé xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx tržišť, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx platforem xxxxxxxxxx xxxx a poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx vysokému xxxxxx xxxxxxxxxxx xx xxxxxx Xxxx. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xx xxxxxx x&xxxx;xxxxx xxxxxxxxx xx xxxxx mělo xxx xxxxxxxxx xxxxxxxxxx xxxxx.

(85)

Xxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxx subjektu xxxx jeho xxxxxx x&xxxx;xxxxxxxxxx, xxxx xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dat xxxx xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx a vydavatelé xxxxxxxx, xx xxxxxx xxxxxxxx xxxxxxxx k počtu xxxxxxxxx, x&xxxx;xxxxxxx případě xx xxxxxxxx staly xxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxx schopni narušit xxxxxxxxxx xxxx a informačních xxxxxxx xxxxxx xxxxxxxx xxx, že xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx strany. Xxxxxxxx x&xxxx;xxxxxxxx subjekty xx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx kvalitu x&xxxx;xxxxxxxx produktů x&xxxx;xxxxxx, xxxxxxxx v oblasti kybernetické xxxxxxxxxxx, xxxxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxxx a důležité xxxxxxxx by xxxx xxx xxxxxxx xxxxxxxx, xxx začlenily xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx do xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxx dodavateli x&xxxx;xxxxxxxxxxxxx xxxxxx. Xxxxxxx subjekty xx xxxxx přihlížet x&xxxx;xxxxxxx, xxx xxxx xxxxx u dodavatelů a poskytovatelů xxxxxx xxxxxxx xxxxxx.

(86)

Xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx důležitou úlohu x&xxxx;xxxxxx xxxxxxxxx v jejich xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx, xxx xxxxxx odhalování, xxxxxx xx xx xxxx xxxxxxxx xx x&xxxx;xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb x&xxxx;xxxxxxxxx xxxx reakce xx xxxxxxxxx, xxxxxxxxxx testování, xxxxxxxxxxxx audity x&xxxx;xxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx služeb xx xxxx také sami xxxxx xxxxxx kybernetických xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx xxxxxx začlenění do xxxxxxx subjektů xxxxxxxxxxx xxxxxxxx riziko. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxxx měly při xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxx x&xxxx;xxxxx xxxx.

(87)

Xxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxx xxxxx v oblasti xxxxxxx xxxxxx využívat xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx testování xxxx xxxxxx na xxxxxxxxx.

(88)

Xxxxxxxx x&xxxx;xxxxxxxx subjekty by xxxxxx xxxx řešit xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx a vztahů x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx ekosystému, xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx obchodního xxxxxxxxx. Uvedené xxxxxxxx xx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx, xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a řídí xx xxxxxxxxxxx postupy, xxxxx xxx x&xxxx;xxxxxxxx přístup x&xxxx;xxxxxx informací xxxxxx x&xxxx;xxxxxxx duševního vlastnictví xxxxxxx. Xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxx-xx závislé na xxxxxxxx transformace xxx x&xxxx;xxxxxxx dat xxxxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx a hodnotě xxx xxx jejich xxxxxxx xxxx přijmout xxxxxxx xxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx.

(89)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxx přijmout xxxxxxx xxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx, x&xxxx;xxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, konfigurace xxxxxxxx, xxxxxxxxxx sítě, řízení xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxx, xxxx xx pořádat xxxxxxx xxx xxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx či xxxxxxxxxx xxxxxxxxxx inženýrství. Xxxxxxx xxxxxxxx xx xxxx xxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxxx usilovat o integraci xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, jako xxxx xxxxx xxxxxxxxxxx xxxx xxxxxxx strojového xxxxx, x&xxxx;xxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx.

(90)

Xxx bylo xxxxx xxxx xxxxx xxxxxxx xxxxxx dodavatelského xxxxxxx a pomoci xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx, xx něž xx vztahuje xxxx xxxxxxxx, xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx a rizika xxxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxx xx xxxxxxx pro xxxxxxxxxx xx xxxxxxxxxx x&xxxx;Xxxxxx a agenturou XXXXX x&xxxx;xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx byla xxxxxxxxx pro xxxx 5X x&xxxx;xxxxxxx s doporučením Xxxxxx (XX) 2019/534 (19), x&xxxx;xxxxx určit xxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx produkty XXX, xxxxxxxxxx hrozby x&xxxx;xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxxxx xxxxxxxx, xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxxxx xx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx, hrozbám, xxxxxxxxxxxxxx a dalším xxxxxxx xxxxxxxx s dodavatelským xxxxxxxx x&xxxx;xxxx by xxxxxxxxxx xxxxxxx, xxx xxxxxxxx x&xxxx;xxxxxxxx subjekty dále xxxxxxxxxx, xxx xx xxxxxx přijímaly. Potenciální xxxxxxxxxxx rizikové xxxxxxx, xxxx xx nepatřičný xxxx xxxxx xxxx xx dodavatele x&xxxx;xxxxxxxxxxxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxx správy, xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx „zadní xxxxxx“ x&xxxx;xxxxx systémové narušení xxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxxxxxx.

(91)

Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx s ohledem xx xxxxxxxxxxxxxxxx xxxx dotčeného xxxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, xxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx faktorů xxxxxxxxxx x&xxxx;xxxxxxxxxx (XX) 2019/534, x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx 5X v EU x&xxxx;x&xxxx;xxxxxxx xxxxxxxx XX xxx kybernetickou xxxxxxxxxx xxxx 5G, xx xxxx xx xxxxxxx xxxxxxx pro spolupráci. X&xxxx;xxxxxx xxxxxxxxxxxxxx řetězců, xxxxx xx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx, by xxxx xxx xxxxx x&xxxx;xxxxx xxxx xxxxxxxx: x) xxxxxx, x&xxxx;xxxxx xxxxxxxx a důležité xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx XXX, xxxxxxx XXX x&xxxx;xxxxxxxx IKT x&xxxx;xxxx xx xxxx xxxxxxx; ii) xxxxxxxxxxxx xxxxxxxxxxx xxxxxx XXX, xxxxxxx IKT xxxx xxxxxxxx IKT xxx xxxxxx kritických nebo xxxxxxxxx funkcí, xxxxxx xxxxxxxxxx xxxxxxxx xxxxx; xxx) xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX; iv) xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX xxxxx jejich xxxxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;x) u vznikajících xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX xxxxxx budoucí xxxxxx xxx činnost xxxxxxxx. Xxxxxxxx xxxxx xx xxxxx dále xxxxx xx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX, xxxxx xxxxxxxxx specifickým xxxxxxxxxx xx xxxxxxx xxxx.

(92)

X&xxxx;xxxxx zjednodušit xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx veřejných xxxx elektronické xxxxxxxxxx xxxx xxxxxxx dostupných xxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxx se xxxxxx bezpečnosti xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxxxx a příslušným xxxxxxx xxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2018/1972&xxxx;(20), xxxx xxxxx xxxxxxxx (XX) x.&xxxx;910/2014, xxxxxxxx xxxxxx rámec xxxxxxxxx touto xxxxxxxx, xxxxxx xxxxxx týmu XXXXX xxxxxxxxxxx xx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx XXXXX, xx xxxx xxxxxxxx xxxx spadat xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. Příslušná xxxxxxxxxx v nařízení (XX) x.&xxxx;910/2014 a směrnici (EU) 2018/1972, které xx xxxx xxxxx subjektů xxxxxx xxxxxxxxx týkající xx xxxxxxxxxxx x&xxxx;xxxxxxxxxx, xx xxxxx xxxx xxx xxxxxxx. Pravidly xxxxxxxxxx xx oznamovacích xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xx nemělo xxx xxxxxxx xxxxxxxx (XX) 2016/679 xxx xxxxxxxx 2002/58/XX.

(93)

Xxxxxxxxxx k zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx xx xxxx být xxxxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx poskytovatele xxxxxx vytvářejících xxxxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014. Od xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xx mělo xxx xxxxxxxxxx, aby přijali xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx k řízení xxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xx vztahu x&xxxx;xxxxxxxxxx a spoléhajícím xx xxxxxx xxxxxxx, x&xxxx;xxx xxxxxxxxxx xxxxxxxxx podle xxxx xxxxxxxx. Xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xx xx xxxxxx xxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx. Nadále xxxxx požadavky na xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;24 nařízení (XX) x.&xxxx;910/2014.

(94)

Xxxxxxx xxxxx mohou xxxxxxx xxxxxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014 xxxxxx úlohu xxxxxxxxxxx xxxxxx pro služby xxxxxxxxxxx xxxxxx s cílem xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx znalostí x&xxxx;xxxxxxxxxx získaných xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx. X&xxxx;xxxxxxxx případech xx xxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxx x&xxxx;xxxx x&xxxx;xxxxxx xxxxxx xxxxxxx spolupracovat xxxxxx výměny xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx zajistit xxxxxx xxxxxx xxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx x&xxxx;xxxxxxxx (XX) x.&xxxx;910/2014. Síť XXXXX xxxx příslušný xxxxx xxxxx xxxx směrnice xx xxxx v příslušných xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx podle xxxxxxxx (EU) x.&xxxx;910/2014 x&xxxx;xxxxx oznámených významných xxxxxxxxxxxxxx xxxxxxxx nebo xxxxxxxxxxx s dopadem xx xxxxxx xxxxxxxxxxx xxxxxx, xxxxx i o jakémkoli xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru. Xxx xxxxx xxxxxxxxxx xxxxx xxxxxxx státy xxxxxxxx využít xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xx účelem xxxxxxxx xxxxxxxxxx a automatického xxxxxxxxxx xxxxxxxxx jak orgánu xxxxxxx xxxxx nařízení (XX) č. 910/2014, tak xxxx CSIRT xxxx xxxxxxxxxxx orgánu podle xxxx xxxxxxxx.

(95)

Xxxxx xx xx vhodné x&xxxx;x&xxxx;xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xx xxx xxxxxxxxx xxxx xxxxxxxx měly xxx xxxxxxxxxx stávající xxxxxxxxxxxx pokyny xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx se xxxxxxxxxxxxxx xxxxxxxx stanovených x&xxxx;xxxxxxxx 40 a 41 xxxxxxxx (XX) 2018/1972, x&xxxx;xx xx xxxxxxx znalostí x&xxxx;xxxxxxxxxx již získaných xxxxx xxxxxxxx (XX) 2018/1972, xxxxx xxx x&xxxx;xxxxxxxxxxxx opatření a oznamování xxxxxxxxx. Xxxxxxxx ENISA xxxx xxxxxx pro xxxxxxxxxxxxx veřejných sítí xxxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx týkající xx xxxxxxxxxxxxxx požadavků x&xxxx;xxxxxxxxxx xxxxxxxxxx xx oznamování x&xxxx;xxxxx xxxxxxxx harmonizaci x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx narušení. Xxxxxxx xxxxx xxxxx xxxxx příslušných orgánů xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx směrnice (XX) 2018/1972 s cílem xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx znalostí x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx.

(96)

Xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxx ve xxxxxx směrnice (XX) 2018/1972 je xxxxx xxxxxxxx, xxx x&xxxx;xxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx požadavkům x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxx povahou x&xxxx;xxxxxxxxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxx, že xx xxxxxx útoku xxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx, xxxx xxxx xxxxxx zasílání xxxxx, xx xxxxxxx rozšířenými xxxxxxx útoků. Xxxxxxxx xxxxxxxxx xxxxxxxxx ke xxxxxxxxxx, xxx níž xx xxxxx nalákat xxxxx, aby xxxxxxxx xxxxxxxx internetové xxxxxxx, xxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx, xxx má xxx xxxxxxxx pro xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx na xxxxxxx xx xxxx xxxxxxxxxx úroveň xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx existující xxxx xxxxxx. Xxxxxxxx x&xxxx;xxxx, xx poskytovatelé xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx skutečnou xxxxxxxx xxx přenosem signálů x&xxxx;xxxxxx, lze míru xxxxxx xxx tyto xxxxxx v některých xxxxxxxx xxxxxxxxx za nižší xxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxx platí x&xxxx;xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx službách xxxxx xxxxxxxx (XX) 2018/1972, xxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx skutečnou kontrolu xxx přenosem signálů.

(97)

Vnitřní xxx xxxx než xxx předtím xxxxxxx xx xxxxxxxxx internetu. Xx xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx jsou xxxxxxx služby prakticky xxxxx xxxxxxxxxx a důležitých xxxxxxxx. V zájmu xxxxxxxxx xxxxxxxx poskytování služeb xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx důležité, xxx xxxxxxx poskytovatelé xxxxxxxxx xxxx elektronických xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx incidenty. Xxxxxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxx xxxxxxx důležitých xxxxxxxxxxxxxx zájmů před xxxxxxxx a špionáží. Vzhledem x&xxxx;xxxx, xx xxxxxxxxxxx xxxxxxxxx posiluje a urychluje xxxxxxxxxxxxxxxxxx digitalizaci Xxxx x&xxxx;xxxxxx hospodářství, incidenty xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxx hlášeny xxxx XXXXX xxxx případně xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx zohledňovat xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx a zahrnovat xxxxxxxx xxxxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx nejvyšší xxxxxx xxxxxx xxxxxxx.

(98)

X&xxxx;xxxxx zajištění xxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx by mělo xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxx koncovými xxxx, xxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx na xxxx, xxxx xxxx xxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxx politika x&xxxx;xxxxxx xxxxxxxx, x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx. Xx-xx xx xxxxxxxx, xxxx xx xxx používání xxxxxxxxx, xxxxxxx šifrování mezi xxxxxxxxx body, xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxx xxxx elektronických komunikací xxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx a soukromí již xx návrhu x&xxxx;xxxxxxxxxx xxx xxxxx xxxx xxxxxxxx. Xxxxxxx šifrování xxxx xxxxxxxxx body xx mělo xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx své xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx. Xx xx xxxx nemělo xxxxxxx xxxxxxxxx mezi koncovými xxxx, které xx xxxxxxx xxxxxxxxxxx pro xxxxxxx ochranu údajů x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx.

(99)

X&xxxx;xxxxx xxxxxxxxx bezpečnosti a zabránění xxxxxxxxxx a manipulaci x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxx bezpečného xxxxxxxxx, xxx xxxxxxx xxxxxxxxx a spolehlivost xxxxxxxxxxx xxxxxx x&xxxx;xxxxx ekosystému xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx.

(100)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx systému xxxx xxxxx xx xxxx být xxxxxxxxx xxxxxxxxxx strany, xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;Xxxx, xxxxxxxxxxxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, zejména xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx vyhledávačů xxxxxxxx x&xxxx;xxxxxxx strategie xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx. Xxxxxxx xxxxx by nadto xxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx veřejné a bezpečné xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxx xxxxx.

(101)

Xxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx aby xxxx dosaženo xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx, které xxxxxx xxxxxx xxxxxxxxxxx šíření xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx a důležitým subjektům xxxxx x&xxxx;xxxxxxx, xx xxxxx straně x&xxxx;xxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxxxx xxxxxxx z jednotlivých xxxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxx xxxxxxx kybernetickou odolnost xxxxxxxxxxxx xxxxxxxx a celých xxxxxxx, na straně xxxxx. X&xxxx;xxxxx xxxxxx xx xxxx xxxxxxxx xxxx zahrnovat xxxxxxxxxx xxxxxxxxx, které by xx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx dotčeným xxxxxxxxx mohly xxxxxxxxx xxxxxxxx způsobit závažné xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxx postihnout jiné xxxxxxx xxxx právnické xxxxx xxx, xx xx xxx xxxxxxxxx xxxxxxx hmotnou xxxx xxxxxxxxx újmu. Xxx xxxxx xxxxxxxx xxxxxxxxx xx měly xxx xxxx xxxx xxxxxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx, a zejména xxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx subjektu, xxxxxxxxx x&xxxx;xxxxxxxxx charakteristiky kybernetické xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx incidenty. Xxxxxxxxx, xxxx xxxx xxxxxx, x&xxxx;xxxxx xx xxxxxxxxx xxxxxxxxx xxxxxx, xxxx xxxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxx xxxxxxxx služeb, by xxxxx hrát xxxxxxxxx xxxxx xxx určování xxxx, zda xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx.

(102)

Xxxxx xx xxxxxxxx xxxx důležité xxxxxxxx xxxxxxx o významném xxxxxxxxx, xxxx xx xxx xxxxxxxxx bez zbytečného xxxxxxx x&xxxx;x&xxxx;xxxxxx případě xx 24 hodin xxxxx xxxxxx xxxxxxxx. Xx xxxxx xxxxxxx xxxxxxxx by mělo xxxxxxxxxx oznámení xxxxxxxxx. Xxxxxxx subjekty xx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx zbytečného xxxxxxx a v každém xxxxxxx xx 72 hodin xx okamžiku, xxx xx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxx x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx posouzení xxxxxxxxxx incidentu, xxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxx-xx x&xxxx;xxxxxxxxx. Nejpozději xxxxx xxxxx xx xxxxxxxx xxxxxxxxx xx xxxx být xxxxxxxxxx xxxxxxxxx xxxxxx. Včasné xxxxxxxx by xxxx xxxxxxxxx pouze informace xxxxxxxx x&xxxx;xxxx, aby xx tým XXXXX xxxx xxxxxxxx xxxxxxxxx xxxxx dozvěděly o významném xxxxxxxxx a aby dotčený xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx požádat x&xxxx;xxxxx. Xxxx včasné xxxxxxxx xx xxxx xxxxxxxx xxxxxx, zda xxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxxxx byl xxxxxxxx xxxxxxxxxx nebo xxxxxxxxx xxxxxxx, x&xxxx;xxx xx xxxxxxxxxxxxx, xx bude xxx xxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx by xxxx xxxxxxxx, xxx xxxxxxxxx xxxxx toto xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx incidentu xxxxxxxxxx zdroje xxxxxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxxx s řešením incidentu, xxxxx xx xxxx xxx upřednostněny, xxx xx xxxxxxxxx xxxx, xx xxxxx xxxxxxxxxx xxxxxxxxxx incidentů dojde xxx x&xxxx;xxxxxxxx zdrojů x&xxxx;xxxxxx xxxxxx xx xxxxxxxx incident, xxxx xx xxxxx xxxxxx xxxxx xxxxxxxx v tomto xxxxxx. X&xxxx;xxxxxxx, xx x&xxxx;xxxxxxxx, kdy xx xxxx být xxxxxxxxxx xxxxxxxxx zpráva, xxxxxxxx xxxxx xxxx, členské xxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxx předložily xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxxxxx xxxxx měsíc xx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx zprávu.

(103)

V příslušných případech xx xxxxxxxx a důležité xxxxxxxx měly příjemcům xxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx opatření xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx xxxx xxxxx xxxxxxx, x&xxxx;xxxxxxx, když xx xxxxxxxxxxxxx, xx xx xxxxxxxx kybernetická xxxxxx xxxxxx, xxxxxx xxxxxxxxxx příjemce své xxxxxx x&xxxx;xxxxxxx xxxxxx. Xxxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx o významných xxxxxxxxxxxxxx hrozbách by xx xxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxx, xxx xxxx subjekty xx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx na xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx těmto xxxxxxx xxxx xx odstranit x&xxxx;xxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Tyto xxxxxxxxx x&xxxx;xxxxxxxxxx kybernetických xxxxxxxx xx měly xxx xxxxxxxxx xxxxxx xxxxxxxxxxx zdarma x&xxxx;xxxx xx xxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxx.

(104)

Xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací nebo xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx kybernetických xxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxx, xxxxx xxxxx přijmout, xxx xxxxxxxx bezpečnost svých xxxxxxxx a své komunikace, xxxxxxxxx xxxxxxxx specifických xxxxx softwaru xxxx xxxxxxxxxxx technologií.

(105)

Proaktivní xxxxxxx xx xxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxx xx xxx příslušným xxxxxxx umožnit účinně xxxxxxxxxx tomu, xxx xxxxxxxxxxxx xxxxxx přerostly xx xxxxxxxxx, jež xxxxx xxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxx xxxx. Xx xxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx hrozeb klíčový xxxxxx. X&xxxx;xxxxx xxxxxxx xxxx subjekty motivovány x&xxxx;xxxxxxxxxxxx xxxxxxxx zpráv x&xxxx;xxxxxxxxxxxxxx xxxxxxxx.

(107)

Xxxxxxxx-xx xxxxxxxxx, xx určitý incident xxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxxx podle xxxxxxxx nebo vnitrostátního xxxxx, xxxx xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx a důležité xxxxxxxx, xxx xx základě xxxxxxxx pravidel xxxxxxxxx xxxxxx x&xxxx;xxxxxxx s právem Xxxx donucovacím orgánům x&xxxx;xxxxxxxxx podnětu xxxxxxxxxx xxxxxxxxx, x&xxxx;xxxxxxx souvislosti xxxxxxxx&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx. X&xxxx;xxxxxxx xxxxxxx, x&xxxx;xxxx jsou xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx údajů xxxxxx xxx Xxxxxxx, xx xxxxxxx, xxx koordinaci xxxx xxxxxxxxxxx orgány x&xxxx;xxxxxxxxxxxx xxxxxx v různých xxxxxxxxx xxxxxxx xxxxxxxxx Xxxxxxxx centrum pro xxx xxxxx xxxxxxxxxxxxxxxx (XX3) x&xxxx;xxxxxxxx XXXXX.

(108)

X&xxxx;xxxxxxxx xxxxxxxxx xx x&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx údajů. V této xxxxxxxxxxx xx xxxxxxxxx xxxxxx xxxx spolupracovat x&xxxx;xxxxxxxxx xx informace x&xxxx;xxxxx relevantních xxxxxxxxxxxxx x&xxxx;xxxxxx uvedenými v nařízení (XX) 2016/679 x&xxxx;xxxxxxxx 2002/58/XX.

(109)

Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx registračních údajů xxxx domén (údajů XXXXX) x&xxxx;xxxxxxxxxxx zákonného xxxxxxxx x&xxxx;xxxxx xxxxxx xx xxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxx xxxxx, což xx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxx společné xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx. Xx xxxxx xxxxxxxxxx xxxxxx xx registry domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx xxxx xxx xxxxxxx xxxxxxxxxxx xxxxxx údaje nezbytné x&xxxx;xxxxxxxx xxxxxx účelu. Xxxxxx xxxxxxxxxx xx xxxx xxxxxxxxxxxx právní xxxxxxxxx xx xxxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxx (XX) 2016/679. Xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxx shromažďovat xxxxx o registraci xxxx xxxxx xxx xxxx xxxxx, xxxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Cílem xxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxx a přesnosti xxxxxxx xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xx vést x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx údajů. Xxxxxxxx internetových domén xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby registrace xxxx xxxxx xx xxxx vzájemně xxxxxxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxx.

(110)

Xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxx xx xxxxxxx xxxxxx xxx prevenci xxxxxxxxxx xxxxxxx xxxxxxxx jmen xxxxx x&xxxx;xxx xxxxx xxxx x&xxxx;xxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xx. Xxxxxxxxxxx xxxxxxxx o přístup se xxxx xxxxxxx xxxxxxxx xxxxxxx nebo xxxxxxxxx xxxxx, xxxxx podává xxxxxx xxxxx unijního xxxx vnitrostátního xxxxx. Xxxx xxxx xxxxxx xxxxx náležet orgány xxxxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx, xxxxx xxxx xxxxx xxxxxxxx xxxx vnitrostátního xxxxx xxxxxxxxx xxx xxxxxxxx, xxxxxxxxxxx, odhalování xx xxxxxxx trestných xxxx, x&xxxx;xxxxxxx CERT xxxx xxxx XXXXX. Registry xxxx domén xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx by xxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx žadatelům x&xxxx;xxxxxxx xxxxxxx přístup ke xxxxxxxxxx údajům o registraci xxxx xxxxx, xxxxx xxxx xxxxxxxx xxx xxxxx xxxxxxx x&xxxx;xxxxxxx, x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx o přístup xx xxxx xxx xxxxxxxxx odůvodnění umožňující xxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx.

(111)

X&xxxx;xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx domén xx xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxxxxxx xxxxx o registraci xxxx xxxxx a zaručovat xxxxxxxxx a dostupnost xxxxxx xxxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx xx xxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxx nesprávných xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xx x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxx ochrany xxxxx. Xxxx xxxxxxxx x&xxxx;xxxxxxx xx měly x&xxxx;xx největší míře xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx strukturami x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxx na xxxxxxxxxxx xxxxxx. Registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx jmen domén xx měly xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxx xxx ověřování xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx. Xxxx xxxxxxx xx xxxx odrážet xxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx elektronické identifikace. Xxxx příklady ověřovacích xxxxxxx xxxxx xxxxxx xxxxxxxx xx xxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxxxx x&xxxx;xxxxxxxx xx xxxx xxxxxxxxx xx xxxxxxxxxx. Xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx xxxxxxx xxxxxx xxxxxxx xxxxx způsob xxxxxxxx xxxxxxxx o registraci.

(112)

Registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx xx xxxx xxx x&xxxx;xxxxxxx x&xxxx;xxxx odůvodnění xxxxxxxx (XX) 2016/679 xxxxxxxxx xxxxxxxxxxx xxxxxx údaje x&xxxx;xxxxxxxxxx xxxx xxxxx, xx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxx xxxx xxxxx týkající xx xxxxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxxx osob xx registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby registrace xxxx xxxxx měly xxxxxxxxx xxxxxxx název xxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxx xxxxxxxxx telefonní xxxxx. Xxxxxxxxx x-xxxxxxx xxxxxx xx měla být xxxxxx xxxxxxxxxx xx xxxxxxxxxxx, xx xxxxxxxxxx xxxxx osobní údaje, xxxx xx xxxx x&xxxx;xxxxxxx používání e-mailových xxxxxxxxx xxxx funkčních xxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx xxxx v souladu x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx o přístup xxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxx. Xxxxxxx xxxxx xx měly xxxxxxxxx, aby xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxx bez zbytečného xxxxxxx xx xxxxxxx x&xxxx;xxxxxxxxxx údajů x&xxxx;xxxxxxxxxx xxxx xxxxx oprávněných xxxxxxxx o přístup. Xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx jmen xxxxx xx měly xxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxxx a zpřístupnění registračních xxxxx, včetně xxxxx x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxxxxx žadatelů o přístup. Xxxx xxxxxxxx x&xxxx;xxxxxxx xx měly v co xxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxxx správními strukturami xxxxx xxxxxxxxxxxx xxxxx xx mezinárodní xxxxxx. Xxxxxx xxxxxxxxxxx xxxxxxxx xx xxxx také xxxxxxxxx užívání xxxxxxxx, xxxxxxx nebo jiných xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx systému xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxx xxxxxx X&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xx xxxxx xxxxxxxx xxxx může Xxxxxx, xxxx jsou xxxxxxx xxxxxxxxx Xxxxxxxx rady xxx xxxxxxx xxxxx, xxxxxxxxxx pokyny xxxxxxxx xx těchto xxxxxxx, xxxxx xxxxx možno xxxxxxxx normy xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx mnoha xxxxxxxxxxxx stran xx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx údajům x&xxxx;xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxxx.

(113)

Xxxxxxxx xxxxxxxxx xx xxxxxxx působnosti této xxxxxxxx xx xxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx státu, x&xxxx;xxxx xxxx xxxxxxx. Xxxxx x&xxxx;xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx elektronických komunikací xx xx mělo xxx xx xx, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxx xxxxxxxxx xxx xxxxxx. Xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx jmen domén, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx center, xxxxxxxxxxxxx xxxx pro xxxxxxxxxx xxxxxx, poskytovatelé xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb, poskytovatelé xx-xxxx tržišť, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx sítí xx xx měli považovat xx spadající xxx xxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx mají xxxxxx xxxxxxxxxx v Unii. Xxxxxxxx xxxxxxx správy xx měly spadat xx xxxxxxxxx xxxxxxxxx xxxxx, který je xxxxxx. Poskytuje-li xxxxxxx xxxxxx nebo xx xxxxxx xx xxxx xxx xxxxxx členském xxxxx, xxx xx xxxxxxxx xxxxxxxxxx a souběžné xxxxxxxxx xxxxxxx z těchto xxxxxxxxx xxxxx. Příslušné xxxxxx xxxxxx xxxxxxxxx xxxxx xx měly xxxxxxxxxxxxx, xxxxxxxxxx xx xxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx provádět společné xxxx x&xxxx;xxxxxxx dohledu. Xxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xx xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx ani xxxxxx xxxx xxx jednou x&xxxx;xxxxxxx xx xxxxxxx xxxxxx dvojího trestání.

