XXXXXXXX XXXXXXXX XXXX XXX XXXXXXXXX RIZIKA
ze xxx 25. června 2026
x xxxxxxxxxxx kybernetických xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx modelů xxxxx xxxxxxxxxxx
(XXXX/2026/3)
(X/2026/3795)
XXXXXXXXX XXXX XXXXXXXX XXXX XXX SYSTÉMOVÁ XXXXXX,
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx Dohodu o Xxxxxxxxx hospodářském prostoru (1), x xxxxxxx xx xxxxxxx XX xxxx dohody,
s xxxxxxx xx nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 1092/2010 xx dne 24. xxxxxxxxx 2010 o xxxxxxxxxxxxxxxxxxx xxxxxxx nad xxxxxxxxx systémem xx xxxxxx Xxxxxxxx unie x o zřízení Xxxxxxxx xxxx pro xxxxxxxxx rizika (2), x xxxxxxx xx xx. 3 xxxx. 2 písm. c) x xxxxxx 16 x 18 xxxxxxxxx xxxxxxxx,
x ohledem xx xxxxxxxxxx Xxxxxxxx rady xxx systémová xxxxxx XXXX/2011/1 xx dne 20. xxxxx 2011, xxxxxx se xxxxxxx xxxxxxx xxx Xxxxxxxx xxxx pro xxxxxxxxx xxxxxx (3), x xxxxxxx na xxxxxx 18 x 19 xxxxxxxxx xxxxxxxxxx,
xxxxxxxx x xxxxx důvodům:
(1) Přední xxxxxxxxxxxxx xxxxx xxxxxxxxxxx (XX) xxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx (XXXX), xxxxx jsou xxxxx xxxxxxxxx x xxxxxxx kybernetické bezpečnosti x schopné xxxxxxxx xxxx automatizované kybernetické xxxxx na xxxxxxx xxxxxxx, mimo jiné xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxx a xxxxxxxx xxxxxxx exploitů, xxxx xx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx.
(2) Xxxxxx XXXX xxxx výrazně pokročilejší xxx xxxxxxxx xxxxxx XX xxx xxxxxxx xxxxxxx, jak xxxxxxxx xxxxxxxxxxxx útoky, xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxx xxxxxxx, rychlosti x přesnosti a xxxxxxxxx xxx xxxxxxx xxxxxxx xxxxxxxxxx.
(3) Modely XXXX xxxx xxxxxxx xxxxxxx systémy, xx xxxxx xx xxxxxxxx xxxxxxxxx informačních x xxxxxxxxxxxxx xxxxxxxxxxx (XXX), xx xxxxxx xx xxxxxxx finanční infrastruktura, xxx xxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxx kybernetických xxxxxxxxx se xxxxxxxxxx xxxxxxx.
(4) Xxxxxx FAIM xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx x vytvářet xxxx xxxxxxxx, čímž xxxxxxxxx xxxxxx xxxxxxxx xxxxxxx x softwarové xxxxxxxx xxxxxxxxx v xxxxxxxxx XXX xxxxx xxxxx organizací xxxxxx xxxxxxxxxxxxxx útoků.
(5) X xxxxxxxxx xxxx xxxx xxxxxxxxxxxxx jen zřídka xxxxxxxxxx x často xx o xxxxxx xxxxxxxx zasloužili xxxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxx, a byla xxx xxxxx xxxxxx xxxxxxx. X těchto xxxxxxxxx mají poskytovatelé xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxx – xxxxxxx 90 dnů – xx xxxxxx xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx. Xxxxxx XXXX však xxxxxxxxxxxxx xxxxxxx ke xxxxxxx xxxxx zjištěných xxxxxxxxxxxxx.
(6) Stávající postupy xxxxxxxxx xxxxxxxxxxxx oprav xx xxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xx na pravidelné xxxxxxxxxxx a xx xxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxxx xx xxxxxxx x xxxxxxxxx xxxxxx, xxx xx dostatek xxxx na xxxxxxxxx xxxxxxxx zranitelnosti. X xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxx provozní xxxxxxxxx.
