Plné znění - 32025R2160

(1)

Nekvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx prostředí xxxxxxxxx xxxx tím, xx xxxxxxxxx služby xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxx (XX) x.&xxxx;910/2014 xxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru xxxx xxxxxxxxxxx xxxxxxxxx než xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxx xx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxx, xxxxxx xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xx xx xx xxxx vztahují xx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru.

(2)

Nekvalifikované xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;3 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2022/2555&xxxx;(2). Xxxxx se na xx xxxxxxxx prováděcí xxxxxxxx Xxxxxx (EU) 2024/2690 (3), xxxxxx xx xxxxxxx xxxxxxxxx a metodické xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních rizik. Xxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xx.&xxxx;19x odst. 1 xxxx. x) nařízení (EU) x.&xxxx;910/2014 xx xxxx xxxx postupů xxxxxx xxxxx týkajících xx xxxxxxxx, xxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx přímých či xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx xxxxx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx (XX)&xxxx;2024/2690 x&xxxx;xxxxxxx xxxxxxxx přístup x&xxxx;xxxxxx xxxxx xxxxxxxxxxx druhů xxxxx by xxxx xxx xxxxxxxxx specifikace x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. Pokyny xxxxxxxxxxx Xxxxxxxxx Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx (ENISA) nebo xxxxxxxxxxx vnitrostátními xxxxxx xxxxx xxxxxxxx (EU) 2022/2555 xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx xxx navrhování x&xxxx;xxxxxxxxx vhodných xxxxxxx xxxxxx xxxxx.

(3)

Xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;2 xxxxxxxx (EU) č. 910/2014 xx se měl xxxxxxxx pouze x&xxxx;xxxxxxx, xx nekvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx požadavky stanovené x&xxxx;xxxxx xxxxxxxx. Referenční xxxxx xxxxxxx v příloze xx xxxx odrážet xxxxxxxx xxxxxxx x&xxxx;xxxx xx xxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxx uznávány. X&xxxx;xxxxx zajistit, aby xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru xxxxxx xxxxxx, xxxxxxxx, provozní x&xxxx;xxxx přímá xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx v souladu x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (XX) č. 910/2014, by xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx měli xxxxxxxx xxxxxxxxxx xxxxx xxxxx, xxx jsou xxxxxxx v příloze, a požadavky xx řízení xxxxx xxxxxxxxx v tomto xxxxxxxx xxx předpoklad xxxxx.

(4)

Xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxx, měly xx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxx s příslušnými xxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Nekvalifikovaný xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxx při xxxxxxxxxxx shody s požadavky xxxxxxxx (EU) x.&xxxx;910/2014 xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx.

(5)

Xxx xxxx zajištěno, xx xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx řešena, xxxx xx xxxxxxxx xxxxxx xxxxx, kterými xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx, xxxxxxxxx postupy xxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx, xxxxx i pro xxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx by xxxx xxx průběžně xxxxxxxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxxx, xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb vytvářejících xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxx svých xxxxxxxx x&xxxx;xxxxxxxx xxxxx, xxxx xx xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx údajů. Xxxxx xxxx xx nekvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx měli x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, že xx xxxxxxx identifikovaná xxxxxx xxxxx xxx xxxx xxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxxx, xxxx xx xxx xxxxxxx zbytková rizika xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxx přijetí xxxxxxxxxx xxxxx by xxxx xxx xxxxxxxxxxxx xxxxxxxxxx.

(6)

Xxxxxx xxxxxxxxxx posuzuje xxxx xxxxxxxxxxx, xxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xx 75. xxxxx xxxxxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX)&xxxx;2024/1183&xxxx;(4) xx Xxxxxx xxxx xxxx prováděcí xxxxxxxx xxxxxxxxxxxx a v případě xxxxxxx xx xxxxxxxxxxxx, xxx bylo x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx vývojem, novými xxxxxxxxxxxxx, postupy, normami xx xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xx xxxxxxxx xxxx.

(7)

Xx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2016/679&xxxx;(5) x&xxxx;x&xxxx;xxxxxxxxxxx případech xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx&xxxx;2002/58/XX&xxxx;(6).

(8)

X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 odst. 1 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(7) xxx xxxxxxxxxxx evropský xxxxxxxxx xxxxxxx xxxxx, který xxxxx stanovisko xxx 8.&xxxx;xxxxx 2025&xxxx;(8).

(9)

Xxxxxxxx xxxxxxxxx xxxxx nařízením jsou x&xxxx;xxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxxx článkem 48 xxxxxxxx (EU) č. 910/2014,

a)

identifikují rizika xx xxxxxx xx xxxxxx xxxxxxx;

x)

xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxx xxx xxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxxxx identifikovaná xxxxxx xx xxxxxxx xxxxxxxx rizik xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 písm. x).