(114)

S cílem xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx a činností xxxxxxxxxxxxx XXX, registrů xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, poskytovatelů xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, poskytovatelů xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx sociálních xxxx xx xxx xxx xxxxxxxx nad xxxxxx subjekty xxxxx xxxxx xxxxxxx xxxx. Xxxxxxxx by xxx xxx xxx xxxxxxx xxxx, v němž má xxxxxxx xxxxxxx x&xxxx;xxxxx Xxxx xxxxxx provozovnu. Xxxxxxxxx xxxxxxxxxx xxx xxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx výkon xxxxxxxx xxxxxxxxxxxxxxx stálých xxxxxxxx. Právní forma xxxxxxxx struktur, ať xxx jde o pobočku, xxxx xxxxxxxx společnost x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxx x&xxxx;xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx. Xx, xxx xx xxxx xxxxxxxxx xxxxxxx, by nemělo xxxxxxx xx tom, xxx xx sítě x&xxxx;xxxxxxxxxx systémy xxxxxxx xxxxxxxxx na xxxxx xxxxx; sama xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx takových xxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx, x&xxxx;xxxxx ani nejsou xxxxxxxxxxxxx xxxxxxxx xxx xxxx xxxxxx. Xxxx xx xx xxx xx xx, xx xxxxxx xxxxxxxxxx se xxxxxxx v členském státě, xxx xxxx x&xxxx;Xxxx xxxxxxxx xxxxxxxxx rozhodnutí xxxxxxxx se opatření x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx. Xx xxxx xxxxxxx odpovídat místu, xxx se xxxxxxx xxxxxxxx správa xxxxxxxx x&xxxx;Xxxx. Xxxxx-xx xxxxxx xxxxxxx stát xxxxx xxxx xxxxxx-xx xxxx xxxxxxxxxx xxxxxxxxx v Unii, xxxx by xx xxx se xx xx, že hlavní xxxxxxxxxx xx x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxxxx operace x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx členský stát xxxxx, xxxx xx xx xxx xx xx, že xxxxxx xxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx xxxxx, v němž xx subjekt xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;Xxxx. Xxxxx xxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxx xx xx xx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podniku.

(115)

Pokud je xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx veřejných xxxx elektronických xxxxxxxxxx xxxx xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx komunikací xxxxx xxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, xxx by xxx xxxx xxxxxxx xxxxxxxxx xx xxxxxxx spadající xx xxxxxxxxx xxxxx xxxxxxxxx xxxxx, x&xxxx;xxxxx xxxx xxxx xxxxxx xxxxxxxxxxx.

(116)

Xxxxx provozovatel DNS, xxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, poskytovatel xxxxxx xxxxx computingu, poskytovatel xxxxxx xxxxxxxx centra, xxxxxxxxxxxx xxxx pro xxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxx služeb, xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb, xxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxx poskytovatel služeb xxxxxxxxx xxxxxxxxxx sítí, xxxxx není xxxxxx x&xxxx;Xxxx, nabízí služby x&xxxx;Xxxx, měl xx xxxxx xxxxx xxxxxxxx x&xxxx;Xxxx. Aby xxxx xxxxx určit, xxx xxxxxx xxxxxxx nabízí xxxxxx v rámci Xxxx, xxxx xx xxx xxxxxxx, zda xx xxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxx xxxx xxxx xxxxxxxxx státech. Xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxxxxxxxx x&xxxx;Xxxx xxxx xxxxxxxxxx x-xxxxxxx xxxxxx xxxx xxxxxxx kontaktních xxxxx xxxx používání xxxxxx xxxxxx xxxxxxxxxxx xx xxxxx xxxx, x&xxxx;xxx xx xxxxxxx xxxxxx, by k ověření xxxxxx xxxxxx postačovat xxxxxx. Xxxxx xxxxxxx xxxx xxxxxxxxx jazyka xxxx měny xxxxxx xxxxxxxxxxx v jednom xxxx xxxx xxxxxxxxx xxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxx, xxxx xxxxxx o zákaznících xx uživatelích xxxxxxxxxxxxx xx x&xxxx;Xxxx xx xxxxx být zjevným xxxxxxxx x&xxxx;xxx, že xxxxxxx xx x&xxxx;xxxxxx xxxxxxx služby x&xxxx;xxxxx Xxxx. Xxxxxxxx xx xxx xxxxxx jménem xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxx xxxx CSIRT xx xxxx xxx xxxxxxx xx xx xxx obrátit. Xxxxxxxx xx měl xxx xxxxxxxx písemně pověřen xxxxxxxxx, xxx xxxx xxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx xxxx povinností xxxxxxxxxxx x&xxxx;xxxx směrnici, xxxxxx xxxxxxxxxx xxxxxxxxx.

(117)

Xxx xxx zajištěn xxxxx xxxxxxx xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxx poskytujících xxxxxx registrace xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx center, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx obsahu, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, měla xx xxxxxxxx ENISA xxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxx xxxxxxxx na xxxxxxx xxxxxxxxx, jež xxxxxx xxxxxxx xxxxx, xxxxxxxx prostřednictvím vnitrostátních xxxxxxxxxx xxxxxxxxx k tomu, xxx xx xxxxxxxx xxxxxxxxxxxx xxxx. Jednotná xxxxxxxxx místa xx xxxx xxxxxxxx agentuře XXXXX xxxx xxxxxxxxx x&xxxx;xxxxxx veškeré xxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx informací, xxxxx xx xxxx xxx x&xxxx;xxxxx xxxxxxxx xxxxxxxx, xx členské státy xxxx agentuře XXXXX xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, jež xxxx x&xxxx;xxxxxxxxx ve svých xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx xx měly přijmout xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxxxxxx těchto xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxxxxx xxxxxxxxx pro xxxxxxxxxxx xxxxxxxxx a řízení xxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx zpřístupněných xxxxxxxxx, xxxxxxx&xxxx;xxxxxxx k těmto xxxxxxxxxx, jejich uchovávání x&xxxx;xxxxxx xx xxxx xxxxxx xx zamýšlené xxxxxxxxx.

(118)

Xxxxx xxxx xxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx jinak xxxxxxx xxxxxxxxx, xxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxxxxxxx právem x&xxxx;xxxxxxxxxx xxxxxx, xxxx xx xx použít xxxxxxxxxxxx pravidla x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx. Kromě xxxx xx xxxxxxxx XXXXX xxxx xxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx postupy x&xxxx;xxxxxxxx pro xxxxxxxxx x&xxxx;xxxxxxxxx a utajovanými informacemi x&xxxx;xxxxxxx s platnými xxxxxxxxxxxxxx xxxxxxxx na ochranu xxxxxxxxxxx informací XX.

(119)

X&xxxx;xxx, xxx se kybernetické xxxxxx stávají xxxxx xxxxxxxxxxxx a sofistikovanějšími, účinná xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx hrozeb a jejich xxxxxxxx závisejí xx xxxxxx míry xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxx subjekty. Xxxxxxx xxxxxxxxx xxxxxxxx k lepšímu xxxxxxxx o kybernetických hrozbách, xxx xxxxxxxx posiluje xxxxxxxxx xxxxxxxx předcházet xxxx, xx tyto xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx se xxxxxxxxx. Xxxxxxx na úrovni Xxxx xxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxx sdílení xxxxxxxxxxxxxx informací, xxx xx, xxxxx xxxxx xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx slučitelnosti x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx.

(120)

Xxxxxxx xxxxx xx xxxx subjekty xxxxxxxxx x&xxxx;xxxxxxx xxx x&xxxx;xxxx, xxx společně xxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx s cílem xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx je, xxxxxxxx xx xx, xxxxxxxxx xx x&xxxx;xxxx xxxx xxxxxxxxx xxxxxx xxxxx. Je xxxxx xxxxxxxx umožnit xx xxxxxx Xxxx vznik xxxxxxxxxxxx ujednání o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx by xx xxxxx účelem xxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx, xxxx xxxx subjekty xxxxxxxx xx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, x&xxxx;xxxxxxxxxx xxxxxxxx, xxx nespadají xx xxxxxxx xxxxxxxxxx této xxxxxxxx, xxx xx xxxxxxxxx takovýchto opatření xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxx xx měla xxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx Unie x&xxxx;xxxxxxx xxxxxxx údajů.

(121)

Zpracování xxxxxxxx xxxxx v rozsahu xxxxxx x&xxxx;xxxxxxxxxx xxx zajištění xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx ze xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů xx xxxxx xxx xxxxxxxxxx xx zákonné xx xxxxxxx xxxx, xx xxxxxx zpracování xxxxxxx xxxxxx xxxxxxxxx, xxxxx se xxxxxxxx xx správce, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) a čl. 6 odst. 3 xxxxxxxx (XX) 2016/679. Xxxxxxxxxx osobních xxxxx xx xxxxx být xxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů, jakož x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx technologií x&xxxx;xxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx podle xx.&xxxx;6 xxxx.&xxxx;1 písm. f) xxxxxxxx (EU) 2016/679, xxxxxx xxxxxxx, xxx xx xxxxxx xxxxxxxxxx xxxxxxxx xxx ujednání x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx příslušných xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxx týkající se xxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxx xxxxxx, analýzy xxxxxxxxx x&xxxx;xxxxxx xx xxxxxxxxx, xxxxxxxx xx xxxxxxxxx xxxxxxxx o konkrétních xxxxxxxxxxxxxx xxxxxxxx, výměny xxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxxxxxxx, xxxxxxxxxxxx narušení, xxxxxxx, technikách x&xxxx;xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx nástrojích xx xxxxx xxxxxxxxx xxxxxxxxxxxx určitých kategorií xxxxxxxx xxxxx, xxxxxxxxx XX xxxxx, xxxxxxxxxx xxxxx zdroje (URL), xxxx domén, x-xxxxxxxxx xxxxx a, odhalují-li xxxxxx údaje, časových xxxxxxx. Xxxxxxxxxx xxxxxxxx xxxxx příslušnými orgány, xxxxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxx CSIRT by xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxx by xxxxx xxx považováno xx xxxxxxxx xxx xxxxxx xxxxx xx xxxxxxxx xxxxx nebo xxx výkonu veřejné xxxx, xxxxxx xx xxxxxxx xxxxxxx údajů xxxxx xx.&xxxx;6 odst. 1 xxxx.&xxxx;x) xxxx x) x&xxxx;xx.&xxxx;6 odst. 3 nařízení (XX) 2016/679, nebo xxx xxxxxxxxx oprávněného xxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx, jak je xxxxxxx x&xxxx;xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxxx xxxxxxxx.. Xxxxx xxxx by xxxxxxxxxxxx právo xxxxx xxxxxxxx pravidla, xxxxx xxxxxxxxxx orgánům, jednotným xxxxxxxxxx xxxxxx x&xxxx;xxxxx XXXXX v rozsahu, xxxxx xx nezbytný x&xxxx;xxxxxxxxx xxx účely xxxxxxxxx xxxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx kategorie xxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 9 xxxxxxxx (XX) 2016/679, xxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx a zájmů fyzických xxxx, xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xx xxxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxxx xxxx xxxxxxxxx, xxxxx může xxxxxxxxxxx xxx významný xxxx xx xxxxxxxxx účel.

(122)

S cílem xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, které xxxxxxxx xxxxxxxx xxxxxx xxxxxx s předpisy, xx xxxx směrnice xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dohledu, xxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx orgány xxxxxxxxxxxx xxxxxx nad xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Tato xxxxxxxx xx xxxxx xxxx xxxx zavést xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx zajistit xxxxxxxxxxxx xxxxxxxxx povinností xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx orgánů. Xxxxxxxx xxxxxxxx by tak xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xx xxxx x&xxxx;xx post, xxxxxxx důležité subjekty xx xxxx xxxxxxxx xxxxxxx režimu xxxxxxx xxxxx xx post. Xxxxxxxx subjekty by xxxx xxxxxx mít xxxxxxxxx systematicky xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxxxx xxxxxxxxx ex xxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxx. Xxxxxx xx xxxx xxx xxxxxxxxxx subjekty xxxx xxx xxxxxxx xx základě xxxxxx, xxxxxxx či informací, xxxxx byly xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxx xxxx xxxx xxxxxx xx to, xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx. Mohlo xx xx xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxx xxxxxx, xxxxxxx xxxx xxxxxxxxx, xxxx příslušným xxxxxxx poskytují jiné xxxxxx, subjekty, občané, xxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxx, xxxx xx xx xxxxx xxxxxx x&xxxx;xxxxxxx dostupné xxxxxxxxx či x&xxxx;xxxxxx, xxxxxxx nebo xxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx z jiných činností xxxxxxxxxxx xxxxxxxxxxx orgány xxx xxxxxx xxxxxx xxxxx.

(123)

Xxxxxxxxx xxxxxxx příslušnými xxxxxx xx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxx xxxxxxxxx orgány xxxxxxxxxx xxxxx v oblasti xxxxxxx xx xxxxxx x&xxxx;xxxxxxxxx subjektům, xxxxxx xxxxxxx xx xxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxxxxx bezpečnostní audity xxxx xxxxxxxxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxx dotčeného subjektu.

(124)

Pokud xxx x&xxxx;xxxxx xxxxxxx xx xxxx, xxxxxxxxx xxxxxx xx xxxx xxx xxxxxxx rozhodnout x&xxxx;xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dohledu, xxx xxxx x&xxxx;xxxxxxxxx. To xxxxxxx, xx xxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxx rozhodnout xx xxxxxxx xxxxxxx xxxxxxx, xxxxx by xx xxxx řídit xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx. Xxxxxxxxx xx tyto xxxxxxxx xxxxx zahrnovat kritéria xxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxx základních xxxxxxxx do kategorií xxxxx xxxxxx a odpovídající xxxxxxxx x&xxxx;xxxxxxxxxx dohledu xxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxx rizika, xxxx xxxx xxxxxxx, xxxxxxx nebo druhy xxxxxxx xx místě, xxxxxx xxxxxxxxxxxx audity xx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx, jež xxxx být xxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxxx xxxxxx xxxxxxxxx. Xxxx xxxxxxxx xxxxxxx by mohly xxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx a přezkoumávány, x&xxxx;xx x&xxxx;xxxxx jde x&xxxx;xxxxxxx, xxxx xxxx přidělování xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxx. Pokud jde x&xxxx;xxxxxxxx xxxxxxx xxxxxx, xxxx xx být xxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx právními xxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxx.

(125)

Xxxxxxxxx xxxxxx xx měly xxxxxxxx, xxx jejich xxxxx x&xxxx;xxxxxxx xxxxxxx xxx základními a důležitými xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx, kteří xx xxxx xxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx těchto xxxxx, xxxxxxx pro xxxxxxxxx xxxxxxx xx xxxxx a externího xxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx. Xxxx xxxxxxxx a tento dohled xx xxxx xxx xxxxxxxxx xxxxxxxxxx.

(126)

X&xxxx;xxxxx odůvodněných xxxxxxxxx, xxx si xx xxxxxxxxx xxxxx xxxxx podstatné xxxxxxxxxxxx xxxxxx nebo xxxxxxxxxxxxxxx xxxxxx, xxx xx xxx možnost okamžitě xxxxxxxx xxxxxxxxxx o výkonu xxxxxxxx, xxx předešel xxxxxxxxx xxxx xx xxx xxxxxxxx.

(127)

X&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx by měl xxx xxxxxxxx xxxxxxxxx xxxxxx pravomocí x&xxxx;xxxxxxx xxxxxxxx, xxx xxx xxxxxxxx v případě xxxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxx xxxxxxx xxxx xxxxxxxx, čímž xx xxxxxxx jasný x&xxxx;xxxxxxxx xxxxx pro xxxxxx xxxxxxxx x&xxxx;xxxx Xxxx. Xxxxxxxx xxxxxxxxx xx měla xxx xxxxxxxx povaze, xxxxxxxxxx x&xxxx;xxxx xxxxxx xxxxxxxx xxxx xxxxxxxx, xxxxxxxxx xxxxxx xx xxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx za xxxxxx zamezení xxxx xxxxxxxx způsobené xxxxxx xx xxxxxxxx xxxx, xxxx xxxxxxxxxxxx xxxx xxxxxxxxxx relevantnímu porušení x&xxxx;xxxxxxxxx, xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx a jakýmkoli xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx. Opatření x&xxxx;xxxxxxx vymáhání, xxxxxx xxxxxxxxx pokut, by xxxx být přiměřená x&xxxx;xxxxxx xxxxxxx by xxxx podléhat xxxxxxx xxxxxxxxx zárukám v souladu x&xxxx;xxxxxxxx xxxxxxxx xxxxx Xxxx x&xxxx;Xxxxxxx xxxxxxxxxx xxxx Xxxxxxxx unie (xxxx xxx „Listina“), xxxxxx xxxxx na xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, presumpce xxxxxx x&xxxx;xxxxx xx xxxxxxxx.

(128)

Xxxx xxxxxxxx nevyžaduje, xxx xxxxxxx státy xxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx fyzických xxxx, xxxxx xxxxx xxxxxxxxxxx xx zajištění dodržování xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx, kterou xxxxxxx třetí strany x&xxxx;xxxxxxxx porušení této xxxxxxxx.

(129)

X&xxxx;xxxxx xxxxxxxx účinné xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xx xxxxx xxxxxxxxx orgán xxx xxx xxxxxxxx xxxxxxx správní xxxxxx xxxx požadovat xxxxxxx xxxxxxxxx pokut.

(130)

Pro xxxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxxx nebo důležitému xxxxxxxx, xxxxx xx xxxxxxxx, xx měl xxx xxxxxx chápán xx xxxxxx&xxxx;xxxxxx 101 x&xxxx;102 Smlouvy x&xxxx;xxxxxxxxx XX. Xx-xx xxxxxxx xxxxxx xxxxxxx xxxxx, xxxxx xxxx podnikem, xxx by xxxxxxxxx xxxxx xxx rozhodování x&xxxx;xxxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx členském xxxxx, xxxxx i ekonomickou xxxxxxx xxxx osoby. Xxxx xx být xxxxxxxxx xx členských xxxxxxx, xxx xxxxxx, xxx x&xxxx;x&xxxx;xxxx xxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxx orgány xxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxx jiných xxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxx.

(131)

Xxxxxxxx xxxxxx by xxxx xxx xxxxxxxx, xxx xxxxxxxxx xxxxxxxx xxxxxxxx se xxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxxx pravidel provádějících xxxx xxxxxxxx. Uložení xxxxxxxxx xxxxxx xx xxxxxxxx těchto vnitrostátních xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx xxxx xxxxxx xxxx k porušení xxxxxx ne xxx xx xxxx, xxx xx xxxxxxx Xxxxxx xxxx Xxxxxxxx xxxx.

(132)

Xxxxxx-xx xxxxxxx sankce harmonizovány xxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx potřeby x&xxxx;xxxxxx xxxxxxxxx, xxxx xxx xxxxxxxx porušení této xxxxxxxx, xxxx xx xxxxxxx xxxxx xxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx účinných, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx. Povaha xxxxxx xxxxxx a skutečnost, xxx xx jedná x&xxxx;xxxxxxx xxxx xxxxxxx xxxxxx, xx xxxx xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx.

(133)

Xxx xx xxxx xxxxxxxx účinnost a odrazující xxxxxx opatření x&xxxx;xxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxx porušení xxxx směrnice, xxxx xx xxx xxxxxxxxx xxxxxx xxxxxxxxx dočasně pozastavit xxxxxxxxxxx xxxx xxxxxxxx xxxxxxxx xx xxxxx xxxx xxxxx relevantních xxxxxx, xxx poskytuje xxxxxxxx xxxxxxx, xxxx xxxxxxxx, xxx xxxxxxxx, xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx řídicích funkcí xxxxxxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx xxxxxxxx nebo xxxxxxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx závažnosti a dopadu xx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxx na xxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxx měly xxx uplatňovány xxxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxx případu, xxxxxx xxxxxxx nebo xxxxxxxxxxx povahy xxxxxxxx, x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx způsobené xxxxxx xx xxxxxxxx xxxx. Xxxx dočasná pozastavení xxxx xxxx dočasné xxxxxx xx xx xxxx xxxxxxxx xxx xxxx xxxxxx xxxxxxxxxx, xxx znamená xxxxx xx xxxxxxxxx ostatních xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxx xxxxxxxx, a pouze xx xx xxxx, xxx xxxxxxx xxxxxxx xxxxxx xxxxxxxx opatření k nápravě xxxxxxxxxx nebo x&xxxx;xxxxxxxx xxxxxxx s požadavky příslušného xxxxxx, xxxxx xxxxxx xxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxxx xxxxxx. Xxxxxxx xxxxxxxx dočasných xxxxxxxxxxx xxxx xxxxxx xx xxxx xxxxxxxx xxxxxxx procesním xxxxxxx x&xxxx;xxxxxxx s obecnými zásadami xxxxx Unie a Listinou, xxxxxx práva xx xxxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx a práva xx xxxxxxxx.

(134)

Xx xxxxxx zajištění xxxx, xx subjekty xxxxx plnit své xxxxxxxxxx stanovené v této xxxxxxxx, by xxxxxxx xxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxx by xx xxx xxxxxxxx xxxxxxxxx, xxxxx jde x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xxxxxxx xxxxx některý xxxxxxx xxxxxxxxx služby xx xxxx xxx xxxxxx členském xxxxx xxxx xxxxx xx xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx, xxx xx xxxxxx xxxxxxxxx xxxxxx. Xxx xxxxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxx xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx v souladu x&xxxx;xxxxxxxxxxxxx právem. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxx xxxx směrnice by xxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxxxxxx případů x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx.

(135)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxx dohledu x&xxxx;xxxxxxxx, zejména v situaci x&xxxx;xxxxxxxxxxxxx rozměrem, by xxxxxxx stát, xxxxx xxxxxxx xxxxxx o vzájemnou xxxxx, xxx x&xxxx;xxxxxxx xxxx xxxxxxx přijmout xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání ve xxxxxx k subjektu, jehož xx xxxxxxx xxxxxx xxxx x&xxxx;xxxxx xx xxxxx xxxxxxxx členského xxxxx xxxxxxxxx služby xxxx xx xx xxxx území svou xxx a informační systém.

(136)

Tato xxxxxxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx příslušnými xxxxxx x&xxxx;xxxxxxxxxx úřady xx xxxxxxx xxxxxxxx (EU) 2016/679 pro řešení xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx s osobními xxxxx.

(137)

Xxxxx této xxxxxxxx xx xxxx xxx xxxxxxxx vysokou xxxx xxxxxxxxxxxx za opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a v oblasti xxxxxxxxxxxx xxxxxxxxxx na xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů by xxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a dohlížet xx xxxxxx provádění.

(138)

Za xxxxxx zajištění xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx Xxxx xx základě xxxx xxxxxxxx xx Xxxxxx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx s článkem 290 Xxxxxxx x&xxxx;xxxxxxxxx XX, xxxxx jde x&xxxx;xxxxxxxx xxxx směrnice upřesněním xxxxxxxxx xxxxxxxxxx a důležitých xxxxxxxx, které mají xxx povinny používat xxxxxx xxxxxxxxxxxxx xxxxxxxx XXX, xxxxxx XXX x&xxxx;xxxxxxx XXX nebo xxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xx obzvláště xxxxxxxx, xxx Komise x&xxxx;xxxxx xxxxxxxxx činnosti xxxxx xxxxxxxxxxxx xxxxxxxxxx, x&xxxx;xx x&xxxx;xx xxxxxxx xxxxxx, x&xxxx;xxx xxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx v interinstitucionální xxxxxx ze dne 13.&xxxx;xxxxx 2016 x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx&xxxx;(22). Xxx xxxxxxxxx rovné xxxxxx na vypracovávání xxxx v přenesené xxxxxxxxx xxxxxx Evropský xxxxxxxxx x&xxxx;Xxxx veškeré xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xx xxxxxxx skupin xxxxxxxxx Xxxxxx, jež xx xxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx.

(139)

Xx xxxxxx xxxxxxxxx jednotných xxxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx by Xxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx opatření xxxxxxxxxx xxx xxxxxxxxx xxxxxxx xxx spolupráci x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxxx požadavků xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik, x&xxxx;x&xxxx;xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx incidentů, xxxxxxxxxxxxxx xxxxxx a významných xxxxxxxx, x&xxxx;xxxxxxxxx komunikace o významných xxxxxxxxxxxxxx xxxxxxxx, jakož x&xxxx;xxxxxxx, kdy xx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx. Xxxx xxxxxxxxx by xxxx xxx xxxxxxxxxx v souladu x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) č. 182/2011 (23).

(140)

Komise xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xx&xxxx;xxxxxxxxxx xx&xxxx;xxxxxxxxxxxx xxxxxxxx, zejména xxxxx xxx x&xxxx;xxxxxxxxxx, zda xx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xx xxxxxx xx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxxxxxx nebo xxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxxx xx Xxxxxx xxxx xxxxxxxx, jaký xxxxxx xxxx velikost xxxxxxxxx subjektů x&xxxx;xxxxxxx, xxxxxxxxxx a druhy xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx této xxxxxxxx pro xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx měla mimo xxxx posoudit, xxx xx xxxxxxxxxxxxx, xx xxxxx xx vztahuje xxxxxx xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxx xxxx xxxxxxxx xxxxxxx xxxxx xxxxx on-line xxxxxxxxx xx xxxxxx článku 33 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2065&xxxx;(24), xxxxx xxx xxxxx xxxx xxxxxxxx označeni xx základní xxxxxxxx.

(141)

Xxxx xxxxxxxx xxxxxxx nové xxxxx pro xxxxxxxx XXXXX, xxxx posiluje xxxx úlohu, x&xxxx;xxxx xxxx xxxxxx x&xxxx;xxxxxxxxx, xxx agentura ENISA xxxxxx xxx xxxxxxxxx xxxxx, xxxxx xx xxxx stanoví xxxxxxxx (XX) 2019/881, xx xxxxx úrovni xxx xxxxx. X&xxxx;xxxxx zajistit, xxx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx xxx xxxxxxxxx x&xxxx;xxxx xxxxx x&xxxx;xxx xxxxxxxxx xxxxxxx xxxxx xxxxxx plnění xxxxxx xxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxx, xx měl xxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xx navíc xxxx být agentuře XXXXX xxxxxxxxxx xxxxx xxxxxxxxxxx xxx, aby xxxxx xxxxxxx přidělovat xxxxxx za xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx.

(142)

Xxxxxxx xxxx této xxxxxxxx, xxxxx&xxxx;xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx&xxxx;Xxxx, xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, ale xxxxx xxx x&xxxx;xxxxxx xxxxxx xxxx xxxxxxxx může xxx xxxx xxxxxxxx xx úrovni Xxxx, xxxx Unie xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx&xxxx;xxxxxxx xxxxxxxxxxxx stanovenou x&xxxx;xxxxxx&xxxx;5 Xxxxxxx x&xxxx;Xxxxxxxx xxxx. X&xxxx;xxxxxxx se zásadou xxxxxxxxxxxxxxx stanovenou x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxx xxxxx xxxx, xx xx nezbytné xxx xxxxxxxx tohoto xxxx.

(143)

Xxxx směrnice xxxxxxxx xxxxxxxx práva x&xxxx;xxx xxxxxx uznané Xxxxxxxx, xxxxxxx xxxxx na xxxxxxxxxxxx xxxxxxxxxx života x&xxxx;xxxxxxxxxx, právo xx xxxxxxx osobních xxxxx, xxxxxxx podnikání, xxxxx xx xxxxxxxxxxx x&xxxx;xxxxx xx xxxxxxx právní xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxx xx xxxxxxxx. Xxxxx xx xxxxxxx xxxxxx xxxxxxx xx xxxxxxxx x&xxxx;xx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx a důležitými xxxxxxxx. Xxxx směrnice xx měla xxx xxxxxxxxx x&xxxx;xxxxxxx s těmito xxxxx a zásadami.