(7) Xxxxx nárůst xxxxxx xxxxxx přetěžuje xxxxxxxxx xxxxxxx xxxxxxxxxxxx oprav, xxxxx v xxxxx xxxxxxxxx xxxxxxxx stability xxxx xxxxxxx upřednostňují xxxxxxxx xxxxxxxx na xxxxxxx míry xxxxxx x xxxxxxxx, xxx xxxxxxxxxx opravy xxxx xxxx xxxxxxxxx xxxxxxxxxx. Xxxxx xx x xxxxxxx xxxxxxx období xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxxx xxxxxxx, x xxxxxxxxx xx xxx zvýší xxxxx potřebných kritických xxxxxxxxxxxx oprav, mohou xx finanční instituce xxxxxxxx před xxxxxx, xxx xxxxxxxx vystaveny xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxx xxx xxxxx xxxxxxxxx na xxxxxxxxx xxxxx, a budou xxx riskovat provozní xxxxxxxxx x výpadky.
(8) Xxxxxx xxxxxxxx exploitů xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx xxx xx týdny xxxxx xxxxxxxx xxxxxxxxx, xxxxxxx nyní jsou xxxxxx XXXX xxxxxxx xx xxxxxxxx x xxxx minut xx xxxxx. Xxxxxx se xxx xxxxxx xxxxxxx xx obranu, xxxxx xxxx xxxxxxxx k xxxxxxxxx kontinuity xxxxxxxxx x xxxxxxxxxx funkcí xxxxx xxxxxxx.
(9) Xx xxxxxxx útočného využití xxxxxxxx kritických xxxxxxxxxxxxx xx xxxxxx AI x x xxxxxxxxxxxxx xxxxxxxx časových rezerv xx obranu xx xxxxxx zvyšuje xxxxxx xxx jednotlivé xxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx. Xxxxx xx se xxxx xxxxxx projevila xxxxxxxx xx xxxx takových xxxxxxxx x institucích, xxxxx xx to xxxx x xxxxxxxx xxxxxxx systémového xxxxxxxxxxxxxx xxxxxx, xxx xxxxx x současné xxxx xxxxxxxxxx xxxx účinný xxxxx zmírňujících xxxxxxxx. Xxxxxxxx x xxxxx xxxxxxxxxxxx x rámci xxxxxxxxxx xxxxxxx Unie, xxxxx i xxxx xxxxx xxxxxxxx a xxxxxxx odvětvími a xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxxx x xxxx xxxx x xxxxxxxxx xxxxxxxxxxx.
(10) Xxxxx xxxx modely XXXX x xxxxxxxx xxxx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx XX, x xxxxx někteří xxxxxxxxx obavy, že xxxxxxx xxxxxx XXXX xxxxx xxx příliš xxxxxxx na xx, xxx k xxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxx.
(11) Xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx XX x posílení xxxxxxxxxxxxxx xxxxx. Je pravděpodobné, xx xxxx xxxxxxxx xxxxxxx xxxxxxx, xx xx xxxxxxxxxxxxxxx xxxxx, xxxxxxx, nezávislého xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxxx XX, xxxxxxx xxxxxxxxxx budou xxxxxxxxxxx x xxxx, které xxxx x xxxxxxxx xxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx prostředí.
(12) Xxxxxx XXXX mohou xxxx xxxxxxx xxxxxx xxxxxx schopnosti a xxxxxxxxxxxxxxx sofistikovaných xxxxxxxxxxxxxx xxxxx, xxxxxx xxx xxxx xxxxxxxxxx xxxxxx, xxxxxxx pokud jde x xxxxxxxxxx zranitelností, xxxxxxxx xxxxx x xxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxx. X xxxxxxxxxxx až xxxxxxxxxxxx horizontu xxxx xxxxxxx xxxxxxxxx, xxxxxxx x přesnosti xxxxxxxx xxxxxxxxxx pravděpodobně převáží xxx xxxxxxx xxxxxx xxxxxx.
(13) Rychlý vývoj xxxxxx FAIM xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx pro xxxxxxxx xxxxxxxxx, aby se xxxxxxxx xxxxxx xxxxxxxx xxxx xxx se xxxxxxx xxxxxxx jejich xxxxxxxxxxx xxxxx. X xxxxx xxxxxxxxx finanční xxxxxxxxx xx finančních xxxxxx Xxxx xx xxxxxxx členové Xxxxxxxx xxxx xxx systémová xxxxxx (XXXX) xxxx x xxxxx svých xxxxxxxx xxxxxxxxxxxxxxxxxx x xxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxx modelů XXXX xx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxx. Xxx není xxxxxx mandát xxxxxxxxxxx xxxx x Xxxx x xxxxxxx měnové xxxxxxxx. Xxxx xxxxxxx (xxxxx stávajících iniciativ xxxxxxx orgánů) ECB x xxxxx své xxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx významné xxxxxxxxx, xxx xxxxxxxxxx xxxxxxxxx dopad vyvíjejícího xx xxxxxxxxx xxxxxx x xx 31. xxxxx 2026 vypracovaly xxxxxxxxx xxxxx xxxx, x xxxx xxxxxx xxxxxxxxx xxxxxxxx zaměřená xx xxxxxx xxxxxx xxxxx (4).
(14) Se xxxxxxx technologie AI xx důležité zajistit, xxx xxxxxxx kritická xxxxxxxxxxxxxx x xxxxxxx xxxxxxxx instituce byly xxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx ze xxxxxx xxxxxx XXXX x xxxx x xxxxxxxx xx xx xx xxxxxxxxxxx. Takové xxxxxxx xxxxx ze strany xxxxxxxxxxxx subjektů xx xxxx xxxxxx xxxxxxxxxx. Xxxxxx reakce x xxxxxxxxxx xxxxx vyžaduje xxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxx xxxxxxxxx xxxxx, včetně poskytovatelů XX, poskytovatelů xxxxxxxx, xxxxxxxxxxxxxx firem, xxxxxxx „xxxx source“ xxxx, xxxxxxxxxx xxxxxxxxx x xxxxxx na xxxxxxxxxxxx xxxxxx x xx xxxxxx Unie.
(15) Xxx xxxxxx xxxx xxxxxxxxx xxxxxxxx je xxxxxxxx xxxxxxxxxxx xxxxxxxxx právní x xxxxxxxxx rámce Xxxx, zejména nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2554 (5), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/1689 (6), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (EU) 2024/2847 (7) x xxxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxx rizika (XXXX/2021/17) (8).
(16) Xxxxxxxx (XX) 2022/2554 poskytuje xxxxxxxxx xxxxxxxxxx komplexní xxxxx xxx xxxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxx x xxxxxxx XXX, xxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxx. Vzhledem x provázanosti finančního xxxxxxx a xxxx xxxxxxxxxx xx systémech XXX x xxxxxxxxxxxxxxx xxxxxx x xxx xxxxxxx xxxxx xx xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxx jednu xxxx xxxx finančních xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx mohl xxx xxxxxxxx systémové xxxxxxxx. Xxxxxx xxxxxxxxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxxxxxxxxx činnosti xxxxxxx x xxxx xxxxxxx s xxxxxxx xx xxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx i xx xxxxxxxx, xxxxxxxx x xxxxxxxxxxxxxx xxxxx, xxxxx z xxxx xxxxx xxxxxxxxx.
(17) Nařízení (XX) 2024/1689 stanoví xxxxxxxxxxxxx pravidla pro xxxxxxx xxxxxxx XX x xxxxxxxx xxxxxx XX xx trh x xx xxxxxxx x xxxxxx xxxxxxxxx x Xxxx, a xx xx určitých xxxxxxxxx včetně xxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxxxxx XX xxxxxxxxx xx třetích zemích, xxxxx xx xxxxxx xxxxxxxxx xxxxxxxx AI xxxxxxx x Xxxx xxxx xx xxxxx XX xxxxxxxx do xxxxxxx uvedeného xx xxx Unie. Toto xxxxxxxx rovněž xxxxxxx xxxxxxxx xxxxxxxx, včetně xxxxxxxxxxx xxxxxxxxxxx režimu, xxx xxxxxx xxxxxxxxxxxxx xxxx obecné xxxxxx XX xx systémovým xxxxxxx.