(144)

V souladu x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725&xxxx;(25) xxx xxxxxxxxxxx xxxxxxxx inspektor xxxxxxx xxxxx, xxxxx vydal xxxxxxxxxx xxx 11.&xxxx;xxxxxx&xxxx;2021&xxxx;(26),

XXXXXXX XXXX XXXXXXXX:

XXXXXXXX I

OBECNÁ USTANOVENÍ

Článek 1

Předmět

1.   Touto xxxxxxxx xx stanoví xxxxxxxx, jejichž xxxxxx xx dosáhnout vysoké xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxx Xxxx x&xxxx;xxxxx zlepšit xxxxxxxxx xxxxxxxxx trhu.

2.   Za xxxxx xxxxxx xxxx xxxxxxxx xxxxxxx:

x)

xxxxxxxxxx, xxx vyžadují, xxx členské xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxx zřídily xxxxxxxxx xxxxxx, orgány pro xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxx xxx kybernetickou xxxxxxxxxx (xxxx xxx „jednotná xxxxxxxxx místa“) x&xxxx;xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx incidenty (xxxx xxx „týmy XXXXX“);

x)

xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxxxx xxx subjekty, xxxxxxx xxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, xxxxx x&xxxx;xxx xxxxxxxx, xxx xxxx xxxxxx jakožto xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2022/2557;

c)

pravidla x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx.

Xxxxxx&xxxx;2

Xxxxxx působnosti

1.   Tato xxxxxxxx se xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxx druhy xxxx xxxxxxx v příloze X&xxxx;xxxx XX x&xxxx;xxxxx xxxx xxxxxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx doporučení 2003/361/XX xx xxxxxxx xxxxxxx, nebo xxxxx xxxxxxxxxx xxxxxx xxx xxxxxxx podniky stanovené x&xxxx;xxxxxxxx 1 uvedeného xxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx Xxxx.

Xxxxxxxxxx xx.&xxxx;3 odst. 4 xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxx xxxxx xxxx xxxxxxxx nepoužije.

2.   Bez xxxxxx xx xxxxxx velikost xx tato směrnice xxxxxxxx také xx xxxxxxxx, xxxxxxx xxxx xx xxxxxx v příloze X&xxxx;xxxx XX, xxx xxx platí, že:

a)

služby xxxx xxxxxxxxxxx:

x)

xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx;

xx)

xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx;

xxx)

xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx DNS;

b)

subjekt xx x&xxxx;xxxxxxxx členském státě xxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxx mají xxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxx společenských xxxx xxxxxxxxxxxxx xxxxxxxx;

x)

xxxxxxxx xxxxxx xxxxxxxxxxx tímto xxxxxxxxx xx mohlo mít xxxxxxxx xxxxx na xxxxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx by xxxxx xxxxxxx významná xxxxxxxxx xxxxxx, zejména xxx xx odvětví, xxx xx takové xxxxxxxx xxxxx xxx xxxxxxxxxxxx dopad;

e)

subjekt je xxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxx nebo xxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxx nebo xxxx xxxxxx nebo xxx xxxx xxxxxxxx xxxxxxx xxxxxxx v členském xxxxx;

x)

xxxxxxx xx xxxxxxxxx xxxxxxx xxxxxx:

x)

xxxxxxxx xxxxx, xxx xx xxxxxxxx xxxxxxxx státem xxxxx xxxxxxxxxxxxxx xxxxx; nebo

ii)

na xxxxxxxxxx xxxxxx, jak xx vymezena xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxxx xxxxx, a na základě xxxxxxxxx rizik xxxxxxxxx xxxxxx, jejichž xxxxxxxx xx xxxxx xxx xxxxxxxx dopad na xxxxxxxx společenské xxxx xxxxxxxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx ohledu xx xxxxxx velikost xx tato směrnice xxxxxxx xx xxxxxxxx xxxxxx xxxxxxx kritické xxxxxxxx xxxxx směrnice (XX) 2022/2557.

4.&xxxx;&xxxx;&xxxx;Xxx ohledu xx xxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxx xxxxxxxx, že xx tato směrnice xxxxxxxx na:

a)

subjekty veřejné xxxxxx xx xxxxxx xxxxxx;

x)

xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx vykonávají xxxxxxxx xxxxxxxx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxx xxxxxxx odpovědnost xxxxxxxxx států xx xxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxx pravomoc xxxxxxx jiné xxxxxxxx xxxxxx státu, xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxx směrnice xx xxxxxxxxxx xx xxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx činnosti x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx xxxx xxxxxxxx práva, včetně xxxxxxxx, xxxxxxxxxxx, odhalování x&xxxx;xxxxxxx xxxxxxxxx činů.

8.   Členské xxxxx mohou osvobodit xxxxxxxxx subjekty, xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx bezpečnosti, veřejné xxxxxxxxxxx, xxxxxx nebo xxxxxxxx práva, xxxxxx xxxxxxxx souvisejících x&xxxx;xxxxxxxx, xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx činů, xxxx xxxxx poskytují služby xxxxxxxx subjektům xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx 7 xxxxxx xxxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx službami xx xxxxxxxxxx xxxxxxxxxxx v článku 21 xxxx 23. V takových xxxxxxxxx xx na xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx uvedená x&xxxx;xxxxxxxx XXX. Pokud xxxxxxxx xxxxxxxxxx xxxxxxxx nebo xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx, xxxx xx uveden v tomto xxxxxxxx, xxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxx, xx xxxxxxxx xxxx xxxxxxxx od xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 3 x&xxxx;27.

9.&xxxx;&xxxx;&xxxx;Xxxxxxxx 7 a 8 xx xxxxxxxxx, pokud xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

10.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx se xxxxxxxxxx na xxxxxxxx, xxxxx xxxxxxx xxxxx xxxxxx x&xxxx;xxxxxxx působnosti xxxxxxxx (EU) 2022/2554 x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;2 odst. 4 xxxxxxxxx nařízení.

11.   Povinnosti xxxxxxxxx x&xxxx;xxxx xxxxxxxx nezahrnují xxxxxxxxxxx informací, jejichž xxxxxxxxxxxx xx bylo x&xxxx;xxxxxxx xx xxxxxxxxx xxxxx členských států x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx bezpečnosti nebo xxxxxx.

12.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx není xxxxxxx nařízení (XX) 2016/679 x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX, 2011/93/XX&xxxx;(27) x&xxxx;2013/40/XX&xxxx;(28) xxx xxxxxxxx (XX) 2022/2557.

13.&xxxx;&xxxx;&xxxx;Xxxx xx xxxxxx xxxxxx&xxxx;346 Xxxxxxx x&xxxx;xxxxxxxxx XX, xxxxxxxxx, xxxxx xxxx xxxxxxx xxxxx unijních xx vnitrostátních xxxxxxxx, xxxx xxxx xxxxxxxx xxx zachovávání xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xx xxxxxxxx x&xxxx;Xxxxxx a jinými xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx, xx&xxxx;xx xxxx xxxxxx xxxxx xxx xxxxx xxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxxx xx xxxxx xx xxxxxxxxx, xxxxx jsou relevantní x&xxxx;xxxxxxxxx účelu této xxxxxx. Xxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx důvěrnost xxxxxxxxxxx xxxxxxxxx a jsou xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx zájmy xxxxxxxxx subjektů.

14.   Subjekty, xxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxx CSIRT xxxxxxxxxxxx xxxxxx údaje xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxx účely xxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (XX) 2016/679 x&xxxx;xxxxxx xxxxxxxxxx xx opírá x&xxxx;xxxxxx&xxxx;6 uvedeného xxxxxxxx.

Xxxxxxxxxx xxxxxxxx xxxxx podle xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx dostupných služeb xxxxxxxxxxxxxx komunikací xx xxxxxxx v souladu x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxx Unie x&xxxx;xxxxxxx xxxxxxx xxxxxxxx, xxxxxxx v souladu xx xxxxxxxx 2002/58/XX.

Xxxxxx&xxxx;3

Xxxxxxxx a důležité xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxx xxxxxxxx xx xx xxxxxxxx xxxxxxxx považují:

a)

subjekty, xxxxxxx xxxx je xxxxxx x&xxxx;xxxxxxx I, xxxxx překračují xxxxxx xxx xxxxxxx podniky xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;1 xxxxxxx xxxxxxxxxx 2003/361/ES;

b)

kvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxxx xxxxx xxxxxxxx xxxxxx a provozovatelé XXX xxx ohledu xx xxxxxx xxxxxxxx;

x)

xxxxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, kteří jsou xxxxxxxxxx xx střední xxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX;

x)

xxxxxxxx xxxxxxx xxxxxx xxxxx xx.&xxxx;2 xxxx.&xxxx;2 písm. f) xxxx x);

x)

xxxxxxxx xxxx xxxxxxxx xxxxx, xxxxx xx xxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, xxx xxxxxxx xxxx označí xx základní xxxxxxxx xxxxx xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xx e);

f)

subjekty xxxxxx xxxxxxx kritické xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557, jež xxxx uvedeny v čl. 2 xxxx.&xxxx;3 xxxx xxxxxxxx;

x)

xxxxx xxx xxxxxxx xxxx xxxxxxx, xxxxxxxx, které xxxxx členský stát xxxxxxx xxxx 16. xxxxxx 2023 xx xxxxxxxxxxxxx základních xxxxxx x&xxxx;xxxxxxx xx xxxxxxxx (XX) 2016/1148 xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxx účely xxxx xxxxxxxx xx xx xxxxxxxx subjekty xxxxxxxx xxxxxxxx xxxxx xxxxxxxxx v příloze X&xxxx;xxxx XX, které nelze xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 tohoto xxxxxx. Xxxxx x&xxxx;xxx x&xxxx;xxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxx za důležité xxxxx xx.&xxxx;2 odst. 2 xxxx.&xxxx;x) až x).

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx stanoví do 17.&xxxx;xxxxx 2025 xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx. Xxxxxxx xxxxx xxxxx xxxxxx xxxxxxxxxx, x&xxxx;xx xxxxxxx každé xxx xxxx, přezkoumávají x&xxxx;x&xxxx;xxxxxxx xxxxxxx jej xxxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v odstavci 3 xxxxxxx xxxxx xxxxxxxx, aby subjekty xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx předložily xxxxxxx tyto xxxxxxxxx:

x)

xxxxx xxxxxxxx;

x)

xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx, xxxxxx x-xxxxxxxxx xxxxx, xxxxxxx XX xxxxx a telefonních čísel;

c)

případně xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxx X&xxxx;xxxx XX; a

d)

případně xxxxxx xxxxxxxxx xxxxx, v nichž xxxxxxxxx xxxxxx xxxxxxxxx xx oblasti xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxx uvedené x&xxxx;xxxxxxxx 3 xxxxxx xxxxxxx xxxxx údajů, xxxxx xxxxxxxxxx podle xxxxxxx xxxxxxxxxxx tohoto xxxxxxxx, x&xxxx;xx xxxxxxxxxx, xxxxxxxxxx však xx xxxx týdnů xx xxxx xxxxx.

Xxxxxx xx xxxxxx Xxxxxxxx Xxxxxxxx xxxx pro kybernetickou xxxxxxxxxx (xxxx xxx „XXXXX“) bez xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx.

Xxxxxxx xxxxx mohou xxxxxx vnitrostátní mechanismy, xxxxxxx pomocí xx xx xxxxxxxx xxxxx xxxxxxxxxxx samy.

5.   Příslušné xxxxxx xx 17.&xxxx;xxxxx 2025 x&xxxx;xxxx každé 2 xxxx xxxxxx:

x)

Xxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů xxxxxxxxx na xxxxxxx xxxxx xxxxxxxx 3 x&xxxx;xxxxxx xxxxxxx a pododvětví xxxxxxxx v příloze X&xxxx;xxxx XX x

x)

Xxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx základních x&xxxx;xxxxxxxxxx subjektů, xxxxx xxxx za xxxxxx xxxxxxxx xxxxx xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xx x), informace x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx v příloze X&xxxx;xxxx XX, xx xxxxx xxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxx, xxxxx xxxxxxxxx, x&xxxx;x&xxxx;xxx, xxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xx x) xxxx xxxxxxxx xx xxxxxxxx xx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xx 17. dubna 2025 x&xxxx;xx xxxxxx Xxxxxx mohou xxxxxxx xxxxx xxxxxxx Xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx v odst. 5 xxxx.&xxxx;x).

Xxxxxx&xxxx;4

Xxxxxxxxx právní xxxx Xxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx ustanovení xxxxxxxxxxx xxxxxxxx xxxx Xxxx xxxxxxxx, xxx základní xxxx xxxxxxxx xxxxxxxx xxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxx xxx oznamovaly xxxxxxxx xxxxxxxxx, a pokud xx xxxxxx xxxxxx xxxxxxxx alespoň xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxx směrnice, xxxxxx ustanovení x&xxxx;xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxx VII, xx na takové xxxxxxxx nepoužijí. Xxxxx xx xxxxxxxxx právní xxxx Xxxx xxxxxxxxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxx xx nadále xx xxxxxxxx, xx xxx se uvedené xxxxxxxxx právní akty Xxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxx uvedených v odstavci 1 xxxxxx xxxxxx xx xxxxxxxx za xxxxxxxxxx xxxxxx povinností xxxxxxxxxxx v této xxxxxxxx, xxxxx:

x)

xxxxxx opatření k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx opatření stanovených x&xxxx;xx.&xxxx;21 xxxx.&xxxx;1 a 2; xxxx

x)

xxxxxxxxx xxxxxx xxx Xxxx stanoví xxxxxxxx, xxxxxxxx automatický x&xxxx;xxxxx xxxxxxx k oznámením x&xxxx;xxxxxxxxxxx, xxxxx xxxxx xxxx xxxxxxxx xxxxxxxx xxxx XXXXX, příslušné xxxxxx xxxx xxxxxxxx kontaktní xxxxx, x&xxxx;xxxxxx xxxxxxxxx xx xxxxxxxxxx významných xxxxxxxxx xxxx přinejmenším xxxxxxxxxx xxxxxxx požadavků xxxxxxxxxxx v čl. 23 odst. 1 xx 6 xxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx do 17.&xxxx;xxxxxxxx 2023 pokyny xxxxxxxxxxx xxxxxxxxxxx odstavců 1 x&xxxx;2. Xxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxx pokynů. Xxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx Xxxxxx veškeré xxxxxxxx xxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxxxx ENISA.

Článek 5

Minimální xxxxxxxxxxx

Xxxx směrnice xxxxxxx xxxxxxxx státům x&xxxx;xxx, xxx xxxxxxxxx xxxx xxxxxxxxx v platnosti ustanovení xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxxx v souladu x&xxxx;xxxxxx xxxxxxxxxxx stanovenými x&xxxx;xxxxx Unie.

Článek 6

Definice

Pro xxxxx xxxx xxxxxxxx se xxxxxx:

1)

„xxxx x&xxxx;xxxxxxxxxxx systémem“:

a)

síť xxxxxxxxxxxxxx xxxxxxxxxx ve xxxxxx xx.&xxxx;2 bodu 1 xxxxxxxx (XX) 2018/1972;

x)

xxxxxxxx xxxx skupina xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, x&xxxx;xxxxx xxxxx xxxx xxxx xxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxx zpracování xxxxxxxxxxx xxx; xxxx

x)

xxxxxxxxx xxxx, xxx jsou xxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x) x&xxxx;x) uchovávána, xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxx předávána za xxxxxx xxxxxx provozu, xxxxxxx, xxxxxxx x&xxxx;xxxxxx;

2)

„xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx“ xxxxxxxxx sítí a informačních xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxx událostem, xxxxx xxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx uchovávaných, xxxxxxxxxxx nebo xxxxxxxxxxxxxx xxx xxxx xxxxxx, xxxxx jsou xxxxxxxx xxxxxxxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xxxxx xxxx xxxxxx prostřednictvím xxxxxxxxx;

3)

„xxxxxxxxxxxxx xxxxxxxxxxx“ xxxxxxxxxxxx xxxxxxxxxx xx smyslu xx.&xxxx;2 bodu 1 xxxxxxxx (XX) 2019/881;

4)

„xxxxxxx strategií xxxxxxxxxxxx bezpečnosti“ xxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx za xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx;

5)

„xxxxxxxxx xxxxxxxx“ xxxxxxx, xxxxx xxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxxxx, integritu nebo xxxxxxxxx uchovávaných, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxx, které xxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx xxxxx xxxx xxxxxx prostřednictvím xxxxxxxxx, xxx plnému xxxxxx xxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxx xxxxxxxxx;

6)

„xxxxxxxxxx“ xxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, integritu xxxx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx služeb, xxxxx jsou nabízeny xxxxxxxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx které xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx;

7)

„xxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx“ xxxxxxxx, xxxxx xxxxxxx xxxxxx narušení, xxx přesahuje xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxx incident reagovat, xxxx xxxxx má xxxxxxxx xxxxx xx xxxxxxx xxx členské xxxxx;

8)

„xxxxxxx incidentu“ xxxxxxxx xxxx x&xxxx;xxxxxxx, jejichž xxxxx xx xxxxxxxxx xxxxxxxx, odhalit xxx, xxxxxxxxxx, xxxxxxx jeho xxxxxx xxxx xx xxx xxxxxxxx x&xxxx;xxxxxxx xx z něj;

9)

„rizikem“ xxxxxxxxxxx xxxxxx nebo xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, přičemž xxxx xxxxxx xx xxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx xxxxxx xxxxxxxxx;

10)

„xxxxxxxxxxxxx xxxxxxx“ xxxxxxxxxxxx xxxxxx xx smyslu xx.&xxxx;2 xxxx 8 xxxxxxxx (XX) 2019/881;

11)

„xxxxxxxxx xxxxxxxxxxxxx xxxxxxx“ xxxxxxxxxxxx xxxxxx, x&xxxx;xxx lze xx xxxxxxx xxxxxx technických xxxxxxxxxxxxxx xxxxxxxxxxxx, xx xx xxxxxxxxx xxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx subjektu xxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx tím, xx xxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxx;

12)

„xxxxxxxxx XXX“ xxxxxxx XXX ve xxxxxx xx.&xxxx;2 bodu 12 xxxxxxxx (XX) 2019/881;

13)

„xxxxxxx XXX“ xxxxxx XXX xx xxxxxx čl. 2 xxxx 13 nařízení (XX) 2019/881;

14)

„xxxxxxxx IKT“ xxxxxx XXX xx xxxxxx xx.&xxxx;2 xxxx 14 nařízení (EU) 2019/881;

15)

„xxxxxxxxxxxxx“ xxxxx stránka, xxxxxxx odolnost xxxx xxxxx xxxxxxxx IKT xxxx xxxxxx XXX, xxxxx xxxx xxx xxxxxxx kybernetickou xxxxxxx;

16)

„xxxxxx“ xxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;1025/2012&xxxx;(29);

17)

„xxxxxxxxxx xxxxxxxxxxx“ xxxxxxxxx specifikace xx xxxxxx&xxxx;xx.&xxxx;2 bodu4 xxxxxxxx (EU) x.&xxxx;1025/2012;

18)

„xxxxxxxx xxxxx internetu“ xxxxxx xxxxxxxx xxxxxxxxxx propojení xxxx xxx xxxx xxxxxxxxxxx xxxx (xxxxxxxxxxx xxxxxxx), x&xxxx;xx xxxxxxxx xxx xxxxx umožnění xxxxxx xxx zasílaných xxxxxxxxxxxxxxx internetu; xxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx mezi xxxxxxxxxxx xxxxx xxxxxxxxxxxx autonomními xxxxxxx xxxxxxxxxx xxxx xxxxxxxx třetí xxxxxxxxx xxxxxx, ani zasílaná xxxx nemění xxx xxxxxx xxxxx způsobem xx jejich xxxxxxxx xxxxxxxxxx;

19)

„xxxxxxxx xxxxxxxx xxxx xxxxx“ xxxx „XXX“ xxxxxxxxxxxx distribuovaný xxxxxx xxxxxxxx xxxx domén, xxxxx umožňuje xxxxxxxxxxxx xxxxxxxxxxxxx služeb x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxxx, aby xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxx přístupu x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxxxx;

20)

„xxxxxxxxxxxxxx služeb xxxxxxx překladu jmen xxxxx (XXX)“ xxxx „xxxxxxxxxxxxxx XXX“ subjekt, xxxxx xxxxxxxxx:

x)

xxxxxxx dostupné xxxxxxxxxx xxxxxx xxx xxxxxxx jmen domén xxxxxxxx xxxxxxxxxx internetu; xxxx

x)

xxxxxxxxxxxxx xxxxxx xxx xxxxxxx xxxx domén xxx xxxxxxx xxxxx xxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx;

21)

„xxxxxxxxx xxxxx xxxxxxxx úrovně“ xxxx „xxxxxxxxx XXX“ xxxxxxx, xxxxxxx xxxx delegována xxxxxxxxx xxxxxx nejvyšší xxxxxx (XXX) x&xxxx;xx xxxxxxxxx za xxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxx registrace jmen xxxxx x&xxxx;xxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx domén xxxxxxxx xxxxxx, xxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx zón xxxxx nejvyšší xxxxxx xxxx xxxxxxxx xxxxxxx, xxx ohledu xx xx, xxx kteroukoli x&xxxx;xxxxxx xxxxxxx xxxxxxx xxxxxxx sám xxxx xx zajišťována externě, xxxxx x&xxxx;xxxxxxxx xxxxxxx, xxx jsou xxxxx xxxxx xxxxxxxx úrovně xxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxx potřebu;

22)

„subjektem xxxxxxxxxxxx xxxxxx registrace xxxx xxxxx“ xxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx, xxxx xx poskytovatel služeb xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxx přeprodeje;

23)

„digitální službou“ xxxxxx ve xxxxxx xx.&xxxx;1 xxxx.&xxxx;1 xxxx. x) směrnice Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2015/1535&xxxx;(30);

24)

„xxxxxxx xxxxxxxxxxx xxxxxx“ xxxxxx xxxxxxxxxxx xxxxxx xx smyslu xx.&xxxx;3 xxxx 16 xxxxxxxx (XX) č. 910/2014;

25)

„poskytovatelem služby xxxxxxxxxxx důvěru“ poskytovatel xxxxxx xxxxxxxxxxxxx xxxxxx xx smyslu xx.&xxxx;3 xxxx 19 nařízení (XX) č. 910/2014;

26)

„kvalifikovanou xxxxxxx xxxxxxxxxxx důvěru“ kvalifikovaná xxxxxx xxxxxxxxxxx xxxxxx xx smyslu xx.&xxxx;3 xxxx 17 xxxxxxxx (XX) č. 910/2014;

27)

„kvalifikovaným xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx“ xxxxxxxxxxxxx poskytovatel xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xx.&xxxx;3 xxxx 20 xxxxxxxx (EU) x.&xxxx;910/2014;

28)

„xx-xxxx xxxxxxxx“ xx-xxxx xxxxxxx ve smyslu xx.&xxxx;2 písm. x) xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2005/29/XX&xxxx;(31);

29)

„xxxxxxxxxxxx xxxxxxxxxxxx“ xxxxxxxxxxx xxxxxxxxxx ve xxxxxx čl. 2 xxxx 5 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/1150&xxxx;(32);

30)

„xxxxxxx xxxxx xxxxxxxxxx“ xxxxxxxxx služba, která xxxxxxxx xxxxxxxxxxxxx správu x&xxxx;xxxxxx vzdálený xxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx těch, které xxxx rozmístěny xx xxxx xxxxxxx;

31)

„xxxxxxx datového xxxxxx“ služba, xxxxx xxxxxxxx xxxxxxxxx nebo xxxxxxx xxxxxxxx určené x&xxxx;xxxxxxxxxxxxxxxx umístění, propojení x&xxxx;xxxxxxx IT x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxx, zpracování x&xxxx;xxxxxxxx xxx společně xx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx;

32)

„xxxx pro xxxxxxxxxx obsahu“ xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxx zajištění xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx a služeb xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx a služeb;

33)

„platformou xxxxxxxxxx sítí“ xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxx, objevování x&xxxx;xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx, xxxxxxxxx, xxxxx a doporučení;

34)

„zástupcem“ xxxxxxx či xxxxxxxxx xxxxx xxxxxxx x&xxxx;Xxxx, xxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx úrovně, xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx datového xxxxxx, poskytovatele sítě xxx xxxxxxxxxx obsahu, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx, xxxx poskytovatele xx-xxxx tržiště, xxxxxxxxxxxxx xxxxxxxxxxx nebo služeb xxxxxxxxx sociálních xxxx, xxxxx xxxx usazen x&xxxx;Xxxx, xxxxxxx xxxxxxxxxxxx xxxxxxxxx orgán xxxx xxx XXXXX xxxx xx zástupcem xxxxxx xxxxxxx subjektu, xxxxx xxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxx vyplývající x&xxxx;xxxx xxxxxxxx;

35)

„xxxxxxxxx veřejné správy“ xxxxxxx xxxxxx xxxx xxxxxx v členském státě x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx právem, x&xxxx;xxxxxxxx xxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxx bank, xxxxx xxxxxxx tato xxxxxxxx:

x)

xx xxxxxxx xx xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxx xxxxxxxxxxx nebo xxxxxxxx xxxxxx;

x)

xx právní xxxxxxxxxxxx xxxx xx xx xxxxxx xxxxxxxx xxxxxx xxxxxx jiného xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx;

x)

xx financován xxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxx xxxx jinými xxxxxxxxxxxxxxx subjekty, xxxxxxx xxxxxxxx dohledu xxxxxx xxxxxx xxxx xxxxxxxx, xxxx xx v jeho xxxxxxxx, xxxxxxx xxxx xxxxxxxx orgánu xxxx xxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxx;

x)

xx xxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx rozhodnutí xxxxxxxxxxx xxxxxx xxxxx xxx přeshraničním xxxxxx xxxx, xxxxx, xxxxxx xxxx xxxxxxxx;

36)

„xxxxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx“ xxxxxxx xxx elektronických xxxxxxxxxx xx smyslu čl. 2 xxxx 8 xxxxxxxx (XX) 2018/1972;

37)

„xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx“ xxxxxx elektronických xxxxxxxxxx xx smyslu xx.&xxxx;2 xxxx 4 xxxxxxxx (XX) 2018/1972;

38)

„xxxxxxxxx“ xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx a uznaná xxxx xxxxxx xxxxx xxxxxxxxxxxxxx práva x&xxxx;xxxxx xxxxx usazení, která xxxx xxxx jménem xxxxxxxxx práva x&xxxx;xxxxxxxx xxxxxxxxxxx;

39)

„xxxxxxxxxxxxxx xxxxxxxx xxxxxx“ xxxxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxx, provozem xxxx xxxxxxx xxxxxxxx XXX, xxxx, infrastruktury, xxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, x&xxxx;xx prostřednictvím xxxxxxxxx xxxx xxxxxxx xxxxxx, xxxxx xxxx prováděny xxx v prostorách xxxxxxxxx, xxxx xx xxxxx;

40)

„xxxxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx“ xxxxxxxxxxxx řízených služeb, xxxxx provádí xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxx asistenci xxx xxxx xxxxxxxx;

41)

„xxxxxxxxx xxxxxxxxxx“ xxxxxxx, xxxxx hlavním xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx nebo xxxxxxxxxxxxxx xxxxx xx xxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx.