(18) Nařízení (XX) 2024/2847 xxxxxx povinné xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx pro xxxxxxx, xxxxx xx xxxxxxxx xx plánování, xxxxx, xxxxx a xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x digitálními xxxxx xxxxxxxxx xx xxx Xxxx. Xxxxxxxx xxxx, xxx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx cyklu xxxxx xxxxxxxx. Jakmile xxxxx xxxx požadavky x xxxxxxxx 2027 xxxx xxxxxxxxxx, finanční xxxxxxxx xxxxxxxxx tyto xxxxxxxx xx xxx Unie xxxxx xxxxx xxxxxx xxxxxxxx, aby xxxxxxxx xxxxxxxxxx zmíněným xxxxxxxxxx.
(19) X xxxxxxxxxx ESRB/2021/17 xx xxxxxxxxxx, xxx xxxxxxxx orgány xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xx xxxxxxxxxx x Xxxxxxxxx xxxxxxxxx bankou (XXX), XXXX a příslušnými xxxxxxxxxxxxxx orgány xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx xx úrovni Unie x případě xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx nebo související xxxxxx, jež xx xxxxx xxx xxxxxxxxx xxxxx xx xxxxxxxx xxxxxx Unie. Xxxxxxxxx xxxx xxxxxxxxx celoevropského xxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx (XX–XXXXX), xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx informací a xxxxxxxxxx xxxx finančními xxxxxx.
(20) Na xxxxxxx xxxxxx východisek přijímá XXXX varování xxxxxx xxxxxx, xxxxx xx xxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx XXXX. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx XXXX x xxxxxx „Addressing Xxxxxxxx XX Xxxxxx xxxx xxxxx capabilities from x xxxxxxxxx xxxxxxxxx xxxxxxxxxxx“, xxxxx byl xxxxxxxxx v červnu 2026 (9),
PŘIJALA XXXX XXXXXXXX:
XXXXX 1
Xxxxxxxx
Xxxx xxxxxxxx xxxxxxxxx
Xxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx inteligence (XXXX) s kybernetickými xxxxxxxxxxx x xxxxx xxxxxxx podstatné xxxxx xxxxxxx xxxxx pro xxxxxxxx systém Unie. X xxxxxxxx dostupných xxxxxxxx vyplývá, že xxxxxx XXXX xxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxx provádět xxxxxxxxxxxx xxxxxxxxxxxx útoky x xxxxxxxxx, rozsahem x úrovní přesnosti, xxxxx xxxxxx xxxxxx xxxxxxxx předchozích xxxxxx XX. To xxxxxxxxxxx xxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x zlomový xxx, xxxxx jde o xxxxxxxxxx umělé xxxxxxxxxxx.
XXXX xxxxxxxx xxxxx xxxxx xx xxxxx systémových xxxxx xxx xxxxxxxx xxxxxx, xxxxx může xxx v důsledku xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx, xxxxxx doby xx xxxxxx x xxxxxxx xxxxxx, xxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx v xxxxx finančního xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxx XXXX xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxxxx XXXX xxxxxxxxx xxxxxxxxxx nabídnou, xx pravděpodobné, xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx bude xxxxxx xx x xxxxxxx xxxxxxxx xxxxxxxx let, x xxxxxxxx xxxxxxxxx xxx xxxxx xxxxxx xxxxxx přechodným obdobím, xxxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxx nejistotou x xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx prostředím. Xxxxxxxx x xxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xx xx xxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxx x xxxxxxxx xxxxxxx a xxxxxxxx funkce xxxxxx xxxxxxxxxx institucemi, xxx xx x xxxxxxxx xxxxxxxx xxxxx x xxxxxxxxxxx narušení x xx xxxxxx xxxxxx xx xxxxxxxx xxxxxx.
Xxxx xxxxxxxxxx xxxxxx FAIM xxxxxxx xxxxxxxxxx xxxxxx x oblasti XXX, xxx xxxx k xxxxxxxx provozní odolnosti x xxxxx xxxxxxxxx xxxxxxx, x xx xxxxxxx xx xxxxxxx xxxxxxxxx: x) xxx, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx systémy, xxxx xx vznikaly xxxxxxxx poruchy, s xxxxxxxxxxxx xx xxxxxx xxxxxxxx rezerv xx xxxxxx, xxxxx xxxx x dispozici mezi xxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx, x) xxxxxxxxxxx obránců, xxxxxx jejich xxxxxxxxxx xxxxxxxx automatizované xxxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxx XXXX a xxxxxxxx bezpečnostní testování, xxxxx i xxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxxx xx xxxxxx x hrozbám xxxxxxxxxxxx z xxxxxxxxxxxxx xxxxxxx modelů FAIM, x) xxxxxxxxxxx, včetně xxxxxxxxxx xx omezeném xxxxx xxxxxxxxxxxxx XX, xxxxx jsou xxxx xxxxxxx na poskytovatelích xxxxxxxxxx služeb, „open xxxxxx“ xxxxxxxxxxxx a xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx produktech, x x) schopnosti xxxxxx, xxxxxx nastavení xxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxx x oblasti xxxxxxxxxxxxx v souladu x vývojem xxxxxx XXXX xxx, xxx xx xxxxxxxx poruchy xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx.
Xxxxx xxxx není x xxxxx žádné xxxxxxxx xxxxxxxxx xxxxxx xxxxxx x xxxxxx xxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxx – xxxxxx plného xxxxxxxxx xxxx, kde x xxx je XX xxxxxxxx – s xxxxxxxxxxxx x xxxx, xx xx používá x klientských xxxxxxxxxx, xxxx součást interních xxxxxx, xxxxxxxxxx procesů x x xxxxx xxxxxxxxx xx xxxxxxx xxxxxxxx.
Xxxxxxxxx posouzení
Zjištěný xxxxx xxxx xxxxxxxxx xxxxxx xxxxxx i strukturu xxxxxxxxxxxxxx rizik a xxxxxx xxxxx x xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx. Schopnosti xxxxxx FAIM xxxxx xxxxxxxxxx stávající xxxxx xxxxxxxxx xxxxxxxx tlaku, xxxxxxx xxxxx jde x xxxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx xxxxx xxxxxx xxxxx xxxxxx xxxxxxxxxx institucemi a xxxx, xxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxx třetích xxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx nebo ve xxxxxx xxxxxxx xxxxxxxxx „xxxx source“ komponenty, xxx xxxxxxx riziko xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx důsledky.
Modely FAIM xxxx xxx xxxxxx xxxxxxxxx ve xxxxxxxxx xxxxxxx: xxxxxx xxxx xxxxxxxxxxxx, zadruhé mezi xxxxxxx x útočníky x xxxxxxx xxxx xxxx x hůře xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.
Xxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx XX xxxx Unii xxxxxxxxx Xxxx strategické xxxxxxxxxx x geopolitickému riziku. Xx xxxxxxxx xxxxxxxxx x technologické asymetrie xxxx jurisdikcemi xx xxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx x přiměřeného xxxxxxxx Xxxx x jejích xxxxxxxxx xxxxx k xxxx xxxxxxxxxx xxxxxxx XXXX. Xxxxxx xxxxxxxx xx xxxx být xxxxxx, xxxxxxxx x xxxxxxxxx, x xx xxx z hlediska xxxxxxxxxxx xxxxxxxxx, xxx x hlediska xxxxxx xxxxxxxxx, x xxxx xx náležitě xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx Xxxx a xxxxxxxx xxxxxxx znalosti příslušných xxxxxxxxxx xxxxxx dohledu. Xxx se xxxxxx xxxxx xxxxxxxxx xxxx Xxxx x xxxxxxx xxxxxx, xxx xxxx xxxx finančními institucemi xxxxxxxxx x různých xxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx rovné xxxxxxxx v xxxxx Xxxx x mimo xx a xxxxxxxxxxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx xxxxxxx x modelům FAIM xxxxx pro xxxxxx xxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxx k xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx a xxxxxxx xx jeho xxxxxxxxx x xxxxxxx.