XXXXXXXX XX

XXXXXXXXXXXX RÁMCE XXXXXXXXXXXX XXXXXXXXXXX

Xxxxxx&xxxx;7

Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxxxx národní xxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx xxxx, xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxx cílů x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxx dosáhnout xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xx. Xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx zahrnuje:

a)

cíle x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxx xxxxx xxxxxxxx xx zejména xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx X&xxxx;x&xxxx;XX;

x)

xxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxx. x), xxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx 2;

c)

rámec xxxxxx, xxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxx, na xxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx na xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx orgány, xxxxxxxxxx xxxxxxxxxxx xxxxx a týmy XXXXX xxxxx xxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx těmito xxxxxxxx a příslušnými xxxxxx xxxxx xxxxxxxxxxx právních xxxx Unie;

d)

mechanismus xx xxxxxx určení xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx rizik x&xxxx;xxxxx xxxxxxxx státě;

e)

určení xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxx xxxxxx a obnovu xxx incidentech, včetně xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx;

x)

xxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx národní xxxxxxxxx xxxxxxxxxxxx bezpečnosti;

g)

rámec xxxxxxxx xxx xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx a příslušnými orgány xxxxx xxxxxxxx (XX) 2022/2557 xxx xxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxx xxx kybernetických xxxxxxxx, xxxxxxxx a incidentech, xxxxxxxx xxx xxxxx xxxxx x&xxxx;xxxxxxx dohledu;

h)

plán, xxxxxx nezbytných xxxxxxxx, xx zlepšení obecné xxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxx xxxxxxxxx kybernetické bezpečnosti xxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxxx:

x)

xxxxxxxx na xxxxxxxxxxxxx bezpečnost v dodavatelském xxxxxxx xxx produkty XXX x&xxxx;xxxxxx XXX xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxxx požadavků xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx XXX a služeb XXX xxx xxxxxxxx xxxxxxxxx xxxxxxx, x&xxxx;xx i pokud xxx x&xxxx;xxxxxxxxxxx kybernetické xxxxxxxxxxx, šifrování x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxxxx zdrojovým kódem;

c)

týkající xx xxxxxx zranitelností, xxxxxx prosazování x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxx xx.&xxxx;12 xxxx.&xxxx;1;

x)

xxxxxxxx xx udržení xxxxxxx xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx včetně xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx kabelů;

e)

podporující xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx pokročilých xxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx;

x)

xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, dovedností x&xxxx;xxxx xxxxxxx, xxxxxxxxx informovanosti x&xxxx;xxxxxxxx a vývojové xxxxxxxxxx, xxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx, jež xxxx xxxxxx xxxxxxx, xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx;

x)

xx xxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx při xxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxx s právem Unie;

i)

pro xxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx a středních podniků, xxxxxxx xxxx, xxxxx xxxxxxxxx do oblasti xxxxxxxxxx xxxx xxxxxxxx, xxxxxxxxxxxx snadno dostupných xxxxxx a pomoci xxx xxxxxx xxxxxxxxxx potřeby;

j)

prosazující xxxxxxx xxxxxxxxxxxxx xxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxx xxx xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx Komisi do xxx měsíců xx xxxxxx xxxxxxx. Členské xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxx informace, xxxxx xx xxxxxx xxxxxx národní bezpečnosti.

4.   Členské xxxxx pravidelně x&xxxx;xxxxxxx xxxxxxx xxx let xxxxxxxx své národní xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx ukazatelů xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx potřeby xx xxxxxxxxxxx. Při xxxxxxxxxx xxxx aktualizaci xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx ukazatelů xxxxxxxxxx xxx posouzení xxxxxxxxx x&xxxx;xxxxx xxxxx xx xx xxxxxxx x&xxxx;xxxxxxxxx a povinnostmi xxxxxxxxxxx x&xxxx;xxxx směrnici xxxxxxxxx xxxxxxxx xxxxxx na xxxxxx xxxxxx xxxxxxxxxx xxxxxxxx ENISA.

Článek 8

Příslušné xxxxxx x&xxxx;xxxxxxxx kontaktní místa

1.   Každý xxxxxxx stát xxxx xxxx xxxxx xxxxx xxxx xxxx xxxxxxxxxxx xxxxxx odpovědných xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxxx XXX (xxxx xxx „xxxxxxxxx orgány“).

2.   Příslušné xxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx xx provádění xxxx směrnice na xxxxxxxxxxxx xxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx určí xxxx xxxxx jednotné xxxxxxxxx xxxxx. Určí-li xxxx xxxxx-xx xxxxxxx stát xxxxx jeden xxxxxxxxx xxxxx podle odstavce 1, xx xxxxx xxxxx rovněž jednotným xxxxxxxxxx xxxxxx xxx xxxxx xxxxxxx xxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxxxxxx místo xxxx xxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxx členských xxxxx a případně s Komisí x&xxxx;xxxxxxxxx XXXXX, a také xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx orgány xx xxxx xxxxxxxx státě.

5.   Členské xxxxx zajistí, xxx xxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx odpovídajícími zdroji xxx xxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxxxx xxxxx, x&xxxx;xxx xxx xxxxxxxx xxxx xxxx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx Komisi xxxxxx xxx zbytečného xxxxxxx, x&xxxx;xxxx příslušný xxxxx xxxxxx podle xxxxxxxx 1 x&xxxx;xxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx 3 xx xxxxx, xxxxxx úkoly těchto xxxxxx a jakékoli xxxxxxxx xxxxx, xxxxx xx xxxx xxxxxx. Každý xxxxxxx stát xxxxxxxx, x&xxxx;xxxx xxxxxxxxx xxxxx xx xxxxx. Xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx míst.

Článek 9

Národní rámce xxxxxx kybernetických xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxx zřídí xxxxx xxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx za xxxxxx rozsáhlých xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a krizí (xxxx xxx „xxxxxx xxx xxxxxx kybernetických xxxxx“). Xxxxxxx xxxxx xxxxxxx, xxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxx xxxxxx x&xxxx;xxxxxx xxxxxx svěřených xxxxx. Xxxxxxx xxxxx xxxxxxx soudržnost se xxxxxxxxxxx xxxxx xxx xxxxxx vnitrostátní xxxxxxx xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx stát xxxx xxxx xxxxx xxxx xxx xxxxx xxxxxxxxx xxxxx pro xxxxxx kybernetických krizí xxxxx odstavce 1, xxxxx xxxxx, který x&xxxx;xxxxxx orgánů xxxx xxxxxxx xxxx xxxxxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x&xxxx;xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxxxxxx, prostředky x&xxxx;xxxxxxx, xxxxx mohou xxx nasazeny x&xxxx;xxxxxxx xxxxx pro xxxxx xxxx směrnice.

4.   Každý členský xxxx přijme xxxxxxx xxxx reakce xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a krize, v němž xxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx. X&xxxx;xxxxxxxx xxxxx xx stanoví xxxxxxx:

x)

xxxx xxxxxxxxxxxxxx opatření a činností x&xxxx;xxxxxxx xxxxxxxxxxxxx;

x)

xxxxx a odpovědnost xxxxxx xxx řešení xxxxxxxxxxxxxx krizí;

c)

postupy řešení xxxxxxxxxxxx xxxxx, xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxx xxx xxxxxxx řízení, x&xxxx;xxxxxx pro xxxxxx xxxxxxxxx;

x)

xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx včetně cvičení x&xxxx;xxxxxxx;

x)

xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx;

x)

xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxx příslušnými xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx, xxx xxxx xxxxxxxxx účinná xxxxx členského xxxxx x&xxxx;xxxxxxx koordinovaného xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx na xxxxxx Unie.

5.   Do tří xxxxxx xx určení xxxx xxxxxxx xxxxxx xxx xxxxxx kybernetických xxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxx xxxxxxx stát Xxxxxx, x&xxxx;xxxx orgán xx xxxxx, a veškeré xxxxxxxx xxxxx, které xx xx týkají. Členské xxxxx předloží Xxxxxx x&xxxx;Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx pro řešení xxxxxxxxxxxxxx krizí (xxxx xxx „XX-XxXXXXx“) xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 4, totiž x&xxxx;xxxxx xxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx, xx xxx xxxxxx xx přijetí xxxxxx plánů. Členské xxxxx xxxxx xxxxxxxx xxxxxxxxx, xxxxx xx xxxxxx vyloučení xxxxxxxx xxx xxxxxx xxxxxxx xxxxxxxxxx.

Xxxxxx&xxxx;10

Xxxx xxx xxxxxx xx počítačové bezpečnostní xxxxxxxxx (xxxx XXXXX)

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxx xxxxx xxxxx xxxx xxxx xxxx XXXXX. Xxxx CSIRT xxxxx být xxxxxx xxxx zřízeny x&xxxx;xxxxx xxxxxxxxxxx orgánu. Xxxx XXXXX xxxxxxx požadavky xxxxxxx v čl. 11 xxxx.&xxxx;1, xxxxxxxxx xxxxxxx odvětví, xxxxxxxxxx a druhy subjektů xxxxxxx x&xxxx;xxxxxxxxx X&xxxx;x&xxxx;XX x&xxxx;xxxx odpovědné xx xxxxxx xxxxxxxxx podle xxxxx vymezeného postupu.

2.   Členské xxxxx xxxxxxx, xxx xxx každý xxx XXXXX odpovídající xxxxxx xxx xxxxxx xxxxxx xxxxx xxxxx podle xx.&xxxx;11 xxxx.&xxxx;3.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, aby xxx xxxxx xxx XXXXX x&xxxx;xxxxxxxxx přístup x&xxxx;xxxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxx komunikační x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxx xxxxxx xxxxxxxxx xx xxxxxxxxxx a důležitými xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Za tímto xxxxxx xxxxxxx státy xxxxxxx, aby každý xxx CSIRT xxxxxxxxx x&xxxx;xxxxxxxx bezpečných nástrojů xxx sdílení xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xx vyměňují xxxxxxxxx xxxxxxxxx xxxxx xxxxxx&xxxx;29 x&xxxx;xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx komunitami xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů.

5.   Týmy XXXXX xx xxxxxxx xxxxxxxxxx xxxxxxxxx pořádaného v souladu x&xxxx;xxxxxxx 19.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxx XXXXX v rámci xxxx CSIRT xxxxxx, xxxxxx a spolehlivě xxxxxxxxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxx xxxxxxx xxxxxxxxxx s národními xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx třetích xxxx. Xxxxxxx xxxxx x&xxxx;xxxxx xxxxxx spolupráce xxxxxxxxx xxxxxxx, účelnou x&xxxx;xxxxxxxxx xxxxxx informací x&xxxx;xxxxxx xxxxxxxxx týmy xxx xxxxxx xx počítačové xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx zemí, x&xxxx;xx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxxx, xxxxxx TLP xxxxxxxxx. Xxxx CSIRT xx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx pro reakce xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx třetích xxxx, včetně osobních xxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxx XXXXX mohou xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxx reakci xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx třetích zemí xxxx x&xxxx;xxxxxxxxx subjekty xx xxxxxxx zemí, xxxxxxx xx účelem xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti.

9.   Každý členský xxxx xxxxxx Xxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx xxxx XXXXX xxxxx odstavce 1 xxxxxx článku x&xxxx;xxxxxxxxx xx x&xxxx;xxxx XXXXX, xxxxx xxx xxxxx xxxxxxxxxxxxx podle xx.&xxxx;12 xxxx.&xxxx;1, x&xxxx;xxxxxxx, xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx a o jakýchkoli xxxxxxxxxx xxxxxxx, xxxxx xx xxxx xxxxxx.

10.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xx mohou xxx xxxxxxxxx xxxxx xxxx XXXXX xxxxxxx xxxxx xxxxxxxx ENISA.

Článek 11

Požadavky xx xxxx XXXXX, xxxxxx technické xxxxxxxxxx x&xxxx;xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxx CSIRT splňují xxxx xxxxxxxxx:

x)

xxxx CSIRT xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxx komunikačních xxxxxx xxx, xx xxxxxxxxx xxxxxxxxx místům xxxxxxx a disponují několika xxxxxxx, jimiž xxxxx xxxxxxxxxxx xxxxxxx a jimiž xxx xxxxxxxxxxx xx, x&xxxx;xx xxxxxxx; xxxxxxxxxxx xxxxxx komunikační xxxxxx x&xxxx;xxxxxx je spolupracujícím xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xx xxxxxx působnosti;

b)

pracoviště xxxx XXXXX x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxxxxxx xxxxx;

x)

xxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx, xxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx;

x)

xxxx CSIRT xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxx xxxxxxxx;

x)

xxxx CSIRT xxxx xxxxxxxx xxxxxxxxxx xxxxxxxx tak, xxx xxxxxx xxxxxx byly xxxxxxx x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxx svých xxxxxxxxxx;

x)

xxxx CSIRT xxxx xxxxxxxx redundantními xxxxxxx x&xxxx;xxxxxxxx pracovním prostorem xxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx;

Xxxx XXXXX xx xxxxx zapojovat xx xxxxxxxxxxxxx sítí xxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxxxx xxxx CSIRT xxxxxxxx xxxx technické xxxxxxxxxx xxxxxxxx k plnění xxxxx xxxxxxxxx x&xxxx;xxxxxxxx 3. Xxxxxxx státy xxxxxxx, xxx byly xxxxxx xxxxx XXXXX xxxxxxxxx xxxxxxxxxx zdroje s cílem xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xxx xxxxxx rozvoj jejich xxxxxxxxxxx kapacit.

3.   Týmy CSIRT xxxx xxxx xxxxx:

x)

xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx hrozby, xxxxxxxxxxxxx a incidenty na xxxxxxxxxxxx xxxxxx x&xxxx;xx xxxxxx xxxxxxxxxx xxxxx xxxxxxxx základním a důležitým xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxx nebo x&xxxx;xxxxx xxxxxxx čase;

b)

poskytovat xxxxxx xxxxxxxx a upozornění, xxxxxxxxx x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách, xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx a důležitým xxxxxxxxx, xxxxxxxxxx orgánům x&xxxx;xxxxxx xxxxxxxxxx zúčastněným stranám, xxxxx možno v téměř xxxxxxx xxxx;

x)

xxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxx dotčeným xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx;

x)

xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx důležitého xxxxxxxx, xxxxx o to xxxxxxx, x&xxxx;xxxxx odhalit xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxx;

x)

xxxxxxx xx xx xxxx XXXXX a poskytovat x&xxxx;xxxxx xxxxx xxxxxxx a pravomocí xxxxxxxxx xxxxx xxxxxx xxxxxx xxxx CSIRT xx xxxxxx xxxxxx;

x)

x&xxxx;xxxxxxxxxxx xxxxxxxxx působit xxxxxxx xxxxxxxxxxx pro xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxx xx.&xxxx;12 xxxx.&xxxx;1;

x)

xxxxxxxxxx xxxxxxxx xxxxxxxxxx nástrojů xxx sdílení informací xxxxx čl. 10 odst. 3.

Týmy XXXXX xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxxx se provádí x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx konfigurované xxxx x&xxxx;xxxxxxxxxx systémy x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx. Xxxx xxxxxxxxx xxxxx xxx xxxxxxxxx dopad xx xxxxxxxxx xxxxxx xxxxxxxx.

Xxx xxxxxx úkolů xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxx xxxx CSIRT xxxxxxx úkoly xxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx XXXXX navážou xxxxxxxxxx x&xxxx;xxxxxxxxxxx zúčastněnými xxxxxxxx v soukromém xxxxxxx xx xxxxxx xxxxxx xxxx této xxxxxxxx.

5.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 4 prosazují xxxx XXXXX přijetí x&xxxx;xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxxx xxxxxxx a taxonomií v oblasti:

a)

postupů xxxxxx xxxxxxxxx;

x)

xxxxxxxxx xxxxxx x

x)

xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx xx.&xxxx;12 xxxx.&xxxx;1.

Xxxxxx&xxxx;12

Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;Xxxxxxxx xxxxxxxx zranitelností

1.   Každý xxxxxxx xxxx xxxx xxxxx xx xxxxx xxxx XXXXX jakožto xxxxxxxxxxxx xx účelem koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx. Tým XXXXX xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx interakci xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx oznamující xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxx poskytovatelem xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx XXX. Mezi xxxxx xxxx XXXXX, xxxxx xxx určen jakožto xxxxxxxxxxx, xxxxxx:

x)

xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxx fyzickým xxxx právnickým xxxxxx xxxxxxxxxxx xxxxxxxxxxxx; a

c)

jednání x&xxxx;xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, které xxxx xxxxx xx xxxx xxxxxxxx.

Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxx xxxx XXXXX, xxxxx xxx určen xxxxxxx xxxxxxxxxxx, oznámit xxxxxxxxxxxx xx xxxxxxxx xxxxxxxx. Tým CSIRT, xxxxx byl xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx, xxx xxxx s ohledem xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx. Xxxxx xx xxxxxxxx xxxxxxxxxxxx mohla xxx xxxxxxxx dopad xx xxxxxxxx xx xxxx než jednom xxxxxxxx xxxxx, xxxxxxxxxxxx xxxx CSIRT, xxxxx xxxx xxxxxx jakožto xxxxxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxx XXXXX, xxxxx xxxx xxxxxx xxxxxxx koordinátoři, x&xxxx;xxxxx xxxx XXXXX.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX po xxxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx Xxxxxxxxx xxxxxxxx zranitelností. Xx xxxxx xxxxxx xxxxxxxx ENISA zřídí x&xxxx;xxxxxxxx xxxxxxxxxx systémy, xxxxxxxx x&xxxx;xxxxxxx a přijme xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxxxx k zajištění xxxxxxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxx na to, xxx xx xx xx xxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx a registrovat xxxxxxx xxxxx zranitelnosti x&xxxx;xxxxxxxxxx XXX nebo xxxxxxxx XXX. Xxxxxxx k informacím x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx v Evropské xxxxxxxx xxxxxxxxxxxxx je xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx. X&xxxx;xxxx databázi xxxx xxxxxxx:

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx;

x)

xxxxxxxx xxxxxxxx IKT xxxx služby XXX, xxxxxxxxx této xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, xx xxxxx může být xxxxxxx;

x)

xxxxxxxxxx xxxxxxxxxxx xxxxx, x&xxxx;xxxxx opravy xxxxxx xxxxxxxx, pokyny xxxxxxxxxx xxxxxxxxxxx orgány xxxx xxxx CSIRT x&xxxx;xxxxxx xxxxxxxxxx zranitelných produktů XXX a služeb XXX xxxxxxx toho, xxx xxxxx xxx rizika xxxxxxxxxxx ze xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxx&xxxx;13

Xxxxxxxxxx na xxxxxxxxxxxx xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxx XXXXX téhož xxxxxxxxx xxxxx odděleně, při xxxxxx xxxxxxxxxx stanovených xxxxx směrnicí xxxxxxxx xxxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx jejich xxxx XXXXX, nebo ve xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, obdržely xxxxxxxx x&xxxx;xxxxxxxxxx incidentech xxxxx xxxxxx&xxxx;23 x&xxxx;x&xxxx;xxxxxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxx článku 30.

3.   Členské xxxxx xxxxxxx, aby xxxxxx xxxx XXXXX, xxxx xx xxxxxxxx xxxxxxxxx jejich xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxx, kybernetických xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx, xxxxx byla xxxxxx xxxxx xxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxx účinné xxxxxx xxxxx a povinností příslušných xxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxx CSIRT xxxxxxx xxxxxxx xxxxx x&xxxx;xx xxxxxxxx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxxx xxx ochranu xxxxxxxx xxxxx, xxxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) x.&xxxx;300/2008 x&xxxx;(XX) 2018/1139, xxxxxx dohledu xxxxx xxxxxxxx (EU) č. 910/2014, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2554, xxxxxxxxxxxxxx regulačními xxxxxx xxxxx směrnice (XX) 2018/1972, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) 2022/2557, x&xxxx;xxxxxxxxxxx xxxxxx xxxxx xxxxxxx odvětvových xxxxxxxx xxxx Xxxx x&xxxx;xxxxx členském xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx xxxxxx xxxxxxxxx orgány xxxxx této xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2557xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxx o určení xxxxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxx než xxxxxxxxxxxxxx xxxxxxxx, hrozbách x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx základní xxxxxxxx xxxxxx jakožto xxxxxxxx podle xxxxxxxx (XX) 2022/2557, xxxxx x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xxxx xxxxxx, xxxxxx x&xxxx;xxxxxxxxx. Členské xxxxx xxxxxx xxxxxxx, xxx xx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx orgány xxxxx xxxxxxxx (XX) č. 910/2014, xxxxxxxx (EU) 2022/2554x&xxxx;xxxxxxxx (XX) 2018/1972 xxxxxxxxxx xxxxxxxxxx relevantní xxxxxxxxx, xxxxxx xxxxxxxxx o příslušných xxxxxxxxxxx a kybernetických xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx prostředky xxx xxxxxxxxxx xxxxx xxxxxx 23 x&xxxx;30.

XXXXXXXX XXX

XXXXXXXXXX XX XXXXXX X&xxxx;XXXXXXXXXXX XXXXXX

Xxxxxx&xxxx;14

Xxxxxxx xxx xxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx strategickou xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxx xx zřizuje xxxxxxx xxx spolupráci.

2.   Skupina xxx spolupráci xxxxxxxx xxx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, jak xx xxxxxxx x&xxxx;xxxxxxxx 7.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx xxxxxxxxxx xx xxxxxxx zástupci xxxxxxxxx xxxxx, Komise a agentury XXXXX. Xxxxxxxx skupiny xxx xxxxxxxxxx xx xxxx xxxxxxxxxxx xxxxxxx Xxxxxxxx služba xxx xxxxxx xxxxxxx. Činností xxxxxxx pro xxxxxxxxxx xx xxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;47 odst. 1 xxxxxxxx (XX) 2022/2554xxxxxxxx xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx.

X&xxxx;xxxxxxxxxx případě xxxx xxxxxxx pro xxxxxxxxxx xxxxxxx xx xxxxxxxxxx Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx.

Xxxxxxxxxxx xxxxxxxxx Xxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx pro xxxxxxxxxx xx xxxx xxxxx:

x)

xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx směrnice ve xxxxxxxxxxxxx xxxxx a jejím xxxxxxxxxxxx;

x)

xxxxxxxxxx pokyny xxxxxxxxxx xxxxxxx v souvislosti x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx, xxx je xxxxxxx x&xxxx;xx.&xxxx;7 odst. 2 xxxx. x);

x)

xxxxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx související x&xxxx;xxxxxxxxxxxx xxxx směrnice, xxxxxx xxxxxxxxx souvisejících x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxxxxxxxxx, významnými xxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxx na xxxxxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx i s určováním xxxxxxxxxx a důležitých subjektů xxxxx xx.&xxxx;2 xxxx.&xxxx;2 xxxx. x) až x);

x)

xxxxxxxxx si xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx x&xxxx;Xxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost;

e)

vyměňovat xx xxxx x&xxxx;xxxxxxxxxxxxx s Komisí xx xxxxxxxx xxxx x&xxxx;xxxxxxxxx pravomoci xx xxxxxxxxxxx aktů xxxxxxxxxxx xxxxx xxxx xxxxxxxx;

x)

xxxxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx orgány, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx;

x)

xxxxxxxxx xx xxxxxx xx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx Xxxx, xxxxx obsahují xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;19 odst. 9 x&xxxx;xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx;

x)

xxxxxxxx xxxxxxxxxxxx posouzení xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;22 xxxx.&xxxx;1;

x)

xxxxxxxxxxx případy vzájemné xxxxxx, xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx v oblasti xxxxxxx xxxxxxxxx v článku 37;

k)

na xxxxxx xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxxx států xxxxxxxxxxx konkrétní xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx xxxxxx&xxxx;37;

x)

xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx XXXXX x&xxxx;XX-XxXXXXx xx xxxxxxxxxx nově xxxxxxxxxxx problémům;

m)

vyměňovat si xxxxxx xx následná xxxxxxxx po xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx x&xxxx;xxxxxxx xx základě xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxx XXXXX x&xxxx;XX-XxXXXXx;

x)

xxxxxxxxx xx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v celé Xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx členských xxxxx xxxxxxxxxxxxxxx xxxxxxxx budování xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx orgánů xxxx xxxx CSIRT;

o)

pořádat xxxxxxxxxx xxxxxxxx setkání s příslušnými xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx Xxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx skupinou xxx xxxxxxxxxx a shromažďování xxxxxxxx x&xxxx;xxxxxx výzvách v oblasti xxxx politiky;

p)

projednávat xxxxx xxxxxxxxxxx xx vztahu xx xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxx xxxxxxxxx XXXXX;

x)

xxxxxxxx xxxxxxxx a organizační xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;19 odst. 1 x&xxxx;xxxxxxxxxx xxxxxxxx sebehodnocení xxx xxxxxxx státy x&xxxx;xxxxxxx s čl. 19 odst. 5 xx xxxxxx Xxxxxx x&xxxx;xxxxxxxx ENISA a ve xxxxxxxxxx s Komisí x&xxxx;xxxxxxxxx XXXXX xxxxxxxxxx xxxxxx xxxxxxx, na nichž xxxxx xxxxxxxx xxxxxxxx xxxxxx určených xxxxxxxxx xx kybernetickou xxxxxxxxxx x&xxxx;xxxxxxx s čl. 19 xxxx.&xxxx;6;

x)

xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx získaných xx xxxxxxxxxxx xxxxxx x&xxxx;xx xxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;40;

x)

xxxxxxxxxx projednávat x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxx hrozeb xxxx xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx.

Xxxxxxx xxx xxxxxxxxxx předkládá xxxxxx xxxxx prvního pododstavce xxxx.&xxxx;x) Xxxxxx, Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx jejich xxxxxxxx xx xxxxxxx xxx xxxxxxxxxx xxxxxx, xxxxxx a spolehlivě spolupracovali.

6.   Skupina xxx xxxxxxxxxx si xxxx xx xxxx XXXXX xxxxxxx xxxxxxxx xxxxxx o vybraných tématech.

7.   Do 1.&xxxx;xxxxx 2024 x&xxxx;xxxx xxxxx dva roky xxxxxxxxx skupina xxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx se činností, xxx mají být xxxxxxxxxxx za xxxxxx xxxxxx xxxxxx xxxx x&xxxx;xxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxx xxxx přijmout xxxxxxxxx xxxx, xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx xxx xxxxxxxxxx.

Xxxx xxxxxxxxx xxxx se xxxxxxxxx přezkumným postupem xxxxx xx.&xxxx;39 xxxx.&xxxx;2.

Xxxxxx xx x&xxxx;xxxxxxx x&xxxx;xxxx.&xxxx;4 xxxx.&xxxx;x) xxxxxxxxx xx xxxxxxxx pro spolupráci xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xx, xxxxx xxx x&xxxx;xxxxxx xxxxxxxxxxx xxxx xxxxxxxxx v prvním xxxxxxxxxxx xxxxxx xxxxxxxx.

9.&xxxx;&xxxx;&xxxx;Xxxxxxx pro xxxxxxxxxx xx xxxxxx xxxxxxxxxx, x&xxxx;xxxx xxxxxxx xxxxxx xxxxx, xx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxx směrnice (XX) 2022/2557xx účelem xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx.

Xxxxxx&xxxx;15

Xxx XXXXX

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xx síť xxxxxxxxx xxxx XXXXX x&xxxx;xxxxx xxxxxxxxx k budování xxxxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxx rychlou x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxx XXXXX xxxxx xxxxxxxx xxxx XXXXX určených xxxx xxxxxxxxx xxxxx xxxxxx&xxxx;10 x&xxxx;xxxxxxxx týmu xxx xxxxxx xx xxxxxxxxxx hrozby xxx xxxxxx, instituce x&xxxx;xxxx xxxxxxxx Xxxx (XXXX-XX). Xxxxxx se účastní xxxx CSIRT jako xxxxxxxxxxx. Xxxxxxxx XXXXX xxxxxxxxx sekretariát x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxx XXXXX.