Xxxxxxx, xxxxx xxx x asymetrii xxxx xxxxxxxx a xxxxxxx, xxxxxx XXXX xxxxxxx xxxxxxx náklady xx xxxxxx útočníků. Xx xxxxxxxxxxxxx, xx xxxxxx xxxxxx se xxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx náročnějších xxxxx xxxxxxxx xxxxxxx stále xxxx xxxxxxxx xx xxxxxx FAIM, xxxx xxxxx své xxxxxxx. Xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx, xxx xx xxxxxxxxxx xxxx xx xxxxxx x rozsah xxxxxxx xxxxxxx xxxxxx XXXX x krátkodobém xx střednědobém horizontu, x x konečném xxxxxxxx xxx budou xxxxxxx xxxxxxxxxx xxxx xxxx xx adaptaci.
Zatřetí xxxxxxxx rozdíly ve xxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxx o řešení xxxxx spojených x xxxxxx FAIM. Tyto xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxx, a nikoli xxxxxxx xx xxxxxxx, xxxx omezenými xxxxxx x xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx. Existuje-li xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx xx x xxxxxx xxxxxxx, xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx.
Xxxxxxxx
Xx xxxxx nezbytné xxxxxxxx, aby xxxxxxxxx xxxxxxxx platební x xxxxxxxxxx systémy a xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxx x nadále xxxxxxxx xxxx zranitelnostem xxxxxxxxxxxx x xxxxxxxxx x vývoje xxxxxx XXXX. Veřejní i xxxxxxxx xxxxxxxxxxxxx xx xxxx důkladně přezkoumat x aktualizovat své xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx, xxx xxxxx xx xxxx xxxxxxxxxxxxx xxxxx. Xxxxxx pověřené xxxxxxxx xxxx dozorem xx xxxx xxxxxxxx xxxxxxxx k xxxxxxxxx xxxxxxxxxxxx ochrany systémů. Xxxxxxx orgány a xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxx xxxxxxxx xxxxxxxxxxxxx, xxxxxxx je xx nezbytné xx xxxxxxx bezpečnosti a xxxxxxxxx xxxxxxxxxx xxxxxxx Xxxx.
Xx xxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (10) x xxxx 2020 ESRB xxxxxxxx rychlost x xxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxx záměr xxxxxxx xx xxxxxx xxxxxxxxxx za xxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Dotyčné orgány xx xx xxxx xxx vědomy xxxx, xx x xxxx xxxxxx XXXX představují xxxx zdroj xxxxxx xxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxx xxx dříve xxxxxxxxxxxxxx xxxxxx, a xxxx xx tento xxxxxxxx xxxxxxxx do xxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx ke všem xxxxxxx xxx finanční xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx vůči xxxxxxxxxxxxxx xxxxxx ve xxxxxxxxx sektoru xx xxxxxxxx zajistit, xxx xx xxxxxxxxxxxxx aspekty xxxxxxx v tomto xxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxx v xxxxxxx xxxxxxx a xxxxxx x x xxxxxxxxxxx postojích přijatých xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx.
Xxxxxxxxxx xxxxxx xx xx xxxx xxx x xxxxx svých xxxxxxxxx x xxxxxxxxx x xxxxx stanoveném xxxxxxxxx (XX) 2022/2554 vědomy xxxxx xxxx uvedených xxxxxx xxxxxxxxx, xxx xxxxxxxxx xxxxxx XXXX xx xxxxxxxxx xxxxxxx. Xx xxxxx xxxx xxxxxxxxx xxxxxx xx xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxx o xxxxxxxxxx x xxxx xxxxxxxxxx x xxxxx daných xxxxxxx (11). Xxxxxxxx xxxxxx by xxxx xxxxxx xxxxxxxx, aby xx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx XXXX, xxx byly xxxxxxxx xxxxx xxxxx správy x xxxxxxxxxxxx x xxx xxxx xxxxxxxx xxxxxxxxxxx včasné reakce xxxxx x xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx.
Xxxxxxx možných xxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx – xx už xxx x xxxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxxx xxxxxxxxx xxxx xxxxxxxx x obránci – xxxx xxx xxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxx x xxx. Xx xxxxxx jejich xxxxxxxxxx xxxxxxxxx zváží XXXX xxxxxxx xxxxxxxxx xxxx xxxxxxx při xxxxxxxxxx xxxxx, x xxxxxxxxxxx xxxxxxx x xxxx v rámci xxxxxxxxx x xxxxxxx xxxxxxx, xxxxx i xxx xxxxxxxxxxx xxxxxxxxx xxxxxxx. XXXX bude xxxxxx sledovat xxxxxxxxx x vývoj xxxxxx XXXX x xxxxxx xxxxx xx xxxxxxxx xxxxxx z xxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxx xxxx ESRB xxxxx xxxxxxx xxxxx x xxxxx každého xxxxxxxxxxxx xxxxxxxxx rizik xx xxxxxx xxxxxxxxx xxxx x x případě xxxxxxx xxxxx xxxxx xxxxxxxx.
XXXXX 2
Xxxxxxxx
Xxx xxxxx xxxxxx xxxxxxxx xx xxxxxxx tyto definice:
1) „xxxxxxxxxxxxxx XX“ xx xxxxxx poskytovatel ve xxxxxx xx. 3 xxxx 3 xxxxxxxx (XX) 2024/1689;
2) „xxxxxxxxxx xxxxxx XX (XXXX)“ xx xxxxxx pokročilé xxxxxx modely AI xxxxxxx xxxxxxxxx xxxxxxxx xxxxxx nebo xxxxxxx xxxxxxxxxxxx operace;
3) „xxxxxxxxxxxxx xxxxxx“ xx rozumí xxxxxxxxxxxx útok ve xxxxxx xxxxxx 1 xxxxxxxx Xxxx (XX) 2019/796 (12), a xx x xxxxx, xx-xx původ x Xxxx;
4) „xxxxxxxxxxxxx“ xx xxxxxx xxxxxxxxxxxx xxxxxx xx. 3 xxxx 16 nařízení (XX) 2022/2554;
5) „exploitem“ xx xxxxxx xxxxxxx, technika xxxx metoda, xxxxx xx používají k xxxxxxx xxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxx, jejich xxxxx nebo narušení xxxx jinému vyvolání xxxxxx x xxxxxxx XXX nebo xxxxxxxxx xxxxxxxxxxxxx s XXX;
6) „xxxxxxx xxxxxxxx“ xx xxxxxx xxxxxxxx nebo xxxxxx xxxxxxxx umožňující xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx;
7) „xxxxxxx xxxx důležitou xxxxxx“ xx xxxxxx xxxxxxx xxxx důležitá xxxxxx xx smyslu xx. 3 bodu 22 xxxxxxxx (XX) 2022/2554;
8) „xxxxxxx xxxxxxx XX“ xx rozumí model XX xx xxxxxx xx. 3 xxxx 63 nařízení (XX) 2024/1689;
9) „xxxxxxx xxxxxxx XX xx systémovým xxxxxxx“ xx rozumí xxxxxx model XX xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx riziko x xxxxxxx x xx. 51 odst. 1 xxxxxxxx (EU) 2024/1689;
10) „xxxxxxxxxx xxxxxxxxxxxx x XXX“ xx xxxxxx xxxxxxxx ve xxxxxx xx. 3 xxxx 8 xxxxxxxx (XX) 2022/2554;
11) „xxxxxxx x xxxxxxx IKT“ xx xxxxxx riziko xx smyslu xx. 3 xxxx 5 xxxxxxxx (EU) 2022/2554;
12) „xxxxxxxx odolností“ xx xxxxxx digitální xxxxxxxx xxxxxxxx xx xxxxxx xx. 3 bodu 1 xxxxxxxx (XX) 2022/2554.