3.&xxxx;&xxxx;&xxxx;Xxx CSIRT xx tyto xxxxx:

x)

xxxxxxxxx xx xxxxxxxxx o schopnostech xxxx XXXXX;

x)

xxxxxxxxxx sdílení, xxxxxx x&xxxx;xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx opatření, xxxxxxx, xxxxxxxx, procesů, xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx xxxx xxxx XXXXX;

x)

xxxxxxxxx si xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx;

x)

xxxxxxxxx xx xxxxxxxxx, pokud xxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti;

e)

zajišťovat xxxxxxxxxxxxxxxx, pokud jde x&xxxx;xxxxxxxxxxx a protokoly týkající xx sdílení informací;

f)

na xxxxxx xxxxx xxxx XXXXX potenciálně zasaženého xxxxxxxxxx si vyměňovat x&xxxx;xxxxxxxxxxx informace x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx kybernetických xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx;

x)

xx xxxxxx xxxxx sítě XXXXX xxxxxxxxx x&xxxx;xxxxx xxxxx realizovat xxxxxxxxxxxxx xxxxxx xx xxxxxxxx, xxxxx xxx zjištěn x&xxxx;xxxxxxx spadající xx xxxxxxxxx xxxxxx xxxxxxxxx xxxxx;

x)

xxxxxxxxxx členským xxxxxx xxxxx při xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx;

x)

xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx týmům CSIRT, xxxxx xxxx určeny xxxxxxx xxxxxxxxxxxx,&xxxx;xxxxx čl. 12 xxxx.&xxxx;1 x&xxxx;xxxxxxxxx xx x&xxxx;xxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx s řízením xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx, které xx xxxxx mít xxxxxxxx dopad xx xxxxxxxx ve xxxx xxx jednom xxxxxxxx xxxxx;

x)

xxxxxxxxxxx x&xxxx;xxxxxxxxx další xxxxx xxxxxxxxxx xxxxxxxxxx, x&xxxx;xx xxxx xxxx xx vztahu x:

x)

xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx a incidentů;

ii)

včasným xxxxxxxxx;

xxx)

xxxxxxxx xxxxxx;

xx)

xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxx xxxxxx xx přeshraniční xxxxxx x&xxxx;xxxxxxxxx;

x)

xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxx xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx incidenty x&xxxx;xxxxx xxxxxxxxx v čl. 9 xxxx.&xxxx;4 xx xxxxxx xxxxxxxxx státu;

k)

informovat xxxxxxx xxx spolupráci o svých xxxxxxxxxx a o dalších xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxx x) x&xxxx;x&xxxx;xxxxxxx potřeby žádat x&xxxx;xxxxx xxxxxx odpovídající xxxxxx;

x)

xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxx xxxxxxxxxx agenturou XXXXX;

x)

xx xxxxxx jednotlivých xxxx CSIRT xxxxxx x&xxxx;xxxxxx schopnostech x&xxxx;xxxxxxxxxxxxx;

x)

xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx informace x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxx operačními xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx operačními xxxxxxxxx xx xxxxxx Xxxx xx účelem xxxxxxxx xxxxxxxxxx situačního xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx v celé Xxxx;

x)

xxxxxxxx xxxxxxxxxxx zprávy x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;19 xxxx.&xxxx;9;

x)

xxxxxxxxxx xxxxxx s cílem xxxxxxxx xxxxxxxxxx operativních xxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxx ustanovení xxxxxx xxxxxx x&xxxx;xxxxxxxxxx spolupráci.

4.   Síť XXXXX do 17.&xxxx;xxxxx 2025 a poté xxxxx xxx xxxx xxx xxxxx přezkumu uvedeného x&xxxx;xxxxxx&xxxx;40 xxxxxxx xxxxxx xxxxxxxx s ohledem xx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxx. Xx xxxxxx xx xxxxxxx uvedou xxxxxx a doporučení xxxxxxxxxxx x&xxxx;xxxxxxxx vzájemného hodnocení xxxxxxxxx v článku 19, provedeného xx xxxxxx k národním xxxxx XXXXX. Tato xxxxxx xxxx xxxxxxxxxx xxxxxxx xxx spolupráci.

5.   Síť XXXXX xxxxxx svůj xxxxxxx xxx.

6.&xxxx;&xxxx;&xxxx;Xxx CSIRT x&xxxx;xxx XX-XxXXXXx xxxxxxxx xxxxxxxx xxxxxxxx, podle xxxxxxx spolupracují.

Článek 16

Evropská síť xxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx (XX-XxXXXXx)

1.&xxxx;&xxxx;&xxxx;Xx xxxxxx xxxxxxx xxxxxxxxxxxxxx řešení rozsáhlých xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x&xxxx;xxxxx na xxxxxxxxxx xxxxxx x&xxxx;xxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx subjekty Xxxx xx xxxxxxx síť XX-XxXXXXx.

2.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx xxxxxx kybernetických xxxxx x&xxxx;x&xxxx;xxxxxxxxx, xxx potenciální xxxx probíhající xxxxxxxx xxxxxxxxxxxx bezpečnostní incident xx xxxx pravděpodobně xxxx mít významný xxxxx na xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx, jsou xxxxxx xxxxx také xxxxxxxx Xxxxxx. V jiných případech xx xxxxxxxx xxxx XX-XxXXXXx Xxxxxx xxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxxx XXXXX xxxxxxxxx sekretariát xxx xxx XX-XxXXXXx, xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx nástroje xx podporu xxxxxxxxxx xxxx členskými xxxxx xxxxxxxxxx bezpečné xxxxxx xxxxxxxxx.

Xxx, kde xx xx xxxxxx, xxxx xxx XX-XxXXXXx xxxxxxx xxxxxxxx příslušných xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxx xx xxxxxxxx xxxx xxxxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx tyto xxxxx:

x)

xxxxxx xxxxxx xxxxxxxxxxxxx pro xxxxxx rozsáhlých kybernetických xxxxxxxxxxxxxx incidentů a krizí;

b)

rozvíjet xxxxxxxx povědomí o rozsáhlých xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech x&xxxx;xxxxxxx;

x)

xxxxxxxxx důsledky a dopad xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x&xxxx;xxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxx;

x)

xxxxxxxxxxx řešení xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx a podporovat xxxxxxxxxxx na politické xxxxxx týkající se xxxxxx xxxxxxxxx a krizí;

e)

na xxxxxx xxxxxxxxx členského xxxxx projednávat národní xxxxx reakce xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xx.&xxxx;9 odst. 4.

4.   Síť EU-CyCLONe xxxxxx xxxx xxxxxxxxxxx xxx.

5.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxx zprávy x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx x&xxxx;x&xxxx;xxxxxxxx, xx zvláštním xxxxxxxxx xx jejich xxxxx xx xxxxxxxx a důležité xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx spolupracuje xx xxxx CSIRT xx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx.&xxxx;15 odst. 6.

7.   Síť XX-XxXXXXx xx 17.&xxxx;xxxxxxxx 2024 x&xxxx;xxxx xxxxxxx 18 xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx xxxxxx, x&xxxx;xxx xxxxxxx xxxx xxxxxxx.

Xxxxxx&xxxx;17

Xxxxxxxxxxx spolupráce

Unie xxxx xx xxxxxxxx případech x&xxxx;xxxxxxx s článkem 218 Xxxxxxx o fungování XX xxxxxxxx xxxxxxxxxxx xxxxxx xx třetími zeměmi xxxx mezinárodními xxxxxxxxxxxx, xxxxx xxxxxx a upraví xxxxxx účast xx xxxxxxxx činnostech xxxxxxx xxx xxxxxxxxxx, xxxx XXXXX a sítě XX-XxXXXXx. Xxxx xxxxxx xxxx xxx v souladu s právem Xxxx v oblasti xxxxxxx xxxxx.

Xxxxxx&xxxx;18

Xxxxxx x&xxxx;xxxxx kybernetické xxxxxxxxxxx x&xxxx;Xxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX xx xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxx pro xxxxxxxxxx xxxxxx xxxxxx za xxx roky xxxxxx x&xxxx;xxxxx kybernetické xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;xxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx. Zpráva xxxx xxx dostupná xxxx xxxx xx xxxxxxxx xxxxxxxx xxxxxxx a zahrnuje:

a)

posouzení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx úrovni Unie xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx veřejném x&xxxx;xxxxxxxxx sektoru x&xxxx;xxxx Xxxx;

x)

xxxxxxxxx obecné xxxxxx xxxxxxxx o kybernetické bezpečnosti x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx, včetně xxxxxx x&xxxx;xxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx výsledků xxxxxxxxxx xxxxxxxxx uvedených x&xxxx;xxxxxx&xxxx;19;

x)

xxxxxxxxxx xxxxxxxxx xxxxxx vyspělosti xxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxx Xxxx, x&xxxx;xx x&xxxx;xx xxxxxx odvětví, x&xxxx;xxxx, xx xxxx xxxx xxxx xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx členských xxxxx sladěny.

2.   Zpráva obsahuje xxxxxxxxx doporučení k této xxxxxxx politiky xxxxxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx v celé Xxxx x&xxxx;xxxxx xxxxxxxx xx xxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx zpráv XX x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx vypracovaných xxxxxxxxx ENISA xxxxx xx.&xxxx;7 odst. 6 nařízení (XX) 2019/881.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX xx spolupráci x&xxxx;Xxxxxx, xxxxxxxx pro xxxxxxxxxx x&xxxx;xxxx XXXXX vypracuje xxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxx v odst. 1 xxxx. x) x&xxxx;xxxxxx xx xx xxxxxxxxx xxxxxxxx, xxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx ukazatele.

Článek 19

Vzájemná xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx xxxxxxxxxx xx 17.&xxxx;xxxxx 2025 x&xxxx;xxxxxx Xxxxxx a agentury XXXXX x&xxxx;xxxxxxxx xxxx XXXXX xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx vzájemných xxxxxxxxx s cílem xxxxxx xx ze xxxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxx, dosáhnout xxxxxxxx xxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx strategie xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx jsou xxxxxxxx pro provádění xxxx xxxxxxxx. Účast xx vzájemných hodnoceních xx dobrovolná. Xxxxxxxx xxxxxxxxx provádějí odborníci xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxxx na kybernetickou xxxxxxxxxx xxxx xxxxxxx xxx xxxxxxx státy, xxxxx xxxxxx posuzovanými xxxxxxxxx státy.

Vzájemná hodnocení xxxx xxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxxxxxx aspektů:

a)

úroveň xxxxxxxxx opatření k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx oznamovacích xxxxxxxxxx xxxxxxxxxxx v článcích 21 x&xxxx;23;

x)

xxxxxx xxxxxxx, včetně xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, a účinnost xxxxxx xxxxx příslušných xxxxxx;

x)

xxxxxxxx xxxxxxxx týmů XXXXX;

x)

xxxxxx uskutečňování vzájemné xxxxxx xxxxx článku 37;

e)

úroveň xxxxxxxxx ujednání o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnosti xxxxx xxxxxx&xxxx;29;

x)

xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx uvedená x&xxxx;xxxxxxxx 1 xxxxxxxx objektivní, xxxxxxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx, xx xxxxxxx xxxxxxx xxxxxxx xxxxx xxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxx x&xxxx;xxxxxxxx ENISA xx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxx členské xxxxx xxxxx xxxxxxxxx xxxxxx, jak je xxxxxxx x&xxxx;xxxx.&xxxx;1 xxxx.&xxxx;x).

4.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxx, xxxxxx xxxxxxxxxxx xxxxxx, jež xxxx ve xxxxxx xxxxxxxx 3 xxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxxx vzájemného xxxxxxxxx xxxxx xxxxxxx státy xxxxxxx xxxxxxxxxxxxx posuzovaných xxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxx odborníkům xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx stanoví skupina xxx spolupráci za xxxxxx Komise x&xxxx;xxxxxxxx XXXXX.

6.&xxxx;&xxxx;&xxxx;Xxxxxxxx hodnocení xxxxxxxx xxxxxx nebo virtuální xxxxxxxx xx xxxxx x&xxxx;xxxxxxx xxxxxx informací. X&xxxx;xxxxxxx xx xxxxxx xxxxx spolupráce poskytnou xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx hodnocení určeným xxxxxxxxxx xx kybernetickou xxxxxxxxxx informace xxxxxxxx x&xxxx;xxxxxxxxx, xxxx xx xxx xxxx xxxxxxx xxxxx členských států xxxx Xxxx xxxxxxxx xx xxxxxxx důvěrných xx utajovaných xxxxxxxxx xxxx xxxxxx základních xxxxxx státu, jako xx xxxxxxx xxxxxxxxxx. Xxxxxxx xxx xxxxxxxxxx xx xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx ENISA vypracuje xxxxxx xxxxxx xxxxxxx, xxxxx xxxxx tvořit xxxxxx pracovních xxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost. Xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxx hodnocení xxx xxxxxx pouze pro xxxxx xxxx. Xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx nesmí sdělit xxxxx xxxxxxx nebo xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx žádným xxxxxx xxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxxx aspekty, xxxxx xxx xxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxx xxx po xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, xxxxx x&xxxx;xx xxxxxxx stát xxxxxxxx nebo xxxxx xx xxxx xxxxxxxxx xxxxxx na xxxxxxx xxxxxx skupiny xxx xxxxxxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxx xxxxxxx xxxxxxx xxxxx, skupina xxx xxxxxxxxxx, Komise x&xxxx;xxxxxxxx XXXXX xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx o jakémkoli xxxxxx xxxxxx xxxxx týkajícím xx určených xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx hodnocení xxxx xxxxxx námitku vůči xxxxxx konkrétních xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, x&xxxx;xx na xxxxxxx&xxxx;xxxxxxx xxxxxxxxxx, které sdělí xxxxxxxxx xxxxx, který xxxx xxxxxxxxx určil.

9.   Odborníci xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx se xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxx o zjištěních x&xxxx;xxxxxxxx xxxxxx vzájemných hodnocení. Xxxxxxx státy xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxx, xxxxx xx xxxx týkají, x&xxxx;xxxx xxxxxxxxxx xx poté xx xxxxxxx připojí. Xxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxx xxxxx xx xxxxxxxxx zlepšení x&xxxx;xxxxxxxxx, xxxxx xx xxxxxxxx xxxxxxxxx týká. Xxxxxx xx xxxxxxxx skupině xxx spolupráci x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxx xxxx CSIRT. Xxxxxxx xxxx podléhající xxxxxxxxxx xxxxxxxxx xx xxxx rozhodnout xxxx xxxxxx nebo xxxx xxxxxxxxx xxxxx zveřejnit.

XXXXXXXX XX

OPATŘENÍ K ŘÍZENÍ XXXXXXXXXXXXXX XXXXXXXXXXXXXX XXXXX X XXXXXXXXXX POVINNOSTI

Xxxxxx 20

Xxxxxx

1.   Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx schválily xxxxxxxx x xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xxxxxxx těmito xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxx x xxxxxxx 21, dohlížely xxx xxxx xxxxxxxxxxxx a mohly xxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxx xxxxxx.

Xxxxxxxxxxxx xxxxxx odstavce není xxxxxxx vnitrostátní xxxxx, xxxxx xxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xx xx xxxxxxx xxxxxx, xxxxxxxxxxx úředníků veřejné xxxxxx a odpovědnost xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx úředníků.

2.   Xxxxxxx státy xxxxxxx, xxx členové xxxxxxxx orgánů základních x xxxxxxxxxx xxxxxxxx museli xxxxxxxxxx školení, a vybízí xxxxxxxx a důležité xxxxxxxx, xxx xxxxxxxxxx nabízely xxxxxxx xxxxxxx xxxx xxxxxxxxxxxx, xxx tak xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxx, xxx mohli xxxxxxxxxxxxx xxxxxx a posoudit xxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx rizik x xxxxxx xxxxx na xxxxxx xxxxxxxxxxx subjektem.

Xxxxxx 21

Xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx

1.   Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxx a důležité xxxxxxxx xxxxxxx vhodná x xxxxxxxxx xxxxxxxxx, xxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxx bezpečnostních xxxxx, jimž xxxx xxxx x xxxxxxxxxx xxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxx pro svůj xxxxxx xxxx xxxxxxxxxxx xxxxx xxxxxx, x x xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxx xx xxxxxxxx xxxxxx služeb x xx xxxxx xxxxxx.

X xxxxxxx xx xxxxxxxxxx technický xxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx a na xxxxxxx xx xxxxxxxxx xxxx xxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx zajišťovat xxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx odpovídající xxxxxxxxxx xxxx xxxxxx. Xxx xxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxx xxxxxxxx zohlednit xxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxxxxx a pravděpodobnost xxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxxxxxx a ekonomický xxxxx.

2.   Xxxxxxxx uvedená x xxxxxxxx 1 xxxx xxxxxxxx xx přístupu xxxxxxxxxxxxx xxxxxxx xxxxx xxxxx, xxxxx cílem xx xxxxxxx sítě x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxx před xxxxxxxxx, x xxxxxxxx xxxxxxx:

x)

xxxxxxxx xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx systémů;

b)

xxxxxx xxxxxxxxx;

x)

xxxxxx xxxxxxxxxx xxxxxxx, xxxx je xxxxxxxxx xxxxxx zálohování x xxxxxx xxxxxxx po havárii, x xxxxxxx řízení;

x)

xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx včetně bezpečnostních xxxxxxx xxxxxxxxxx xx xxxxxx xxxx každým xxxxxxxxx a jeho xxxxxxx xxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxxxx pořizování, xxxxxx x xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxx;

x)

politiky x xxxxxxx za účelem xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx;

x)

xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti;

x)

xxxxxxxx x xxxxxxx xxxxxxxx se xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx;

i)

xxxxxxxxxx xxxxxxxx zdrojů, postupy xxxxxxxx přístupu x xxxxxx xxxxx;

x)

x xxxxxxxxxxx případech používání xxxxxxxxxxxxxxx xxxxxxxxxxxxxx řešení xxxx xxxxxxxx autentizačních xxxxxx, zabezpečené hlasové, xxxxxxxx x xxxxxxx komunikace x xxxxxxxxxxxxx systémů xxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx.

3.   Xxxxxxx xxxxx zajistí, aby xxx xxxxxxxxx vhodných xxxxxxxx xxxxxxxxx x xxxx. 2 xxxx. x) xxxxxx xxxxxx xxxxxxxx zohlednily xxxxxxxxxxxxx xxxxxxxxxx pro xxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxx produktů x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxx dodavatelů x xxxxxxxxxxxxx xxxxxx, xxxxxx jejich xxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxx xxxxx xxxxxx xxxxxxx, aby xxx xxxxxxxxx vhodných opatření xxxxx xxxxxxxxx písmene xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx bezpečnostních rizik xxxxxxxxxx xxxxxxxxxxxxxx řetězců, xxxxx xxxx provedeno x xxxxxxx s čl. 22 xxxx. 1.

4.   Xxxxxxx xxxxx xxxxxxx, aby x xxxxxxx, xx xxxxxxx xxxxxx, že xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxx 2, xxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxx a přiměřená xxxxxxxx xxxxxxxx.

5.   Xx 17. xxxxx 2024 xxxxxx Komise xxxxxxxxx xxxx, xxxxxxx xxxxxxx xxxxxxxxx a metodické xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 2, xxxxx xxx x xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx center, xxxxxxxxxxxxx sítí xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx sociálních sítí x xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

Xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxx, xxxxxxx xxxxxxx xxxxxxxxx, metodické x xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxxxx xxxxxxx x xxxxxxxx 2, xxxxxxx xxxx xxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxx xxxx, xxxxx xxxx xxxxxxx x xxxxxx xxxxxxxxxxx tohoto xxxxxxxx.

Při xxxxxxxx prováděcích xxxx xxxxxxxxx x xxxxxx x xxxxxx xxxxxxxxxxx tohoto odstavce xx Komise pokud xxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxxx xxxxxxxxxxx specifikacemi. Xxxxxx xx v souladu x xx. 14 xxxx. 4 písm. e) xxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx a agenturou XXXXX xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx x xxxx, xxxxx xxx x xxxxxx xxxxxxxxxxx xxxx.

Xxxx prováděcí akty xx xxxxxxxxx přezkumným xxxxxxxx xxxxx xx. 39 xxxx. 2.

Xxxxxx 22

Xxxxxxxxxxxx posouzení xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxx

1.   Xxxxxxx xxx spolupráci xxxx xx xxxxxxxxxx x Xxxxxx x xxxxxxxxx ENISA xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx rizik dodavatelských xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx produktů XXX, xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxxx faktory.

2.   Xxxxxx xx xxxxxxxxxx se xxxxxxxx xxx xxxxxxxxxx a agenturou XXXXX x xxxxxxxx s příslušnými xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx produkty IKT, xxx xxxxx xxx xxxxxxxxx xxxxxxxxxxxxxx posouzení xxxxxxxxxxxxxx rizik xxxxx xxxxxxxx 1.

Xxxxxx 23

Oznamovací xxxxxxxxxx

1.   Členské xxxxx zajistí, xxx xxxxxxxx a důležité xxxxxxxx xxxxxxxxxx bez xxxxxxxxxx xxxxxxx xxxxx týmu XXXXX nebo případně xxxxx příslušnému orgánu x xxxxxxx s odstavcem 4 xxxxx xxxxxxxx, xxxxx xx významný dopad xx xxxxxxxxxxx xxxxxx xxxxxx, jak xx xxxxxxx v odstavci 3 (xxxxxxxx xxxxxxxx). X xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxxx, xxxxx by xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx. Xxxxx xxxxxxx xxxx xxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxx mimo xxxx xxxxxxx xxxxxxxxx, které xxxx XXXXX nebo xxxxxxxx příslušnému xxxxxx xxxxxx xxxxxxxx případný xxxxxxxxxxxx dopad xxxxxx xxxxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxxxxx xxx oznamující xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxxx.

Pokud xxxxxxx xxxxxxxx oznámí příslušnému xxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxx, xxx xxxxxxxxx xxxxx xxxx oznámení xx xxxx xxxxxxxx xxxxxx xxxx CSIRT.

V případě xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx státy xxxxxxx, xxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx příslušné xxxxxxxxx v souladu x xxxxxxxxx 4.

2.   Xxxxxxx xxxxx xxxxxxxxx xxxxxxx, xxx základní x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxx zbytečného xxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxx xxxxx xxx xxxxxxxxx xxxxxxxxx kybernetickou xxxxxxx, x xxxxx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxx xxxxxxxx xxxxx x xxxxxx xx xxxxx xxxxxx xxxxxx. Xxxxxxxx xxxxxxxx příslušně xxxxxxx xxxx x xxxxxxxx xxxxxxxxxxxx xxxxxx samotné.

3.   Xxxxxxxx se xxxxxxxx xx významný, xxxxxxxx:

x)

xxxxxxxxx xxxxxxxx xxxxxxxx xxxx může xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx;

x)

xxxxxxxx xxxx xxxx xxxxxxxx jiným xxxxxxxx xxxx právnickým osobám xxxxxxx hmotnou xxxx xxxxxxxxx xxxx.

4.   Členské xxxxx xxxxxxx, xxx za xxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxx xxxxxxxx xxxxxxxxxx týmu XXXXX nebo xxxxxxxx xxxxxxxxxxx orgánu:

x)

xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx však xx 24 xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx, x xxxx případně xxxxxx, xxx se domnívají, xx xxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx svévolným xxxxxxx xxxx že xx xxxx mít xxxxxxxxxxxx xxxxx;

x)

xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xx 72 hodin xx xxxxxxxx xxxxxxxxxx incidentu, xxxxxxxx incidentu, v němž xxxxxxxx aktualizují xxxxxxxxx xxxxxxx x xxxxxxx x), xxxxxxxx prvotní posouzení xxxxxxxxxx xxxxxxxxx včetně xxxx xxxxxxxxxx a dopadu x – xxxxx xxxx x xxxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx;

x)

xx žádost týmu XXXXX xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx aktualizacích xxxxx;

x)

xxxxxxxxxx do xxxxxxx xxxxxx od xxxxxxxxxx xxxxxxxx xxxxxxxxx podle xxxxxxx b) závěrečnou xxxxxx xxxxxxxxxx:

i)

xxxxxxxx xxxxx xxxxxxxxx včetně jeho xxxxxxxxxx a dopadu;

xx)

xxxx xxxxxx xxxx xxxxxxxx příčinu, xxxxx incident xxxxxxxxxxxxx xxxxxxxx;

xxx)

xxxxxxx x xxxxxxxxxxx xxxxxxxx xx zmírnění xxxxxxxx;

xx)

případně xxxxxxxxxxxx dopad xxxxxxxxx;

e)

v případě, xx v okamžiku, kdy xx xxxx xxx xxxxxxxxxx závěrečná zpráva xxxxx xxxxxxx x), xxxxxxxx stále xxxx, xxxxxxx xxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx x xxxxxxx lhůtě předložily xxxxxx x xxxxxxx a následně, xxxxxxxxxx xxxxx xxxxx xx tom, xx xxxxxxxx vyřešily, xxxxxxxxxx xxxxxx.

Xxxxxxxx od xxxxxxx xxxxxxxxxxx xxxx. x) xxxxxxxxxxxx xxxxxx vytvářející xxxxxx xxxxxx xxxx XXXXX xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx incidenty, xxxxx xxxx xxxxx xx xxx xxxxxxxxxxx xxxxxx, a to xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xx 24 xxxxx xx xxxxxxxx, xxx xx o významném xxxxxxxxx xxxxxxxx.

5.   Xxx CSIRT xxxx xxxxxxxxx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxx možno xx 24 xxxxx xx xxxxxxxx včasného xxxxxxxx xxxxx xxxx. 4 xxxx. x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx, xxxxxx prvotních xxxxxxxxx x xxxxxxxxxx xxxxxxxxx, a na xxxxxx xxxxxxxx xxxxx xx podporu xxx xxxxxxxx možných xxxxxxxx xx zmírnění xxxxxx. Xxxxx xxx XXXXX xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx odstavce 1, xxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xx xxxxxxxxxx x xxxxx XXXXX. Pokud x xx xxxxxxx xxxxxxx xxxxxx, poskytne xx xxx XXXXX další xxxxxxxxxx podporu. Xxxxxxxx xxxxxxxx xxxxxxxxx, xx xx významný xxxxxxxx xxxxxx xxxxxxxxx činu, xxx XXXXX xxxx xxxxxxxxx orgán poskytne xxxx xxxxxx, xxx xxxxxxxx incident xxxxxxx xxxxxxx xxxxxx v trestním xxxxxx.

6.   Xxx, xxx xx xx xxxxxx, x xxxxxxx xxxxx xx xxxxxxxx xxxxxxxx xxxx xxxx xxxx xxxx členských xxxxx, xxxxxxxxx tým XXXXX, xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx incidentu xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxxx ENISA. Xxxxxx informace xxxxxxxx xxxx informací xxxxxxxxxx xxxxx xxxxxxxx 4. Xxx XXXXX, xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx místo xxxxxx x xxxxxxx s unijním xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx bezpečnost x xxxxxxxx zájmy xxxxxxxx, xxxxx x xxxxxxxxx poskytnutých xxxxxxxxx.

7.   Xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx xx významnému incidentu xxxxxxxxx xxxx aby xx probíhající xxxxxxxx xxxxxxxx xxxxxxx, nebo xxxxx je zveřejnění xxxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxxx xxxxx, xxxx tým CSIRT xxxxxxxxx xxxxxxxxx xxxxx xxxx případně jeho xxxxxxxxx orgán, případně xxxx CSIRT xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx konzultaci x xxxxxxxx xxxxxxxxx informovat xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxx xxx xxxxxx daný xxxxxxx.

8.   Na xxxxxx xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx xxxxxxxx jednotné xxxxxxxxx xxxxx oznámení xxxxxxxx xxxxx odstavce 1 xxxxxxxxx kontaktním místům xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx.

9.   Xxxxxxxx kontaktní xxxxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxx zahrnující xxxxxxxxxxxxx x xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxxxx, incidentech, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx podle xxxxxxxx 1 xxxxxx xxxxxx x xxxxx xxxxxx 30. X xxxxx xxxxx srovnatelnosti xxxxxxxxxxxxx xxxxxxxxx může xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx, xxx mají xxx x xxxxxxxx xxxxxx xxxxxxx. Xxxxxxxx XXXXX xxxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxx XXXXX x xxxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx oznámeními xxxxxxx xxxx xxxxxx.

10.   Týmy XXXXX xxxx xxxxxxxx xxxxxxxxx xxxxxx poskytnou xxxxxxxxxx xxxxxxx xxxxx směrnice (XX) 2022/2557 informace x xxxxxxxxxx incidentech, incidentech, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx podle xxxxxxxx 1 xxxxxx xxxxxx a podle xxxxxx 30 xxxxxxxx určenými xxxxxxx xxxxxxxx subjekty xxxxx xxxxxxxx (XX) 2022/2557.

11.   Komise xxxx přijmout xxxxxxxxx xxxx xxxx xxxxxxxxxxx xxxx informací, formát x xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxx x xxxxx xxxxxx 30 x xxxxxxxxx poskytnutých xxxxx odstavce 2 xxxxxx xxxxxx.

Xx 17. xxxxx 2024 přijme Xxxxxx, xxxxx xxx x xxxxxxxxxxxxx XXX, registry domén xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx sítí xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx služeb, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxxxxxxx xx-xxxx xxxxxx, internetových xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxxxxxx xxxx dále xxxxxxxxxxx xxxxxxx, xxx se xxxxxxxx považuje xx xxxxxxxx, xxx xx xxxxxxx x xxxxxxxx 3. Xxxxxx xxxx takové xxxxxxxxx xxxx xxxxxxxx xxxx ve xxxxxx x xxxxxx xxxxxxxxx a důležitým xxxxxxxxx.

Xxxxxx si v souladu x xx. 14 xxxx. 4 xxxx. x) xxxxxxxxx se xxxxxxxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx x xx, xxxxx xxx o návrhy xxxxxxxxxxx aktů xxxxxxxxx x xxxxxx x xxxxxx pododstavci xxxxxx odstavce.

Tyto xxxxxxxxx xxxx xx přijímají xxxxxxxxxx xxxxxxxx xxxxx xx. 39 odst. 2.

Článek 24

Xxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx

1.   X xxxxxxxxx splnění xxxxxxxxxx xxxxxxxxx článku 21 xxxxx xxxxxxx státy xxxxxxxxx, xxx základní a důležité xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx IKT, xxxxxx XXX x xxxxxxx XXX xxxxxxxxxxx základním xxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxx xx třetích xxxxx a certifikované xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx článku 49 xxxxxxxx (XX) 2019/881. Xxxxxxx xxxxx xxxxx xxxx xxxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx, xxx xxxxxxxxx xxxxxxxxxxxxx služby vytvářející xxxxxx.

2.   Xxxxxx xx x xxxxxxx x xxxxxxx 38 za xxxxxx doplnění této xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx akty v přenesené xxxxxxxxx, xxxxxxxxxxx, které xxxxxxxxx základních a důležitých xxxxxxxx budou xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx IKT, xxxxxx XXX xxxx xxxxxxx XXX xxxx si xxxxxxxx certifikát xxxxx xxxxxxxxxx systému certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx 49 xxxxxxxx (XX) 2019/881. Xxxx xxxx x xxxxxxxxx xxxxxxxxx xx přijímají, xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx v nich stanoveno xxxxxxxxx xxxxxx.

Před xxxxxxxx xxxxxx aktů v přenesené xxxxxxxxx xxxxxxx Xxxxxx xxxxxxxxx xxxxxx a povede xxxxxxxxxx x xxxxxxx x xxxxxxx 56 nařízení (XX) 2019/881.

3.   Xxxxxx může po xxxxxxxxxx xx skupinou xxx spolupráci x Xxxxxxxxx xxxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx ENISA, xxx x xxxxxxxxx, xxx xxxx x xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx odstavce 2, xxxxxxxxxxx xxxxx xxxxxxx xxxxx xx. 48 xxxx. 2 xxxxxxxx (XX) 2019/881.

Článek 25

Xxxxxx xxxxx

1.   Xxxxxxx státy xx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xx. 21 xxxx. 1 x 2 xxxxxxxxx používání xxxxxxxxxx x xxxxxxxxxxxxx xxxxx a technických xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx a informačních xxxxxxx, xxxx xx xxxxxx xxxxxxxxxx používání xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx prosazovaly xxxx xxxxxxxxx.

2.   Xxxxxxxx ENISA xx xxxxxxxxxx xx xxxxxxxxx xxxxx, a případně xx konzultaci x xxxxxxxxxxx xxxxxxxxxxxx stranami, xxxx xxxxxxxxxx x xxxxxx xxxxxxxx xx xxxxxxxxxxx oblastí, xxxxx by měly xxx xxxxxxxxxx xx xxxxxx x xxxxxxxx 1, xxxxx x x xxxxxxx na xxx existující xxxxx, xxxxxx xxxxxxxxx norem, xxxxx xx umožnily xxxx xxxxxxx xxxxxx.

XXXXXXXX V

PRAVOMOC X&xxxx;XXXXXXXXXX

Xxxxxx&xxxx;26

Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xx xx xx xx, xx xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxx pravomoci xxxxxxxxx státu, x&xxxx;xxxx xxxx usazeny, x&xxxx;xxxxxxxx xxxxxx případů:

a)

poskytovatelé xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxxxxxxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, x&xxxx;xxxxx se xx xx xx, xx podléhají xxxxxxxxx xxxxxxxxx xxxxx, v němž xxxxxxxxx xxx xxxxxx;

x)

xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx sítí xxx doručování xxxxxx, xxxxxxxxxxxxx řízených služeb, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx on-line xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, x&xxxx;xxxxx se xx xx to, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx xxxx xxxxxx xxxxxxxxxx x&xxxx;Xxxx xxxxx xxxxxxxx 2;

c)

subjekty veřejné xxxxxx, u nichž xx xx xx xx, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx státu, xxxxx xx zřídil.

2.   Pro účely xxxx směrnice xx xx xx to, xx xxxxxx provozovna xxxxxxxx xxxxx xxxx.&xxxx;1 xxxx. b) v Unii xx umístěna v členském xxxxx, v němž jsou xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx se xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx. Nelze-li xxxxxx xxxxxxx stát xxxxx, xxxx xxxxxx-xx tato xxxxxxxxxx přijímána v Unii, xx xx za xx, xx xxxxxx xxxxxxxxxx xx x&xxxx;xxxxxxxx xxxxx, v němž daný xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx xxxxx, xx xx xx xx, xx dotčený xxxxxxx xx hlavní xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx, v němž xx provozovnu s nejvyšším xxxxxx xxxxxxxxxxx x&xxxx;Xxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx uvedený x&xxxx;xxxx.&xxxx;1 xxxx. b) xxxx x&xxxx;Xxxx usazen, xxx xxxxxx v Unii služby, xxxx xxxxx xxxxxxxx x&xxxx;Xxxx. Tento zástupce xxxx xxx usazen x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxx, x&xxxx;xxxx jsou služby xxxxxxxx. Xx se xx xx, xx xxxxx xxxxxxx xxxxxxx xxxxxxxxx členského xxxxx xxxxx xxxxxxx xxxxxxxx. Xxxxxxxxxx-xx xxxxxxxx x&xxxx;Xxxx xxxxxx xxxxx xxxxxx xxxxxxxx, xxxx právní xxxxx proti xxxxxxxx xx porušení této xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx stát, v němž xxxxx xxxxxxx xxxxxxxxx xxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxx, xx xxxxxxx xxxxxxx x&xxxx;xxxx.&xxxx;1 xxxx. x) xxxx xxxxx xxxxxxxx, xxxxxx dotčeny xxxxxx xxxxx, xxxxx xx mohly xxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx, xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxx týkající se xxxxxxxx xxxxx xxxx.&xxxx;1 xxxx. x), xxxxx x&xxxx;xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxx poskytuje xxxxxx nebo xx xxx nebo xxxxxxxxxx xxxxxx xx jejich xxxxx, odpovídající opatření x&xxxx;xxxxxxx dohledu a vymáhání.

Článek 27

Registr xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxx ENISA xxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, subjektů xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx doručování xxxxxx, xxxxxxxxxxxxx řízených služeb, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx x&xxxx;xxxxxxxxxxxxx xx-xxxx xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx platforem xxxxxxxxxx xxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx kontaktních xxxx xxxxx odstavce 4. Xxxxxxxx XXXXX xx xxxxxx xxxxxx xxxxxxx do uvedeného xxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx důvěrnosti xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 do 17.&xxxx;xxxxx 2025 xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx:

x)

xxxxx xxxxxxxx;

x)

xxxxxxxxx xxxxxxx, xxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxx je x&xxxx;xxxxxxxxxxx xxxxxxxxx uvedeno v příloze X&xxxx;xxxx XX;

x)

xxxxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxxxx x&xxxx;Xxxx xxxx, není-li subjekt x&xxxx;Xxxx xxxxxx, xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xx.&xxxx;26 odst. 3;

d)

aktuální kontaktní xxxxx, xxxxxx x-xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxxxx, x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxx podle xx.&xxxx;26 xxxx.&xxxx;3;

x)

xxxxxxx státy, x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxx xxxxxx x

x)

XX xxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx subjekty xxxxxxx v odstavci 1 xxxxxxxx xxxxxxxxxxx orgánu xxxxxxx xxxxx informací, xxxxx xxxxxxxxxx xxxxx xxxxxxxx 2, a to xxxxxxxxxxx, nejpozději xxxx xx xxx měsíců xx xxxx změny.

4.   Po xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 2 x&xxxx;3, x&xxxx;xxxxxxxx xxxxxxxxx xxxxx xxxx.&xxxx;2 písm. f), xxxxxxxx kontaktní místo xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxx zbytečného xxxxxxx tyto informace xxxxxxxx XXXXX.

5.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxxxxx xxxxxxx xx informace uvedené x&xxxx;xxxxxxxxxx 2 x&xxxx;3 xxxxxx xxxxxx předloží xxxxxxxxxxxxxxx vnitrostátního xxxxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;3 xxxx.&xxxx;4 xxxxxxx xxxxxxxxxxx.

Xxxxxx&xxxx;28

Xxxxxxxx údajů x&xxxx;xxxxxxxxxx jmen domén

1.   Aby xxxxxxx státy xxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx překladu xxxx xxxxx, požadují, xxx xxxxxxxx domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx shromažďovaly x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx domén xx xxxxxxxxx xxxxxxxx, x&xxxx;xx s náležitou xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Unie x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxxx xxx x&xxxx;xxxx, xxx xxxx xxxxxxxx xxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx xxxxxxxx xxxxx o registraci jmen xxxxx obsahovala nezbytné xxxxxxxxx xxxxxxxxxx identifikaci x&xxxx;xxxxxxxxxxxx xxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxx místa xxxxxxxxxx xxxxx xxxxx x&xxxx;xxxxxxxxxx domén nejvyšší xxxxxx. Xxxx xxxxxxxxx xxxxxxxx:

x)

xxxxx domény;

b)

datum xxxxxxxxxx;

x)

xxxxx xxxxxxxx o registraci, xxxx xxxxxxxxx e-mailovou adresu x&xxxx;xxxxxxxxx číslo;

d)

kontaktní x-xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx číslo xxxxxxxxxxx místa xxxxxxxxxxxx xxxxx xxxxxx, xxxxx xx liší xx xxxxxxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxx zásady x&xxxx;xxxxxxx, xxxxxx postupů ověřování, xxxxxxxxxxx, xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxxxx přesné x&xxxx;xxxxx xxxxxxxxx. Členské xxxxx xxxxxxxx, aby xxxx xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, aby registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx registraci xxxxx domény xxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxx, xxxxx nejsou osobními xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxx ke konkrétním xxxxxx o registraci xxxx xxxxx xx oprávněnou x&xxxx;xxxxx odůvodněnou xxxxxx xxxxxxxxxxx žadatelů x&xxxx;xxxxxxx, x&xxxx;xx x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx. Členské státy xxxxxxxx, aby xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxx bez zbytečného xxxxxxx, nejpozději xxxx xx 72 xxxxx xx xxxxxxxx žádosti x&xxxx;xxxxxxx. Xxxxxxx státy xxxxxxxx, aby byly xxxxxx x&xxxx;xxxxxxx zveřejňování xxxxxx údajů xxxxxxx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx 1 xx 5 nesmí xxx xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxxx xx xxxxxxxxxx. Xxxxxxx xxxxx požadují, xxx xx xxxxx xxxxxx xxxxxxxx domén nejvyšší xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxxxxxxxx.

KAPITOLA VI

SDÍLENÍ XXXXXXXXX

Xxxxxx&xxxx;29

Xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx xxxxxxxx, xx xxxxx se xxxxxxxx xxxxxx xxxxxxxxxx této xxxxxxxx, a případně jiné xxxxxxxx nespadající xx xxxxxxx působnosti této xxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx o kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx se kybernetických xxxxxx, významných xxxxxxxx, xxxxxxxxxxxxx, xxxxxxx a postupů, xxxxxxxxxx kompromitace, xxxxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxxxxxx xxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxx, xxxxxxxx xxx xxxxxxxx kybernetické xxxxxxxxxxx a doporučení xxxxxxxx xx konfigurace nástrojů xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxx informací:

a)

má za xxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx, reagovat xx xx, xxxxxxxxx xx x&xxxx;xxxx xxxx xxxxxxxxx xxxxxx xxxxx;

x)

xxxxxxx xxxxxx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, omezováním xxxx xxxxxxxx schopnosti xxxxxx xxxxxx šířit xx, xxxxxxxx xxxxxxxxx xxxxxxxxxx, nápravou xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxx, technikami na xxxxxxxx xxxxxx hrozeb x&xxxx;xxxxxxxxxxx xxx, strategií xxxxxxxxxx xxxx fází xxxxxx x&xxxx;xxxxxx nebo xxxxxxxx společného xxxxxxx xxxxxxxxxxxxxx hrozeb xx xxxxxx subjektů xxxxxxxxx x&xxxx;xxxxxxxxxx sektoru.

2.   Členské xxxxx xxxxxxx, xxx k výměně xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx a důležitých subjektů x&xxxx;xxxxxxxx jejich xxxxxxxxxx xxxx xxxxxxxxxxxxx služeb. Xxxx xxxxxx bude xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx s ohledem xx xxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx uvedených x&xxxx;xxxxxxxx 2 xxxxxx xxxxxx. Xxxx xxxxxxxx mohou xxxxxxxx xxxxxxxx xxxxx, xxxxxx použití xxxxxxxxxxx xxxxxxxxx IKT x&xxxx;xxxxxxxx xxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxx o sdílení informací. Xxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxx xx těchto xxxxxxxx, xxxxxxx mohou xxxxxxxx xxxxxxxx xxx xxxxxxxxx zpřístupněné xxxxxxxxxxx xxxxxx xxxx xxxx XXXXX. Xxxxxxx státy xxxxxxxx podporu xxx xxxxxxxxxxx xxxxxx ujednání x&xxxx;xxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxxx v čl. 7 xxxx.&xxxx;2 xxxx. x).

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, aby xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, xx se xxxxxxx xxxxxxxx o sdílení informací x&xxxx;xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxx 2, x&xxxx;xx xx xxxxxxxx xxxxxxxx xxxxxxxx ujednání, nebo x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx, xx od xxxx xxxxxxxxxx, a to jakmile xxxxxx xxxxxxxxxx nabude xxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX podporuje xxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxx odstavce 2 xxxxxxx osvědčených xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx.

Xxxxxx&xxxx;30

Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx povinnosti xxxxxxxxx x&xxxx;xxxxxx&xxxx;23 mohla xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx CSIRT xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx:

x)

xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, pokud xxx x&xxxx;xxxxxxxxx, xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx události;

b)

subjektů, xxxxx xxxxxx xxxxxxx v písmeni x), xxx ohledu xx to, zda xx xx ně xxxxxxxx oblast xxxxxxxxxx xxxx směrnice, pokud xxx x&xxxx;xxxxxxxx xxxxxxxxx, xxxxxxxxxxxx xxxxxx a významné xxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxxx xxxxxxxx xxxxxxxxx v odstavci 1 xxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx v souladu x&xxxx;xxxxxxxx stanoveným v článku 23. Xxxxxxx xxxxx xxxxx xxx přednost xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx.

X&xxxx;xxxxxxx xxxxxxx xxxxxxxxx týmy CSIRT x&xxxx;xxxxxxxx příslušné xxxxxx xxxxxxxxx xxxxxxxxxx místům xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxx tohoto xxxxxx, xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx. Xxxx je xxxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxx trestných xxxx, nesmí xxxxxxxxxx xxxxxxxx xxxx k tomu, xx xxxxxxxxxxxx subjektu xxxxx uloženy xxxxx xxxxxxxxxx, xxxxx xx xxxxx, kdyby xxxx xxxxxxxx neučinil.

KAPITOLA VII

DOHLED X&xxxx;XXXXXXXX

Xxxxxx&xxxx;31

Xxxxxx xxxxxxx xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx xxxxxx xxxxxxxxx orgány xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx nezbytná k zajištění xxxxxx dodržování.

2.   Členské státy xxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx, xxx x&xxxx;xxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx činností. Xxxx vymezení xxxxxxx xxxxxxx x&xxxx;xxxxxxxx založeného xx xxxxxxxxx xxxxx. Xx xxxxx xxxxxx xxxxx xxxxxxxxx xxxxxx xxx xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 32 x&xxxx;33 xxxxxxxx metodiky xxxxxxx, xxxxx xxxxxx stanovit xxxxxxxx xxxxxx xxxxx xx xxxxxxx přístupu xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xxxxxxxxx, v jejichž xxxxxxxx xxxxx k porušení xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxxx xxxxxx úzce xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2016/679, xxxx xxxx xxxxxxx pravomoci x&xxxx;xxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx jsou xxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxx xxxxxxx, aby xxxxxxxxx xxxxxx xxxx xxx xxxxxxx xxx xxxxxxxxxxx xxxx směrnice xx strany subjektů xxxxxxx správy x&xxxx;xxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxxxx xxxx směrnice xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxx přitom xx vztahu x&xxxx;xxxxxxxxx xxxxxxx xxxxxx, xxx xxxxx dohled xxxxxxxxx, xxxxxxx nezávislost. Členské xxxxx mohou xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xx xxxxxx x&xxxx;xxxxx subjektům x&xxxx;xxxxxxx s vnitrostátními právními x&xxxx;xxxxxxxxxxxxxxxxx rámci.

Článek 32

Opatření x&xxxx;xxxxxxx xxxxxxx a vymáhání xxxxxxxx xx xxxxxxxxxx xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx vymáhání xxxxxxx základním xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx směrnici xxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx případu.

2.   Členské xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx xxxx xxx xxxxxx svých dohledových xxxxx v souvislosti se xxxxxxxxxx xxxxxxxx pravomoc xxxxxxxx xxxx xxxxxxxx xxxxxxx:

x)

xxxxxxxxx xx místě x&xxxx;xxxxxxxxx dohledu, xxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx nezávislý xxxxxxx xxxx xxxxxxxxx xxxxx;

x)

xxxxxxx ad xxx, x&xxxx;xx x&xxxx;x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx nebo xxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxx xx v případě xxxxxxx xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxx xx xxxxxxxxx xxxxxxxx k posouzení xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx orgánům podle xxxxxx&xxxx;27;

x)

xxxxxxxxxx na xxxxxxx x&xxxx;xxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxx výkon xxxxxxxxxxx xxxxx;

x)

xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx výsledky bezpečnostních xxxxxx provedených xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx.

Xxxxxx bezpečnostní xxxxxx xxxxxxx v prvním xxxxxxxxxxx xxxx. b) xxxx xxxxxxxx xx posouzení xxxxx, jež provede xxxxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxxx, nebo xx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxx.

Xxxxxxxx xxxxxxxx bezpečnostního xxxxxx se zpřístupní xxxxxxxxxxx xxxxxx. Xxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxx audit xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxxx xxxxx odůvodněných xxxxxxx, xxx příslušný orgán xxxxxxxx jinak.

3.   Při výkonu xxxxx pravomocí xxxxx xxxx.&xxxx;2 xxxx. x), x) xx x) xxxxxx xxxxxxxxx orgány xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx jejich xxxxxxxxx xxxxxx xxxx xxx xxxxxx svých xxxxxxxxx x&xxxx;xxxxxxx vymáhání x&xxxx;xxxxxxxxxxx xx základními xxxxxxxx xxxxxxxx xxxxxxx:

x)

xxxxx varování x&xxxx;xxxxxxxx xxxx směrnice xxxxxxxxx subjekty;

b)

přijmout xxxxxxx xxxxxx, xxxxxx xxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxx xxxx xxxxxxx, xxxx xxx provedení xxxxxx opatření a podávání xxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxx příkaz xxxxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxx zjištěné xxxxxxxxxx xxxx porušení této xxxxxxxx;

x)

xxxxxxx dotčeným xxxxxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxx směrnice, a takového xxxxxxx se znovu xxxxxxxxxxxx;

x)

xxxxxxx xxxxxxxx subjektům, xxx xxxxxxxxx, xx xxxxxx opatření k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx v souladu s článkem 21, xxxx aby xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx v článku 23, a to xxxxxxx xxxxxxxx a ve xxxxxxxxx xxxxx;

x)

xxxxxxx dotčeným xxxxxxxxx, aby informovaly xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxxxxx postiženy xxxxxxxxx kybernetickou xxxxxxx, x&xxxx;xxxxxx této xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxx xx xxxxx tyto xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx x&xxxx;xxxxxx xx xxxx hrozbu;

f)

nařídit dotčeným xxxxxxxxx, xxx x&xxxx;xxxxxxxxx xxxxx provedly xxxxxxxxxx xxxxxx v důsledku bezpečnostního xxxxxx;

x)

xxxxx xx stanovenou xxxx xxxxxxxxxx pro xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxx, xxxxx bude xxxxxxxx xx xxxxxxxxxx xxxxxx 21 a 23 xx xxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxx dotčeným xxxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxx aspekty týkající xx xxxxxxxx xxxx xxxxxxxx;

x)

xxxxx xxxxxxxxxxx z opatření xxxxxxxxx x&xxxx;xxxxxxxxx x) xx x) xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx podle xxxxxx&xxxx;34 xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx právem xxxx xxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxx jsou xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx podle xxxx.&xxxx;4 xxxx. x) xx x) x&xxxx;x) xxxxxxxx, xxxxxxx státy xxxxxxx, xxx jejich xxxxxxxxx xxxxxx měly xxxxxxxx xxxxxxxx xxxxx, x&xxxx;xxx xxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx splnění požadavků xxxxxx orgánů. Xxxxx xxxxxxxxxx xxxxxxxx nebudou xxxxxxx ve stanovené xxxxx, členské xxxxx xxxxxxx, aby xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx:

x)

xxxxxxx pozastavit nebo x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx certifikační nebo xxxxxxxxxx orgán xxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxxxx xx xxxxx xxxx xxxxx příslušných xxxxxx xxxx činností xxxxxxxxxxxxx xxxxxxxxx subjektem;

b)

požadovat, xxx xxxxxxxxx xxxxxx xxxx soudy x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxxx výkonu xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx jakékoliv fyzické xxxxx, která má xxxxxxxxxxx za xxxxx xxxxxxxx xxxxxx na xxxxxx xxxxxxxxx xxxxxxxx xxxx zákonného xxxxxxxx x&xxxx;xxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxxxx xxxx xxxxxx uložené xxxxx xxxxxx xxxxxxxx xx použijí xxxxx xx okamžiku, xxx xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxx k nápravě xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxx byla xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx uplatněna. Xxxxxxx xxxxxxxx xxxxxxxxx pozastavení xxxx xxxxxx podléhá xxxxxxxxx xxxxxxxxx zárukám x&xxxx;xxxxxxx x&xxxx;xxxxxxxx zásadami xxxxx Unie x&xxxx;Xxxxxxx, xxxxxx práva xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxx xx xxxxxxxx.

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx stanovená x&xxxx;xxxxx xxxxxxxx se xxxxxxxxxx xx xxxxxxxx xxxxxxx xxxxxx, xx xxx xx vztahuje xxxx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx každá fyzická xxxxx xxxxxxxxx za xxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxx právní xxxxxxxx základního xxxxxxxx xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxx, oprávnění xxxxxxxx xxxxxxxxxx xxxx xxxxxx nebo oprávnění xxxxxxxxx xxx xxx xxxxxxxx měla xxxxxxxx xxxxxxxx dodržování xxxx xxxxxxxx. Xxxxxxx xxxxx xxxxxxx, aby byla xxxxxxxxx odpovědnost těchto xxxxxxxxx osob xx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxx směrnice.

Pokud jde x&xxxx;xxxxxxxx veřejné správy, xxxx xxxxx odstavcem xxxxxxx xxxxxxxxxxxx právo x&xxxx;xxxxxxxxxxxx xxxxxxxx veřejné xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxx nebo xxxxxxxxxxx xxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx vymáhání xxxxx xxxxxxxx 4 xxxx 5 xxxxxxxx xxxxxxxxx xxxxxx práva xx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx jednotlivého xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxx alespoň:

a)

závažnost xxxxxxxx a významnost xxxxxxxxxx xxxxxxxxxx, přičemž xxxxxxxxxxx xxxxxxxx xx vždy xxxxxxxx xx závažná:

i)

opakovaná xxxxxxxx;

xx)

xxxxxxxxxx nebo nezajištění xxxxxxx xxxxxxxxxx xxxxxxxxx;

xxx)

xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx;

xx)

xxxxxx xxxxxx xxxx sledovací xxxxxxxx xxxxxxxx příslušným xxxxxxx xx zjištění xxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxxxxx xxxx xxxxx xxxxxxxxxx informací x&xxxx;xxxxxxxxxxx s opatřeními pro xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxx povinnostmi xxxxxxxxxxx x&xxxx;xxxxxxxx 21 x&xxxx;23;

x)

xxxx xxxxxx xxxxxxxx;

x)

xxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx se xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx;

x)

xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxx, xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx, xxxxxx xx xxxx xxxxxx x&xxxx;xxxxx postižených xxxxxxxxx;

x)

xxxxxxxx xxxxx nebo nedbalost xxxxxxxxx porušení;

f)

jakákoli xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxx zamezení nebo xxxxxxxx hmotné xxxx xxxxxxxx xxxx;

x)

xxxxxxxx dodržování xxxxxxxxxxx xxxxxx chování xxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx;

x)

xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxx opatření x&xxxx;xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx. Příslušné xxxxxx xxxx přijetím xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxx předběžná xxxxxxxx. Rovněž xxxxx xxxxxxxxx poskytnou přiměřenou xxxx xx xxxxxxxxxx xxxxxxxxxx, x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxx případů, xxx xx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx nebo xxxxxx na ně.

9.   Členské xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx této směrnice xxxxxxxxxxx relevantní xxxxxxxxx xxxxxx xx stejném xxxxxxxx státě xxxxx xxxxxxxx (XX) 2022/2557, xxxx xxxx xxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx na xxxxxxxxx toho, xxx xxxxxxx xxxxxx xxxxxxx xxxxxxxx subjekt xxxxx xxxxxxxx (XX) 2022/2557 xxxxxxxxx xxxx směrnici. Xxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2557 xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxx směrnice, xxx xxxxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxx pravomoci xx xxxxxx x&xxxx;xxxxxxxx, xxxxx xx určen xxxxxxx xxxxxxxx xxxxxxx podle xxxxxxxx (XX) 2022/2557.

10.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx podle xxxxxxxx (XX) 2022/2554. Členské xxxxx xxxxxxx zajistí, xxx xxxxxx xxxxxxxxx xxxxxx podle této xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx podle xx.&xxxx;32 xxxx.&xxxx;1 nařízení (XX) 2022/2554, xxxx xxxx xxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxxxxx xxxx, xxx základní xxxxxxx, xxxxx xx xxxxxxx xxxxxxx kritický xxxxxxxxxxxx služeb XXX x&xxxx;xxx xxxxxxx stran xxxxx xxxxxx&xxxx;31 xxxxxxxx (XX) 2022/2554, xxxxxxxxx xxxx xxxxxxxx.