Xx Xxxxxxxxxx xxx Xxxxxxx dne 25. xxxxxx 2026.
Xxxxxxx xxxxxxxxxxxx XXXX,
xxxxxx generální xxxx XXXX,
Xxxxxxxxx MAZZAFERRO
(1) Xx. xxxx. X 1, 3.1.1994, x. 3, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxxxx_xxxxxxxxxxx/1994/1/xx.
(2) Úř. xxxx. X 331, 15.12.2010, x. 1, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2010/1092/xx.
(3) Xx. xxxx. C 58, 24.2.2011, x. 4.
(4) Xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx x xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx XXX na xxxxxx xxx.xxxxxxxxxxxxxxxxxx.xxxxxx.xx.
(5) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2022/2554 xx xxx 14. xxxxxxxx 2022 x xxxxxxxxx xxxxxxxx xxxxxxxxx finančního xxxxxxx x x xxxxx nařízení (ES) x. 1060/2009, (XX) x. 648/2012, (XX) x. 600/2014, (XX) x. 909/2014 x (XX) 2016/1011 (Úř. xxxx. X 333, 27.12.2022, x. 1), XXX: http://data.europa.eu/eli/reg/2022/2554/oj).
(6) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/1689 xx xxx 13. xxxxxx 2024, xxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx a mění xxxxxxxx (XX) x. 300/2008, (XX) x. 167/2013, (XX) x. 168/2013, (XX) 2018/858, (XX) 2018/1139 a (XX) 2019/2144 x xxxxxxxx 2014/90/EU, (XX) 2016/797 a (XX) 2020/1828 (xxx x xxxxx xxxxxxxxxxx) (Xx. xxxx. X, 2024/1689, 12.7.2024, XXX: http://data.europa.eu/eli/reg/2024/1689/oj).
(7) Xxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) 2024/2847 xx dne 23. xxxxx 2024 x xxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx bezpečnost xxxxxxxx x xxxxxxxxxxx xxxxx x x xxxxx xxxxxxxx (XX) x. 168/2013 x (XX) 2019/1020 x xxxxxxxx (XX) 2020/1828 (xxx o xxxxxxxxxxxx xxxxxxxxx) (Xx. věst. X, 2024/2847, 20.11.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/2847/xx).
(8) Xxxxxxxxxx Xxxxxxxx rady pro xxxxxxxxx xxxxxx xx xxx 2. xxxxxxxx 2021 o xxxxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (EU-SCICF) (XXXX/2021/17) (Úř. xxxx. X 134, 25.3.2022, x. 1).
(9) X xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx ESRB xx xxxxxx xxx.xxxx.xxxxxx.xx.
(10) Xxx xxxxxx ESRB x xxxxxx „Xxxxxxxx xxxxx xxxx“ x února 2020, k xxxxxxxxx xx internetových stránkách XXXX xxx.xxxx.xxxxxx.xx.
(11) Xxxx. xxxxxx testování metodou xxxxxxxxx týmu xxxxxxxx xx xxxxxxxxxxxxx x xxxxxxxx (XXXXX), xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxx (XXXX), xxxxxxxxx xxxxxxxxx metodou xxxxxxxxx xxxx (ART) a xxxxxxxx testování kybernetické xxxxxxxxx (CyRST).
(12) Xxxxxxxx Xxxx (XX) 2019/796 xx xxx 17. xxxxxx 2019, x xxxxxxxxxxx xxxxxxxxxx proti xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx Xxxx xxxx xxxx xxxxxxx státy (Úř. xxxx. X 129 X, 17.5.2019, s. 1, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2019/796/xx).