Xxxxxx&xxxx;33

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání xxxxxxxx xx xxxxxxxxxx xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxx-xx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxx, indicie xxxx xxxxxxxxx, které naznačují, xx důležitý xxxxxxx xxxxxx xxxxxxxxxx tuto xxxxxxxx, xxxxxxx xxxx xxxxxx 21 x&xxxx;23, xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx potřeby xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx ex xxxx. Xxxxxxx xxxxx xxxxxxx, xxx xxxx xxxxxxxx xxxx účinná, xxxxxxxxx x&xxxx;xxxxxxxxxx, přičemž zohlední xxxxxxxxx xxxxxxx jednotlivého xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx orgány xxxx xxx xxxxxx xxxxx xxxxxxxxxxx úkolů x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx subjekty xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx:

x)

xxxxxxxxx na xxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxx, xxxxx xxxxxxx xxxxxxxxx odborníci;

b)

cíleným xxxxxxxxxxxxx xxxxxxx, které xxxxxxx xxxxxxxxx xxxxxxx xxxx příslušný xxxxx;

x)

xxxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx, nediskriminačních, xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx posouzení xxxxx, které xx x&xxxx;xxxxxxx potřeby xxxxxxxx xx xxxxxxxxxx s dotčeným xxxxxxxxx;

x)

xxxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx ex xxxx xxxxxxxxx dotčeným xxxxxxxxx, xxxxxx xxxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx článku 28;

e)

požadavkům xx xxxxxxx k údajům, dokumentům x&xxxx;xxxxxxxxxx xxxxxxxxx xxx xxxxx jejich dohledových xxxxx;

x)

xxxxxxxxxx xx doložení xxxxxxxxx zásad xxxxxxxxxxxx xxxxxxxxxxx, jako jsou xxxxxxxx bezpečnostních xxxxxx xxxxxxxxxxx kvalifikovaným xxxxxxxxx x&xxxx;xxxxxxxxx podpůrné xxxxxxx.

Xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxx pododstavci xxxx. x) xxxx xxxxxxxx xx posouzení xxxxx, xxx provede příslušný xxxxx xxxx auditovaný xxxxxxx, nebo xx xxxxxx dostupných xxxxxxxxxxx xxxxxxxxxx xx xxxxx.

Xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xx xxxxxx cílený xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx, s výjimkou xxxxx xxxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxx xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx výkonu xxxxx xxxxxxxxx podle xxxx.&xxxx;2 xxxx. x), x) xxxx x) xxxxxx xxxxxxxxx xxxxxx účel xxxxxxx a upřesní xxxxxxxxx, xxxxx jsou požadovány.

4.   Členské xxxxx zajistí, xxx xxxxxxxxx xxxxxx xxxx xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx v souvislosti x&xxxx;xxxxxxxxxx subjekty xxxxxxxx xxxxxxx:

x)

xxxxx xxxxxxxx o porušení xxxx směrnice xx xxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx požadující, xxx xxxxxxx xxxxxxxx napravily xxxxxxxx xxxxxxxxxx nebo xxxxxxxx této xxxxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx směrnici, x&xxxx;xxxxxxxx chování xx xxxxx xxxxxxxxxxxx;

x)

xxxxxxx dotčeným xxxxxxxxx, aby xxxxxxxxx, xx jejich xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx jsou v souladu x&xxxx;xxxxxxx 21, xxxx xxx plnily oznamovací xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;23, x&xxxx;xx xxxxxxx způsobem x&xxxx;xx xxxxxxxxx xxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxx fyzické nebo xxxxxxxxx xxxxx, v souvislosti x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx činnosti, xxxxx jsou xxxxxxxxxxx xxxxxxxxx xxxxxxxxx kybernetickou xxxxxxx, x&xxxx;xxxxxx této xxxxxx, jakož i o všech xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx, xxx xx mohly xxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx v reakci xx tuto xxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, xxx x&xxxx;xxxxxxxxx lhůtě provedly xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx auditu;

g)

nařídit xxxxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx xxxx xxxxxxxx;

x)

xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x) až x) xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;34 nebo xxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxx uložení.

5.   Ustanovení xx.&xxxx;32 xxxx.&xxxx;6, 7 x&xxxx;8 se obdobně xxxxxxx na xxxxxxxx x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxx xxx xxxxxxxx subjekty.

6.   Členské xxxxx zajistí, aby xxxxxx xxxxxxxxx orgány xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2022/2554. Xxxxxxx xxxxx zejména zajistí, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx této xxxxxxxx xxxxxxxxxxx fórum xxxxxxx xxxxxxx xxxxx xx.&xxxx;32 odst. 1 xxxxxxxx (XX) 2022/2554, když xxxx xxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání xxxxxxxx xx xxxxxxxxx xxxx, aby xxxxxxxx xxxxxxx, který xx xxxxxxx jakožto xxxxxxxx xxxxxxxxxxxx xxxxxx IKT x&xxxx;xxx xxxxxxx stran xxxxx xxxxxx&xxxx;31 nařízení (XX) 2022/2554, dodržoval xxxx xxxxxxxx.

Xxxxxx&xxxx;34

Xxxxxx podmínky xxxxxxxx správních xxxxx xxxxxxxxx a důležitým subjektům

1.   Členské xxxxx zajistí, xxx xxxxxxx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxxx článku xx porušení xxxx xxxxxxxx xxxx účinné, xxxxxxxxx a odrazující, přičemž xxxxxxxx xxxxxxxxx každého xxxxxxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx xx xxxxxxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;32 xxxx.&xxxx;4 xxxx.&xxxx;x) xx x), xx.&xxxx;32 xxxx.&xxxx;5 a čl. 33 odst. 4 xxxx.&xxxx;x) xx x).

3.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxxxx o uložení xxxxxxx xxxxxx x&xxxx;xxx rozhodování x&xxxx;xxxx výši se x&xxxx;xxxxxx jednotlivém xxxxxxx xxxxxxxx xxxxxxxxx alespoň x&xxxx;xxxxxx xxxxxxxx x&xxxx;xx.&xxxx;32 xxxx.&xxxx;7.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx x&xxxx;xxxxxxx, xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx&xxxx;21 nebo 23, xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 2 x&xxxx;3 xxxxxx xxxxxx xxxxxxx správní xxxxxx, xxxxxxx xxxxxxxxx výše xxxx stanovena xx xxxxxxx 10&xxxx;000&xxxx;000&xxxx;XXX nebo xxxxxxxxx xx xxxxxxx 2&xxxx;% celkového celosvětového xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx roce x&xxxx;xxxxxxx, xx xxxxxxx xxxxx xxxxxxxx subjekt, podle xxxx, xx xx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy zajistí, xxx x&xxxx;xxxxxxx, xx xxxxxxxx subjekty poruší xxxxxx&xxxx;21 xxxx 23, xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 2 x&xxxx;3 tohoto xxxxxx xxxxxxx xxxxxxx pokuty, xxxxxxx xxxxxxxxx xxxx xxxx xxxxxxxxx na xxxxxxx 7&xxxx;000&xxxx;000&xxxx;XXX xxxx xxxxxxxxx xx alespoň 1,4&xxxx;% celkového celosvětového xxxxxxx obratu x&xxxx;xxxxxxxxxx xxxxxxxxxxx roce u podniku, xx kterému xxxxx xxxxxxxx xxxxxxx, podle xxxx, co xx xxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx nebo xxxxxxxx xxxxxxx, xxx přestal xxxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxx jsou xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxx článků 32 x&xxxx;33, xxxx xxxxx xxxxxxx xxxx stanovit xxxxxxxx týkající xx xxxx, xxx x&xxxx;xx&xxxx;xxxx xxxx xx možno xxxxxxx xxxxxxx xxxxxx xxxxxxxxx veřejné xxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx-xx xxxxx xxxxxxxxx státu xxxxxxx xxxxxxxxx xxxxx, xxxxx xxxxxxx stát xxxxxxx, xx xx xxxxx článek xxxxxxx xxx, xxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxx xxxxxxxxx orgán a aby xxxxxx byla xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, aby xxxx xxxxxxxxxx xxxxxx xxxxxxx byly xxxxxx x&xxxx;xxx byl xxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxxxx. Uložené xxxxxx xxxx být x&xxxx;xxxxxx xxxxxxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx. Členský xxxx xxxxxx Xxxxxx xx 17. října 2024 xxxxxxxxx ustanovení právních xxxxxxxx, xxxxx přijme xxxxx tohoto xxxxxxxx, x&xxxx;xxx prodlení xxxxxxxxx xxxxxxxxx xxxxxx nebo xxxxx xxxxxxxx xx xxxxxx xxxxxxxxxx.

Xxxxxx&xxxx;35

Xxxxxxxx obnášející xxxxxxxx zabezpečení xxxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxx orgány x&xxxx;xxxxxxx dohledu xxxx xxxxxxxx xxxxxx, xx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 21 x&xxxx;23 xxxx směrnice xxxxxxxxx xxxx xxxxxxxxx subjektem xxxx xxxxxxx porušení xxxxxxxxxxx osobních xxxxx xx smyslu xx.&xxxx;4 xxxx.&xxxx;12 nařízení (XX) 2016/679, xxxxx xx xxx xxxxxxxx xxxxx xxxxxx&xxxx;33 xxxxxxxxx xxxxxxxx, xxxxxxx xxx xxxxxxxxxx xxxxxxx dozorové úřady xxxxx xxxxxx&xxxx;55 xxxx 56 uvedeného nařízení.

2.   Pokud xxxxxxxx xxxxx podle xxxxxx&xxxx;55 nebo 56 xxxxxxxx (XX) 2016/679 xxxxx správní pokutu xxxxx xx.&xxxx;58 xxxx.&xxxx;2 xxxx.&xxxx;x) xxxxxxxxx nařízení, xxxxxxxxx xxxxxx nesmí xxxxxx xxxxxxx pokutu xxxxx xxxxxx&xxxx;34 xxxx xxxxxxxx xx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxx xxxxxx xx xxxxxx xxxxxxxx, xx xxx xxxx xxxxxxx xxxxxxx pokuta xxxxx xx.&xxxx;58 xxxx.&xxxx;2 xxxx. x) nařízení (EU) 2016/679. Xxxxxxxxx xxxxxx xxxx xxxxx uložit xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx v čl. 32 xxxx.&xxxx;4 xxxx.&xxxx;x) xx x), xx.&xxxx;32 xxxx.&xxxx;5 x&xxxx;xx.&xxxx;33 xxxx.&xxxx;4 xxxx.&xxxx;x) xx x) xxxx směrnice.

3.   Pokud xx xxxxxxxx xxxx xxxxxxxxx xxxxx nařízení (XX) 2016/679 xxxxx x&xxxx;xxxxx členském xxxxx xxx příslušný xxxxx, xxxxxxxxx příslušný xxxxx xxxxxxxx úřad se xxxxxx xx xxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxx zabezpečení údajů xxxxx xxxxxxxx 1.

Xxxxxx&xxxx;36

Xxxxxx

Xxxxxxx xxxxx stanoví xxxxxx xx porušení xxxxxxxxxxxxxx xxxxxxxx přijatých podle xxxx xxxxxxxx a přijmou xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxxx sankce xxxx xxx účinné, přiměřené x&xxxx;xxxxxxxxxx. Členské xxxxx xxxx sankce x&xxxx;xxxxxxxx xxxxxx Komisi xxxxxxxxxx xx 17.&xxxx;xxxxx 2025 x&xxxx;xxxxxxxxxx jí xxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxx.

Xxxxxx&xxxx;37

Xxxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxxxxxxx xxxxxx ve xxxx než jednom xxxxxxxx xxxxx, xxxx xxxxx poskytuje xxxxxx x&xxxx;xxxxxx nebo více xxxxxxxxx xxxxxxx x&xxxx;xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xx xxxxxxxxx v jednom xx xxxx xxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxx dotčených členských xxxxx xxxxx xxxxxxx xxxxxxxxxxxx a jsou xx xxxxxxxx nápomocny. Tato xxxxxxxxxx xxxxxxx alespoň x&xxxx;xxxxx:

x)

xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx dohledu xxxx vymáhání x&xxxx;xxxxxxxx xxxxx kontaktují prostřednictvím xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx orgány v ostatních xxxxxxxxx členských xxxxxxx, xxxxxxxxxx x&xxxx;xxxx x&xxxx;xxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx;

x)

xxxxxxxxx orgán xxxx xxxxxxx xxxx xxxxxxxxx xxxxx, xxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx;

x)

xx obdržení xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx orgánu xxxxxxxx xxxxxxxxx xxxxx druhému xxxxxxxxxxx orgánu xxxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxx, xxx bylo xxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx účinně, účelně x&xxxx;xxxxxxxx.

Xxxxxxxx xxxxx uvedená x&xxxx;xxxxxx xxxxxxxxxxx písm. x) může zahrnovat xxxxxxx o informace x&xxxx;xxxxxxxx x&xxxx;xxxxxxx dohledu, včetně xxxxxxx o provedení kontrol xx xxxxx xxxx xxxxxxxxx dohledu, xxxxxxxx xxxxxxxx bezpečnostních auditů. Xxxxxxxxx xxxxx, xxxxxxx xx určena xxxxxx x&xxxx;xxxxx, xxxxxx xxxx xxxxxx xxxxxxxxx, xxxxxx xx xxxxxxx, že xxxxx orgán xxxx xxxxxxxxx k poskytnutí xxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx příslušného xxxxxx xxxx xx xx žádost xxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxx, které xx x&xxxx;xxxxxxx zveřejnění xxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx xx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxx členského xxxxx. Xxxx zamítnutím xxxxxx xxxxxxx konzultuje xxxxxxxxx orgán xxxxxxx xxxxxxx příslušné orgány x&xxxx;xx xxxxxx jednoho x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxx Xxxxxx a agenturu XXXXX.

2.&xxxx;&xxxx;&xxxx;Xx-xx to vhodné, xxxxx xx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxx xxxxxxxx dohodnout, xx budou xxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx.

KAPITOLA XXXX

XXXX X&xxxx;XXXXXXXXX XXXXXXXXX X&xxxx;XXXXXXXXX XXXX

Xxxxxx&xxxx;38

Xxxxx xxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx pravomoci xx svěřena Xxxxxx xx xxxxxxxx stanovených x&xxxx;xxxxx xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxx xxxx v přenesené xxxxxxxxx xxxxxxx v čl. 24 xxxx.&xxxx;2 xx svěřena Komisi xx dobu pěti xxx xxx xxx 16.&xxxx;xxxxx 2023.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxxx xxxx Xxxx xxxxx xxxxxxxxx pravomoci xxxxxxx x&xxxx;xx.&xxxx;24 xxxx.&xxxx;2 xxxxxxx xxxxxx. Rozhodnutím x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxx určené. Xxxxxxxxxx nabývá účinku xxxxxx dnem po xxxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxx x&xxxx;xxxxxxxxxx xxx, xxxxx xx x&xxxx;xxx xxxxxxxx. Xxxxxxxx xx xxxxxxxxx xxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx přijetím xxxx x&xxxx;xxxxxxxxx pravomoci xxxx Xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx státy v souladu xx zásadami xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxxxxx xxxxxx xx xxx 13.&xxxx;xxxxx&xxxx;2016 o zdokonalení xxxxxx xxxxxxxx xxxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx Xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx.

6.&xxxx;&xxxx;&xxxx;Xxx x&xxxx;xxxxxxxxx pravomoci xxxxxxx xxxxx xx.&xxxx;24 xxxx.&xxxx;2 xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxx, xxxxx xxxxx xxxx Xxxxxxxx xxxxxxxxx xxxx Xxxx xxxxxxxxx námitky xx xxxxx dvou xxxxxx xxx xxx, kdy xxx xxx tento xxx xxxxxxx, xxxx xxxxx Xxxxxxxx parlament x&xxxx;Xxxx před xxxxxxxxx xxxx lhůty informují Xxxxxx x&xxxx;xxx, xx xxxxxxx nevysloví. X&xxxx;xxxxxxx Xxxxxxxxxx xxxxxxxxxx xxxx Xxxx xx xxxx xxxxx prodlouží x&xxxx;xxx xxxxxx.

Xxxxxx&xxxx;39

Xxxxxx xxxxxxxxxxxx ve xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxx xx nápomocen xxxxx. Tento xxxxx xx xxxxxxx xx xxxxxx nařízení (EU) x.&xxxx;182/2011.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx-xx xx xx xxxxx odstavec, použije xx xxxxxx&xxxx;5 xxxxxxxx (XX) x.&xxxx;182/2011.

3.&xxxx;&xxxx;&xxxx;Xx-xx xxx x&xxxx;xxxxxxxxxx xxxxxx rozhodnuto xxxxxxxx postupem, xxxxxxxx xx xxxxx xxxxxx xxx výsledku, xxxxx x&xxxx;xxx ve xxxxx xxx vydání stanoviska xxxxxxxx předseda xxxxxx xxxx pokud x&xxxx;xx xxxxxx xxxx výboru.

XXXXXXXX XX

XXXXXXXXX USTANOVENÍ

Článek 40

Přezkum

Do 17.&xxxx;xxxxx 2027 a poté xxxxxxx 36 měsíců Xxxxxx přezkoumá xxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxx xxxxxx Evropskému parlamentu x&xxxx;Xxxx. Ve zprávě xx xxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx a odvětví, xxxxxxxxxx x&xxxx;xxxxx subjektů xxxxx xxxxxx X&xxxx;x&xxxx;XX pro xxxxxxxxx xxxxxxxxxxxx a společnosti x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx xxxxxx x&xxxx;x&xxxx;xxxxx dále xxxxxxxx xxxxxxxxxxxx a operativní spolupráci Xxxxxx zohlední xxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx CSIRT z hlediska zkušeností xxxxxxxxx xx strategické x&xxxx;xxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx xxxxxxx xx xx xxxxxx přiloží xxxxxxxxxxxx xxxxx.

Xxxxxx&xxxx;41

Xxxxxxxxx xx xxxxxxxxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xx 17.&xxxx;xxxxx 2024 xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxx xxx dosažení xxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx x&xxxx;xxxx uvědomí Xxxxxx.

Xxxxxxx xxxx xxxxxxxx xxx xxx 18.&xxxx;xxxxx 2024.

2.   Opatření xxxxxxx x&xxxx;xxxx.&xxxx;1 přijatá xxxxxxxxx xxxxx musí xxxxxxxxx xxxxx na xxxx xxxxxxxx xxxx xxxx xxx xxxxxx xxxxx xxxxxx xxx xxxxxx úředním xxxxxxxxx. Xxxxxx xxxxxx xx xxxxxxx členské xxxxx.

Xxxxxx&xxxx;42

Xxxxx xxxxxxxx (XX) č. 910/2014

Článek 19 xxxxxxxx (EU) x.&xxxx;910/2014 xx xxxxxxx x&xxxx;xxxxxxx xxx xxx 18.&xxxx;xxxxx 2024.

Xxxxxx&xxxx;43

Xxxxx směrnice (XX) 2018/1972

Xxxxxx&xxxx;40 x&xxxx;41 xxxxxxxx (XX) 2018/1972 se xxxxxxx x&xxxx;xxxxxxx ode xxx 18. října 2024.

Článek 44

Zrušení

Směrnice (XX) 2016/1148 xx xxxxxxx s účinkem ode xxx 18.&xxxx;xxxxx 2024.

Odkazy xx xxxxxxxx směrnici xx xxxxxxxx xx xxxxxx xx xxxx xxxxxxxx v souladu xx xxxxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx&xxxx;XXX.

Xxxxxx&xxxx;45

Xxxxx v platnost

Tato xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx xx xxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.

Xxxxxx&xxxx;46

Xxxxxx

Xxxx xxxxxxxx je xxxxxx členským xxxxxx.

Ve Štrasburku xxx 14.&xxxx;Xxxxxxxx 2022.

Za Xxxxxxxx xxxxxxxxx

xxxxxxxxxxx

X. XXXXXXX

Xx Xxxx

xxxxxxxx

X. XXX


(1)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;233, 16.6.2022, x.&xxxx;22.

(2)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;286, 16.7.2021, x.&xxxx;170.

(3)&xxxx;&xxxx;Xxxxxx Xxxxxxxxxx parlamentu xx dne 10.&xxxx;xxxxxxxxx 2022 (dosud xxxxxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx) a rozhodnutí Xxxx ze dne 28.&xxxx;xxxxxxxxx 2022.

(4)  Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2016/1148 xx xxx 6.&xxxx;xxxxxxxx&xxxx;2016 x&xxxx;xxxxxxxxxx k zajištění xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;Xxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;194, 19.7.2016, x.&xxxx;1).

(5)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx 2003/361/XX ze xxx 6.&xxxx;xxxxxx 2003 x&xxxx;xxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxx a středních xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;124, 20.5.2003, x.&xxxx;36).

(6)&xxxx;&xxxx;Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) x.&xxxx;910/2014 xx xxx 23.&xxxx;xxxxxxxx 2014 x&xxxx;xxxxxxxxxxxx identifikaci x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 1999/93/ES (Xx.&xxxx;xxxx.&xxxx;X&xxxx;257, 28.8.2014, x.&xxxx;73).

(7)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 97/67/XX xx xxx 15.&xxxx;xxxxxxxx 1997 x&xxxx;xxxxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx Společenství a zvyšování xxxxxxx xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;15, 21.1.1998, x.&xxxx;14).

(8)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (EU) 2016/679 xx xxx 27.&xxxx;xxxxx 2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx osobních xxxxx a o volném xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o ochraně osobních xxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;119, 4.5.2016, x.&xxxx;1).

(9)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX xx xxx 12.&xxxx;xxxxxxxx 2002 x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (xxxxxxxx x&xxxx;xxxxxxxx a elektronických xxxxxxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;201, 31.7.2002, s. 37).

(10)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2554 xx xxx 14. prosince 2022 x&xxxx;xxxxxxxxx provozní xxxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) x.&xxxx;1060/2009, (XX) x.&xxxx;648/2012, (XX) x.&xxxx;600/2014,&xxxx;(XX) x.&xxxx;909/2014 x&xxxx;(XX) 2016/1011 (xxx strana 1 v tomto xxxxx Xxxxxxxx věstníku).

(11)  Nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (ES) x.&xxxx;300/2008 ze dne 11.&xxxx;xxxxxx 2008 o společných xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx před xxxxxxxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;2320/2002 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;97, 9.4.2008, x.&xxxx;72).

(12)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1139 xx xxx 4.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxx, xxxxxx xx xxxx xxxxxxxx (ES) x.&xxxx;2111/2005, (XX) x.&xxxx;1008/2008, (EU) x.&xxxx;996/2010, (EU) č. 376/2014 x&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2014/30/EU x&xxxx;2014/53/XX x&xxxx;xxxxxx se xxxxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;552/2004 x&xxxx;(XX) x.&xxxx;216/2008 a nařízení Xxxx (XXX) č. 3922/91 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;212, 22.8.2018, x.&xxxx;1).

(13)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2022/2557 ze xxx 14.&xxxx;xxxxxxxx 2022 x&xxxx;xxxxxxxxx kritických xxxxxxxx, xxxxxx xx xxxx xxxxxxxx Xxxx 2008/114/ES (xxx xxxxxx 164 x&xxxx;xxxxx čísle Úředního xxxxxxxx).

(14)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2021/696 xx dne 28.&xxxx;xxxxx 2021, xxxxxx se xxxxxx Xxxxxxxx xxxxxxx Xxxx x&xxxx;xxxxxxx Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx program x&xxxx;xxxxxxx xxxxxxxx (EU) x.&xxxx;912/2010, (XX) č. 1285/2013 x&xxxx;(XX) x.&xxxx;377/2014 x&xxxx;xxxxxxxxxx x.&xxxx;541/2014/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;170, 12.5.2021, s. 69).

(15)  Doporučení Xxxxxx (XX) 2017/1584 xx xxx 13.&xxxx;xxxx 2017 x&xxxx;xxxxxxxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty x&xxxx;xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;239, 19.9.2017, s. 36).

(16)  Prováděcí xxxxxxxxxx Xxxx (XX) 2018/1993 xx xxx 11.&xxxx;xxxxxxxx 2018 o opatřeních xxx integrovanou xxxxxxxxxx xxxxxx EU xx xxxxx (Úř. věst. L 320, 17.12.2018, x.&xxxx;28).

(17)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1313/2013/XX xx xxx 17.&xxxx;xxxxxxxx 2013 x&xxxx;xxxxxxxxxx civilní xxxxxxx Xxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;347, 20.12.2013, x.&xxxx;924).

(18)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/881 xx xxx 17.&xxxx;xxxxx&xxxx;2019 x&xxxx;xxxxxxxx XXXXX (Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx), x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informačních x&xxxx;xxxxxxxxxxxxx technologií x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) č. 526/2013 (xxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;151, 7.6.2019, x.&xxxx;15).

(19)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx (EU) 2019/534 xx dne 26.&xxxx;xxxxxx 2019 s názvem „Xxxxxxxxxxxx xxxxxxxxxx xxxx 5X“ (Xx.&xxxx;xxxx.&xxxx;X&xxxx;88, 29.3.2019, x.&xxxx;42).

(20)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1972 xx xxx 11.&xxxx;xxxxxxxx 2018, xxxxxx se xxxxxxx xxxxxxxx kodex xxx xxxxxxxxxxxx komunikace (Xx.&xxxx;xxxx.&xxxx;X&xxxx;321, 17.12.2018, s. 36).

(21)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2021/694 xx xxx 29.&xxxx;xxxxx&xxxx;2021, xxxxxx xx xxxxxx xxxxxxx Xxxxxxxxx Xxxxxx a zrušuje xxxxxxxxxx (XX) 2015/2240 (Úř. věst. L 166, 11.5.2021, x.&xxxx;1).

(22)&xxxx;&xxxx; Úř. věst. L 123, 12.5.2016, s. 1.

(23)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;182/2011 xx xxx 16.&xxxx;xxxxx 2011, xxxxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxx, xxxxx členské xxxxx xxxxxxxxxx Xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;55, 28.2.2011, x.&xxxx;13).

(24)&xxxx;&xxxx;Xxxxxxxx (XX) 2022/2065 Evropského xxxxxxxxxx a Rady xx xxx 19. října 2022 x&xxxx;xxxxxxxxx xxxx digitálních xxxxxx a o změně směrnice 2000/31/XX (xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx) (Úř. věst. L 277, 27.10.2022, x.&xxxx;1).

(25)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2018/1725 xx xxx 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx a o volném xxxxxx těchto xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, x.&xxxx;39).

(26)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;183, 11.5.2021, x.&xxxx;3.

(27)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2011/93/XX xx dne 13.&xxxx;xxxxxxxx 2011 o boji xxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx dětí x&xxxx;xxxxx xxxxxx pornografii, xxxxxx xx nahrazuje xxxxxxx xxxxxxxxxx Xxxx 2004/68/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;335, 17.12.2011, x.&xxxx;1).

(28)&xxxx;&xxxx;Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx 2013/40/EU xx xxx 12.&xxxx;xxxxx&xxxx;2013 x&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx 2005/222/XXX (Úř. věst. L 218, 14.8.2013, x.&xxxx;8).

(29)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;1025/2012 xx dne 25.&xxxx;xxxxx 2012 x&xxxx;xxxxxxxx xxxxxxxxxxx, změně xxxxxxx Xxxx 89/686/XXX a 93/15/EHS x&xxxx;xxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 94/9/XX, 94/25/XX, 95/16/XX, 97/23/XX, 98/34/XX, 2004/22/XX, 2007/23/ES, 2009/23/XX x&xxxx;2009/105/XX, x&xxxx;xxxxxx se xxxx xxxxxxxxxx Xxxx 87/95/XXX x&xxxx;xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx č. 1673/2006/ES (Xx.&xxxx;xxxx.&xxxx;X&xxxx;316, 14.11.2012, s. 12).

(30)  Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2015/1535 ze xxx 9.&xxxx;xxxx&xxxx;2015 x&xxxx;xxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx technických xxxxxxxx x&xxxx;xxxxxxxx xxx xxxxxx xxxxxxxxxx společnosti (Úř. věst. L 241, 17.9.2015, s. 1).

(31)  Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2005/29/XX xx dne 11.&xxxx;xxxxxx&xxxx;2005 x&xxxx;xxxxxxxx obchodních xxxxxxxxxx xxxx spotřebitelům na xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx Xxxx 84/450/XXX, xxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/7/XX, 98/27/XX x&xxxx;2002/65/XX a nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (ES) x.&xxxx;2006/2004 („xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxx“) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;149, 11.6.2005, x.&xxxx;22).

(32)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/1150 xx xxx 20.&xxxx;xxxxxx 2019 x&xxxx;xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx pro xxxxxxxxxxxxx uživatele online xxxxxxxxxxxxxxxxxxxxx služeb (Xx.&xxxx;xxxx.&xxxx;X&xxxx;186, 11.7.2019, s. 57).

XXXXXXX X

XXXXXX XXXXXXXX XXXXXXX

Xxxxxxx

Xxxxxxxxxx

Xxxx subjektu

1.

Energetika

a)

elektřina

—

elektroenergetické xxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 57 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/944 (1), které xxxxxxxxx funkci „xxxxxxx“ xx smyslu čl. 2 xxxx 12 xxxxxxx xxxxxxxx

—

xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx smyslu čl. 2 xxxx 29 směrnice (XX) 2019/944

—

xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xx.&xxxx;2 bodu 35 xxxxxxxx (EU) 2019/944

—

xxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 38 xxxxxxxx (XX) 2019/944

—

nominovaní organizátoři xxxx x&xxxx;xxxxxxxxxx xx xxxxxx xx.&xxxx;2 bodu 8 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/943 (2)

—

xxxxxxxxx trhu ve xxxxxx čl. 2 xxxx 25 nařízení (XX) 2019/943, kteří poskytují xxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx ve xxxxxx xx.&xxxx;2 xxxx 18, 20 a 59 xxxxxxxx (EU) 2019/944

—

provozovatelé xxxxxxxxxx bodů, kteří xxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xxxxxx x&xxxx;xx xxxx poskytovatele xxxxxx xxxxxxxx

x)

xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx

—

xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx dálkového xxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 19 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2018/2001 (3)

x)

xxxx

—

xxxxxxxxxxxxx ropovodů

—

provozovatelé xxxxxxxx na xxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx ropy x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx

—

xxxxxxxx xxxxxxx zásob ve xxxxxx xx.&xxxx;2 xxxx. x) xxxxxxxx Xxxx 2009/119/XX (4)

x)

xxxxx xxxx

—

xxxxxxxxxxxx podniky xx smyslu čl. 2 xxxx 8 směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2009/73/XX (5)

—

xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxx čl. 2 xxxx 6 xxxxxxxx 2009/73/XX

—

xxxxxxxxxxxxx přepravní xxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 4 xxxxxxxx 2009/73/XX

—

xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx smyslu čl. 2 xxxx 10 směrnice 2009/73/XX

—

xxxxxxxxxxxxx xxxxxxxx LNG xx smyslu xx.&xxxx;2 xxxx 12 směrnice 2009/73/XX

—

xxxxxxxxxxx xxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx 2009/73/ES

—

provozovatelé xxxxxxxx na rafinaci x&xxxx;xxxxxxxxxx xxxxxxx plynu

e)

vodík

—

provozovatelé xxxxxx, skladování x&xxxx;xxxxxxxx xxxxxx

2.

Xxxxxxx

x)

xxxxxxx

—

xxxxxxx dopravci xx xxxxxx čl. 3 xxxx 4 xxxxxxxx (XX) x.&xxxx;300/2008 xxxxxxxxx xx xxxxxxxxx xxxxxx

—

xxxxxx orgány xxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 2 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2009/12/XX (6), xxxxxxx xx smyslu čl. 2 xxxx 1 xxxxxxx xxxxxxxx, xxxxxx xxxxxxxx xxxxxx xxxxxxxxx v příloze XX, xxxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) č. 1315/2013 (7), x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx

—

xxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx služby řízení xxxxxxxx xxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x.&xxxx;549/2004 (8)

x)

xxxxxxxxxx

—

xxxxxxxxxxxxx xxxxxxxxxxxxxx xx xxxxxx xx.&xxxx;3 xxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2012/34/EU (9)

—

železniční xxxxxxx xx smyslu xx.&xxxx;3 xxxx 1 xxxxxxxx 2012/34/XX, xxxxxx xxxxxxxxxxxxx zařízení xxxxxx xx smyslu čl. 3 xxxx 12 uvedené xxxxxxxx

x)

xxxxx

—

xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxx dopravy, jak xxxx xxxxxxxx xxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;725/2004 (10), xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx

—

xxxxxx xxxxxx xxxxxxxx ve xxxxxx čl. 3 bodu 1 xxxxxxxx Evropského xxxxxxxxxx a Rady 2005/65/ES (11), xxxxxx jejich xxxxxxxxxxx xxxxxxxx xx smyslu xx.&xxxx;2 bodu 11 xxxxxxxx (ES) č. 725/2004; x&xxxx;xxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxx x&xxxx;xxxxx xxxxxxxx

—

xxxxxxxxxxxxx xxxxxx xxxxx dopravy (XXX) ve xxxxxx xx.&xxxx;3 xxxx. x) xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2002/59/ES (12)

d)

silniční

—

silniční orgány xx xxxxxx xx.&xxxx;2 xxxx 12 xxxxxxxx Xxxxxx x&xxxx;xxxxxxxxx pravomoci (XX) 2015/962 (13) xxxxxxxxx xx xxxxxxxx řízení xxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxx, xxx xxx xx řízení provozu xxxx xxxxxx inteligentních xxxxxxxxxx xxxxxxx nepodstatnou xxxxx jejich obecné xxxxxxxx

—

xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx ve xxxxxx xx.&xxxx;4 bodu 1 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2010/40/EU (14)

3.

Bankovnictví

úvěrové xxxxxxxxx xx xxxxxx xx.&xxxx;4 xxxx&xxxx;1 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;575/2013 (15)

4.

Xxxxxxxxxxxxxx finančních xxxx

—

xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx ve xxxxxx xx.&xxxx;4 xxxx 24 směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2014/65/XX (16)

—

xxxxxxxx xxxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) x.&xxxx;648/2012 (17)

5.

Xxxxxxxxxxxxx

—

xxxxxxxxxxxxx xxxxxxxxx xxxx ve xxxxxx xx.&xxxx;3 písm. x) xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2011/24/XX (18)

—

xxxxxxxxxx xxxxxxxxxx XX ve xxxxxx xxxxxx&xxxx;15 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/... (19)

—

xxxxxxxx provádějící xxxxxx x&xxxx;xxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxx xx smyslu xx.&xxxx;1 xxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady 2001/83/XX (20)

—

xxxxxxxx vyrábějící základní xxxxxxxxxxxxx výrobky x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xx xxxxxx xxxxx X&xxxx;xxxxxx 21 xxxxxxxxxxx XXXX Xxx. 2

—

xxxxxxxx vyrábějící xxxxxxxxxxxx xxxxxxxxxx považované xx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx situace v oblasti xxxxxxxxx xxxxxx (xxxxxxx xx „xxxxxxx kriticky xxxxxxxxxx xxxxxxxxxxxxxx prostředků xxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx zdraví“) xx smyslu xxxxxx&xxxx;22 xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) 2022/123 (21)

6.

Pitná xxxx

xxxxxxxxxx a distributoři xxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xx smyslu xx.&xxxx;2 xxxx 1 xxxx. x) xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2020/2184 (22), x&xxxx;xxxxxxxx xxxxxxxxxxxx, xxx něž xx xxxxxxxxxx xxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx a zboží

7.

Odpadní xxxx

xxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx průmyslových xxxxxxxxx xxx xx xxxxxx xx.&xxxx;2 xxxx 1, 2 x&xxxx;3 směrnice Xxxx 91/271/XXX (23), x&xxxx;xxxxxxxx xxxxxxx, xxx něž xx odvádění, vypouštění xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxxxx odpadních xxx xxxxxxxxxxxx částí xxxxxx xxxxxx činnosti

8.

Digitální xxxxxxxxxxxxxx

—

xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx

—

xxxxxxxxxxxxx XXX, x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxx jmenných xxxxxxx

—

xxxxxxxx xxxxx xxxxxxxx xxxxxx (XXX)

—

xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx

—

xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx

—

xxxxxxxxxxxxx xxxx xxx doručování obsahu

—

poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru

—

poskytovatelé xxxxxxxxx xxxx elektronických xxxxxxxxxx

—

xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx

9.

Xxxxxx xxxxxx XXX (mezi xxxxxxx)

—

xxxxxxxxxxxxx xxxxxxxx služeb

—

poskytovatelé xxxxxxxx bezpečnostních xxxxxx

10.

Xxxxxxx xxxxxx

—

xxxxxxxx subjekty veřejné xxxxxx vymezené xxxxxxxx xxxxxx v souladu s vnitrostátním xxxxxx

—

xxxxxxxx xxxxxxxxxx veřejné xxxxxx vymezené členským xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx

11.

Xxxxxx

xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx státy xxxx xxxxxxxxxx xxxxxxxx a podporujících xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací


(1)  Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/944 xx xxx 5.&xxxx;xxxxxx 2019 x&xxxx;xxxxxxxxxx xxxxxxxxxx xxx vnitřní xxx x&xxxx;xxxxxxxxxx a o změně xxxxxxxx 2012/27/EU (Xx.&xxxx;xxxx.&xxxx;X&xxxx;158, 14.6.2019, x.&xxxx;125).

(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/943 ze xxx 5.&xxxx;xxxxxx 2019 o vnitřním xxxx x&xxxx;xxxxxxxxxx (Úř. věst. L 158, 14.6.2019, x.&xxxx;54).

(3)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/2001 xx dne 11.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx energie x&xxxx;xxxxxxxxxxxxx xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;328, 21.12.2018, x.&xxxx;82).

(4)&xxxx;&xxxx;Xxxxxxxx Xxxx 2009/119/ES xx xxx 14.&xxxx;xxxx 2009, kterou xx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxx nebo xxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;265, 9.10.2009, x.&xxxx;9).

(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2009/73/ES xx dne 13.&xxxx;xxxxxxxx 2009 o společných pravidlech xxx vnitřní trh xx zemním plynem x&xxxx;x&xxxx;xxxxxxx směrnice 2003/55/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;211, 14.8.2009, s. 94).

(6)  Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady 2009/12/XX xx xxx 11.&xxxx;xxxxxx 2009 o letištních xxxxxxxxxx (Úř. věst. L 70, 14.3.2009, x.&xxxx;11).

(7)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) č. 1315/2013 xx dne 11. prosince 2013 x&xxxx;xxxxxxxx směrech Xxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx rozhodnutí x.&xxxx;661/2010/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;348, 20.12.2013, s. 1).

(8)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;549/2004 ze xxx 10.&xxxx;xxxxxx 2004, xxxxxx se xxxxxxx xxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx (xxxxxxx xxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;96, 31.3.2004, x.&xxxx;1).

(9)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2012/34/XX xx dne 21.&xxxx;xxxxxxxxx 2012 o vytvoření xxxxxxxxxx xxxxxxxxxx železničního xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;343, 14.12.2012, x.&xxxx;32).

(10)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) č. 725/2004 ze xxx 31.&xxxx;xxxxxx 2004 x&xxxx;xxxxxxx xxxxxxxxxxx lodí x&xxxx;xxxxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;129, 29.4.2004, x.&xxxx;6).

(11)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2005/65/XX xx xxx 26. října 2005 x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;310, 25.11.2005, x.&xxxx;28).

(12)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/59/XX xx xxx 27.&xxxx;xxxxxx 2002, xxxxxx se xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx Xxxxxxxxxxxx xxx provoz xxxxxxxx a kterou xx xxxxxxx xxxxxxxx Xxxx 93/75/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;208, 5.8.2002, x.&xxxx;10).

(13)&xxxx;&xxxx;Xxxxxxxx Xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx (EU) 2015/962 xx xxx 18.&xxxx;xxxxxxxx 2014, xxxxxx xx xxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady 2010/40/XX, xxxxx jde x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx čase x&xxxx;xxxx XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;157, 23.6.2015, x.&xxxx;21).

(14)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2010/40/XX xx xxx 7.&xxxx;xxxxxxxx 2010 x&xxxx;xxxxx xxx xxxxxxxx inteligentních xxxxxxxxxx xxxxxxx v oblasti xxxxxxxx xxxxxxx x&xxxx;xxx xxxxxxxx x&xxxx;xxxxxx druhy xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;207, 6.8.2010, x.&xxxx;1).

(15)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu a Rady (XX) x.&xxxx;575/2013 xx xxx 26.&xxxx;xxxxxx 2013 x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx instituce x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) x.&xxxx;648/2012 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;176, 27.6.2013, x.&xxxx;1).

(16)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2014/65/XX xx xxx 15.&xxxx;xxxxxx 2014 x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxx 2002/92/XX x&xxxx;2011/61/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;173, 12.6.2014, x.&xxxx;349).

(17)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) x.&xxxx;648/2012 xx xxx 4.&xxxx;xxxxxxxx 2012 x&xxxx;XXX derivátech, xxxxxxxxxx xxxxxxxxxxxxx a registrech xxxxxxxxxx xxxxx (Úř. věst. L 201, 27.7.2012, x.&xxxx;1).

(18)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2011/24/XX ze xxx 9.&xxxx;xxxxxx 2011 x&xxxx;xxxxxxxxxxx práv xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;88, 4.4.2011, s. 45).

(19)  Nařízení Xxxxxxxxxx parlamentu a Rady (XX) 2022/2371 ze xxx 23.&xxxx;xxxxxxxxx 2022 x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx a o zrušení xxxxxxxxxx x.&xxxx;1082/2013/XX (Úř. věst. L 314, 6.12.2022, x.&xxxx;26).

(20)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2001/83/XX xx xxx 6.&xxxx;xxxxxxxxx 2001 x&xxxx;xxxxxx Xxxxxxxxxxxx týkajícím xx xxxxxxxxx léčivých xxxxxxxxx (Úř. věst. L 311, 28.11.2001, x.&xxxx;67).

(21)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/123 xx dne 25.&xxxx;xxxxx 2022 x&xxxx;xxxxxxxx xxxxx Xxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xx xxxxx x&xxxx;xxxxxxxx xxxxxx v oblasti xxxxxxxx přípravků x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx (Úř. věst. L 20, 31.1.2022, x.&xxxx;1).

(22)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2020/2184 xx xxx 16. prosince 2020 x&xxxx;xxxxxxx xxxx xxxxxx x&xxxx;xxxxxx spotřebě (xxxxxxxxxxxx xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;435, 23.12.2020, x.&xxxx;1).

(23)&xxxx;&xxxx;Xxxxxxxx Xxxx 91/271/XXX xx dne 21.&xxxx;xxxxxx 1991 x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxx xxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;135, 30.5.1991, x.&xxxx;40).

XXXXXXX II

DALŠÍ XXXXXXXX XXXXXXX

Xxxxxxx

Xxxxxxxxxx

Xxxx xxxxxxxx

1.

Xxxxxxxx x&xxxx;xxxxxxx xxxxxx

xxxxxxxxxxxxx poštovních xxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1x xxxxxxxx 97/67/XX, xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx

2.

Xxxxxxxxx x&xxxx;xxxxxx

xxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xxxxxx xx.&xxxx;3 xxxx 9 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady 2008/98/XX (1), avšak x&xxxx;xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxx s odpady xxxxxxxxxxxxx xxxxxx hospodářskou xxxxxxx

3.

Xxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx chemických xxxxx

xxxxxxx provádějící xxxxxx xxxxx x&xxxx;xxxxxxxxxx látek xxxx xxxxx xx xxxxxx čl. 3 xxxx 9 x&xxxx;14 nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) č. 1907/2006 (2) x&xxxx;xxxxxxx xxxxxxxxxxx výrobu xxxxxxxx xx xxxxxx xx.&xxxx;3 xxxx 3 xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xx xxxxx

4.

Xxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx

xxxxxxxxxxxxx podniky ve xxxxxx xx.&xxxx;3 bodu 2 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;178/2002 (3), xxxxx xx xxxxxxxx xxxxxxxxxxxxx distribucí x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx

5.

Xxxxxx

x)

xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx a diagnostických xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxx

xxxxxxxx vyrábějící xxxxxxxxxxxx xxxxxxxxxx xx xxxxxx xx.&xxxx;2 bodu 1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2017/745 (4) x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx in xxxxx xx smyslu xx.&xxxx;2 xxxx 2 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2017/746 (5), x&xxxx;xxxxxxxx xxxxxxxx vyrábějících xxxxxxxxxxxx xxxxxxxxxx uvedených x&xxxx;xxxxxxx I bodu 5 xxxx odrážce xxxx xxxxxxxx

x)

xxxxxx xxxxxxxx, xxxxxxxxxxxxxx x&xxxx;xxxxxxxxx přístrojů a zařízení

podniky xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx smyslu xxxxx C oddílu 26 xxxxxxxxxxx XXXX Xxx. 2

x)

xxxxxx elektrických zařízení

podniky xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxx C oddílu 27 xxxxxxxxxxx XXXX Xxx. 2

x)

xxxxxx strojů a zařízení x. x.

xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx smyslu xxxxx X&xxxx;xxxxxx 28 xxxxxxxxxxx XXXX Rev. 2

e)

výroba xxxxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxx

xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxx sekce X&xxxx;xxxxxx 29 klasifikace XXXX Xxx. 2

f)

výroba ostatních xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx

xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxx X&xxxx;xxxxxx 30 xxxxxxxxxxx XXXX Rev. 2

6.

Xxxxxxxxx xxxxxxxxxxxxx

—

xxxxxxxxxxxxx xx-xxxx xxxxxx

—

xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx

—

xxxxxxxxxxxxx xxxxxx platforem xxxxxxxxxx xxxx

7.

Xxxxxx

xxxxxxxx xxxxxxxxxx


(1)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2008/98/ES xx dne 19. listopadu 2008 o odpadech x&xxxx;x&xxxx;xxxxxxx xxxxxxxxx směrnic (Xx.&xxxx;xxxx.&xxxx;X&xxxx;312, 22.11.2008, s. 3).

(2)  Nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;1907/2006 xx xxx 18.&xxxx;xxxxxxxx 2006 o registraci, xxxxxxxxx, xxxxxxxxxx a omezování xxxxxxxxxx xxxxx (XXXXX), x&xxxx;xxxxxxx Xxxxxxxx xxxxxxxx xxx xxxxxxxx látky, x&xxxx;xxxxx směrnice 1999/45/ES x&xxxx;x&xxxx;xxxxxxx xxxxxxxx Xxxx (XXX) x.&xxxx;793/93, xxxxxxxx Xxxxxx (XX) x.&xxxx;1488/94, xxxxxxxx Rady 76/769/XXX x&xxxx;xxxxxxx Xxxxxx 91/155/XXX, 93/67/XXX, 93/105/ES x&xxxx;2000/21/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;396, 30.12.2006, s. 1).

(3)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;178/2002 xx xxx 28. ledna 2002, xxxxxx xx xxxxxxx xxxxxx xxxxxx a požadavky xxxxxxxxxxxxx práva, zřizuje xx Evropský úřad xxx xxxxxxxxxx potravin x&xxxx;xxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;31, 1.2.2002, x.&xxxx;1).

(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2017/745 xx xxx 5. dubna 2017 x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxxxx 2001/83/ES, xxxxxxxx (XX) x.&xxxx;178/2002 x&xxxx;xxxxxxxx (XX) č. 1223/2009 x&xxxx;x&xxxx;xxxxxxx xxxxxxx Xxxx 90/385/EHS x&xxxx;93/42/XXX (Úř. věst. L 117, 5.5.2017, x.&xxxx;1).

(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2017/746 xx dne 5.&xxxx;xxxxx 2017 x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx in xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 98/79/XX x&xxxx;xxxxxxxxxx Xxxxxx 2010/227/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;117, 5.5.2017, s. 176).

XXXXXXX III

SROVNÁVACÍ XXXXXXX

Xxxxxxxx (XX) 2016/1148

Xxxx xxxxxxxx

Xx.&xxxx;1 xxxx.&xxxx;1

Xx.&xxxx;1 odst. 1

Čl. 1 xxxx.&xxxx;2

Xx.&xxxx;1 xxxx.&xxxx;2

Xx.&xxxx;1 xxxx.&xxxx;3

-

Xx.&xxxx;1 xxxx.&xxxx;4

Xx.&xxxx;2 xxxx.&xxxx;12

Xx.&xxxx;1 odst. 5

Čl. 2 xxxx.&xxxx;13

Xx.&xxxx;1 xxxx.&xxxx;6

Xx.&xxxx;2 xxxx.&xxxx;6 x&xxxx;11

Xx.&xxxx;1 xxxx.&xxxx;7

Xxxxxx&xxxx;4

Xxxxxx&xxxx;2

Xx.&xxxx;2 odst. 14

Článek 3

Článek 5

Článek 4

Článek 6

Článek 5

-

Článek 6

-

Čl. 7 xxxx.&xxxx;1

Xx.&xxxx;7 xxxx.&xxxx;1 a 2

Čl. 7 xxxx.&xxxx;2

Xx.&xxxx;7 xxxx.&xxxx;4

Xx.&xxxx;7 xxxx.&xxxx;3

Xx.&xxxx;7 odst. 3

Čl. 8 xxxx.&xxxx;1 xx 5

Čl. 8 xxxx.&xxxx;1 xx 5

Čl. 8 xxxx.&xxxx;6

Xx.&xxxx;13 xxxx.&xxxx;4

Xx.&xxxx;8 xxxx.&xxxx;7

Xx.&xxxx;8 xxxx.&xxxx;6

Xx.&xxxx;9 xxxx.&xxxx;1, 2 x&xxxx;3

Xx.&xxxx;10 xxxx.&xxxx;1, 2 x&xxxx;3

Xx.&xxxx;9 xxxx.&xxxx;4

Xx.&xxxx;10 xxxx.&xxxx;9

Xx.&xxxx;9 xxxx.&xxxx;5

Xx.&xxxx;10 xxxx.&xxxx;10

Xx.&xxxx;10 xxxx.&xxxx;1, 2 x&xxxx;3 xxxxx xxxxxxxxxxx

Xx.&xxxx;13 odst. 1, 2 x&xxxx;3

Xx.&xxxx;10 xxxx.&xxxx;3 druhý xxxxxxxxxxx

Xx.&xxxx;23 xxxx.&xxxx;9

Xx.&xxxx;11 xxxx.&xxxx;1

Xx.&xxxx;14 xxxx.&xxxx;1 a 2

Čl. 11 xxxx.&xxxx;2

Xx.&xxxx;14 xxxx.&xxxx;3

Xx.&xxxx;11 xxxx.&xxxx;3

Xx.&xxxx;14 xxxx.&xxxx;4 xxxxx xxxxxxxxxxx xxxx. x) xx x) x&xxxx;xxxx. x) a čl. 14 xxxx.&xxxx;7

Xx.&xxxx;11 odst. 4

Čl. 14 odst. 4 xxxxx pododstavec xxxx. x), x&xxxx;xxxxx xxxxxxxxxxx

Xx.&xxxx;11 xxxx.&xxxx;5

Xx.&xxxx;14 xxxx.&xxxx;8

Xx.&xxxx;12 odst. 1 xx5

Xx.&xxxx;15 xxxx.&xxxx;1 xx 5

Xxxxxx&xxxx;13

Xxxxxx&xxxx;17

Xx.&xxxx;14 odst. 1 x&xxxx;2

Xx.&xxxx;21 xxxx.&xxxx;1 xx 4

Čl. 14 xxxx.&xxxx;3

Xx.&xxxx;23 xxxx.&xxxx;1

Xx.&xxxx;14 odst. 4

Čl. 23 xxxx.&xxxx;3

Xx.&xxxx;14 xxxx.&xxxx;5

Xx.&xxxx;23 xxxx.&xxxx;5, 6 x&xxxx;8

Xx.&xxxx;14 odst. 6

Čl. 23 xxxx.&xxxx;7

Xx.&xxxx;14 xxxx.&xxxx;7

Xx.&xxxx;23 xxxx.&xxxx;11

Xx.&xxxx;15 xxxx.&xxxx;1

Xx.&xxxx;31 odst. 1

Čl. 15 xxxx.&xxxx;2 xxxxx xxxxxxxxxxx, písm. a)

Čl. 32 xxxx.&xxxx;2 písm. x)

Xx.&xxxx;15 xxxx.&xxxx;2 xxxxx xxxxxxxxxxx, xxxx. x)

Xx.&xxxx;32 xxxx.&xxxx;2 xxxx. x)

Xx.&xxxx;15 odst. 2 xxxxx pododstavec

Čl. 32 xxxx.&xxxx;3

Xx.&xxxx;15 xxxx.&xxxx;3

Xx.&xxxx;32 xxxx.&xxxx;4 xxxx. x)

Xx.&xxxx;15 xxxx.&xxxx;4

Xx.&xxxx;31 xxxx.&xxxx;3

Xx.&xxxx;16 xxxx.&xxxx;1 a 2

Čl. 21 xxxx.&xxxx;1 xx 4

Xx.&xxxx;16 xxxx.&xxxx;3

Xx.&xxxx;23 xxxx.&xxxx;1

Xx.&xxxx;16 xxxx.&xxxx;4

Xx.&xxxx;23 odst. 3

Čl. 16 xxxx.&xxxx;5

-

Xx.&xxxx;16 xxxx.&xxxx;6

Xx.&xxxx;23 xxxx.&xxxx;6

Xx.&xxxx;16 xxxx.&xxxx;7

Xx.&xxxx;23 odst. 7

Čl. 16 xxxx.&xxxx;8 x&xxxx;9

Xx.&xxxx;21 xxxx.&xxxx;5 a čl. 23 xxxx.&xxxx;11

Xx.&xxxx;16 xxxx.&xxxx;10

-

Xx.&xxxx;16 xxxx.&xxxx;11

Xx.&xxxx;2 xxxx.&xxxx;1, 2 x&xxxx;3

Xx.&xxxx;17 xxxx.&xxxx;1

Xx.&xxxx;33 xxxx.&xxxx;1

Xx.&xxxx;17 xxxx.&xxxx;2 xxxx.&xxxx;x)

Xx.&xxxx;32 xxxx.&xxxx;2 xxxx. x)

Xx.&xxxx;17 odst. 2 xxxx. x)

Xx.&xxxx;32 xxxx.&xxxx;4 xxxx. x)

Xx.&xxxx;17 odst. 3

Čl. 37 xxxx.&xxxx;1 xxxx. a) x&xxxx;x)

Xx.&xxxx;18 xxxx.&xxxx;1

Xx.&xxxx;26 odst. 1 xxxx. x) x&xxxx;xx.&xxxx;26 xxxx.&xxxx;2

Xx.&xxxx;18 xxxx.&xxxx;2

Xx.&xxxx;26 xxxx.&xxxx;3

Xx.&xxxx;18 odst. 3

Čl. 26 xxxx.&xxxx;4

Xxxxxx&xxxx;19

Xxxxxx&xxxx;25

Xxxxxx&xxxx;20

Xxxxxx&xxxx;30

Xxxxxx&xxxx;21

Xxxxxx&xxxx;36

Xx.&xxxx;22

Xx.&xxxx;39

Xxxxxx&xxxx;23

Xxxxxx&xxxx;40

Xxxxxx&xxxx;24

-

Xxxxxx&xxxx;25

Xxxxxx&xxxx;41

Xxxxxx&xxxx;26

Xxxxxx&xxxx;45

Xxxxxx&xxxx;27

Xxxxxx&xxxx;46

Xxxxxxx I bod 1

Xx.&xxxx;11 xxxx.&xxxx;1

Xxxxxxx X&xxxx;xxx 2 xxxx. x) body x) xx xx)

Xx.&xxxx;11 xxxx.&xxxx;2 xxxx. x) xx x)

Xxxxxxx X&xxxx;xxx 2 písm. x) xxx x)

Xx.&xxxx;11 xxxx.&xxxx;2 xxxx. x)

Xxxxxxx I bod 2 xxxx. x)

Xx.&xxxx;11 xxxx.&xxxx;4

Xxxxxxx X&xxxx;xxx 2 xxxx. c) xxxx x) x&xxxx;xx)

Xx.&xxxx;11 odst. 5 xxxx. a)

Příloha II

Příloha X

Xxxxxxx XXX xxxx 1 x&xxxx;2

Xxxxxxx XX xxx 6

Xxxxxxx III xxx 3

Xxxxxxx I bod 8