XXXXXXXX EVROPSKÉ XXXX XXX SYSTÉMOVÁ XXXXXX
xx xxx 25. června 2026
x systémových xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx
(XXXX/2026/3)
(X/2026/3795)
XXXXXXXXX RADA XXXXXXXX XXXX XXX XXXXXXXXX XXXXXX,
x ohledem na Xxxxxxx x fungování Xxxxxxxx xxxx,
x xxxxxxx xx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx (1), a zejména xx xxxxxxx XX xxxx xxxxxx,
x ohledem xx nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 1092/2010 xx dne 24. xxxxxxxxx 2010 x xxxxxxxxxxxxxxxxxxx dohledu xxx xxxxxxxxx xxxxxxxx xx xxxxxx Xxxxxxxx xxxx x x xxxxxxx Xxxxxxxx rady xxx xxxxxxxxx rizika (2), x xxxxxxx xx xx. 3 xxxx. 2 xxxx. x) x xxxxxx 16 x 18 uvedeného xxxxxxxx,
x xxxxxxx na xxxxxxxxxx Xxxxxxxx rady xxx systémová xxxxxx XXXX/2011/1 ze xxx 20. ledna 2011, xxxxxx xx xxxxxxx xxxxxxx xxx Evropské xxxx xxx systémová xxxxxx (3), a xxxxxxx xx xxxxxx 18 x 19 xxxxxxxxx xxxxxxxxxx,
xxxxxxxx k xxxxx důvodům:
(1) Xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxx (XX) vyvinuli xxxxxxxx xxxxxx umělé xxxxxxxxxxx (XXXX), xxxxx jsou xxxxx pokročilé x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx provádět xxxx xxxxxxxxxxxxxx kybernetické xxxxx xx xxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxx zranitelností x xxxxxx a xxxxxxxx xxxxxxx xxxxxxxx, xxxx xx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx.
(2) Xxxxxx FAIM xxxx výrazně xxxxxxxxxxxx xxx xxxxxxxx xxxxxx XX xxx xxxxxxx xxxxxxx, jak provádět xxxxxxxxxxxx útoky, xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxx xxxxxxx, rychlosti x přesnosti x xxxxxxxxx xxx xxxxxxx xxxxxxx odborníkům.
(3) Modely XXXX xxxx schopny xxxxxxx xxxxxxx, xx xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx technologií (IKT), xx kterém xx xxxxxxx finanční xxxxxxxxxxxxxx, xxx zvyšuje xxxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxx.
(4) Xxxxxx FAIM xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx a xxxxxxxx xxxx exploity, čímž xxxxxxxxx xxxxxx operační xxxxxxx x xxxxxxxxxx xxxxxxxx používané x xxxxxxxxx IKT xxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.
(5) V xxxxxxxxx byly xxxx xxxxxxxxxxxxx xxx xxxxxx xxxxxxxxxx x xxxxx xx x xxxxxx xxxxxxxx zasloužili výzkumní xxxxxxxxxx x xxxxxxx xxxxxxxxxxx, x xxxx xxx možná xxxxxx xxxxxxx. X xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx běžně x xxxxxxxxx standardizovaný xxxxxx xxxxx – xxxxxxx 90 xxx – xx opravu xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx. Xxxxxx XXXX však xxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxx zjištěných xxxxxxxxxxxxx.
(6) Stávající xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxx systému xxxx xxxxxxxx reaktivní xxxxxx x xxxxxxxxx xx na xxxxxxxxxx xxxxxxxxxxx a ad xxx reakce na xxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxxx xx xxxxxxx x xxxxxxxxx xxxxxx, xxx xx xxxxxxxx xxxx na xxxxxxxxx xxxxxxxx zranitelnosti. X xxxxxxxx objemu xxxxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx odolnosti.
(7) Xxxxx nárůst xxxxxx xxxxxx přetěžuje stávající xxxxxxx softwarových oprav, xxxxx v xxxxx xxxxxxxxx provozní stability xxxx procesy upřednostňují xxxxxxxx opatření xx xxxxxxx xxxx rizika x xxxxxxxx, xxx xxxxxxxxxx opravy xxxx xxxx xxxxxxxxx otestovány. Xxxxx xx v xxxxxxx xxxxxxx xxxxxx xxxxxxxx příliš xxxxx xxxxxxxxxxxxx x kritickým xxxxxxx, a podstatně xx tak xxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xx xxxxxxxx instituce xxxxxxxx xxxx xxxxxx, xxx zůstanou xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxx xxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxxx, x xxxxx xxx riskovat provozní xxxxxxxxx x xxxxxxx.
(8) Xxxxxx xxxxxxxx xxxxxxxx xxxxx probíhala xxxxxxxx xxxxxxxx x vyžadovala xxx xx týdny xxxxx xxxxxxxx odborníků, xxxxxxx nyní xxxx xxxxxx XXXX xxxxxxx xx xxxxxxxx x xxxx xxxxx či xxxxx. Ztrácí xx xxx časové rezervy xx xxxxxx, které xxxx xxxxxxxx k xxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx funkcí xxxxx xxxxxxx.
(9) Se xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxx XX x s xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xx xxxxxx xxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx x instituce. Xxxxx xx se xxxx xxxxxx xxxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxx, xxxxx by xx xxxx k xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetického xxxxxx, pro které x současné xxxx xxxxxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxxx x xxxxx xxxxxxxxxxxx v xxxxx xxxxxxxxxx sektoru Xxxx, xxxxx x mezi xxxxx xxxxxxxx x xxxxxxx xxxxxxxxx a xxxxxxxxxxxx, xxxxxxxxxxx tato xxxxxxx xxxxxxxxxxxx xxxxxx x xxxx vést x systémové xxxxxxxxxxx.
(10) Xxxxx xxxx xxxxxx XXXX x xxxxxxxx xxxx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx XX, x xxxxx někteří xxxxxxxxx obavy, že xxxxxxx modely FAIM xxxxx xxx příliš xxxxxxx xx xx, xxx x xxx xxxx xxxxxxxxx neomezený xxxxxxx.
(11) Xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx AI x xxxxxxxx xxxxxxxxxxxxxx xxxxx. Xx xxxxxxxxxxxxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxx, xx xx xxxxxxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxxxxx vývoje xxxx xxxxxxxxxx xxxxxxxx, xxxxxx AI, xxxxxxx xxxxxxxxxx budou xxxxxxxxxxx x xxxx, xxxxx xxxx x xxxxxxxx xxxx xxxxxxxx v xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx.
(12) Xxxxxx XXXX xxxxx xxxx výrazně xxxxxx xxxxxx schopnosti a xxxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, posílí xxx xxxx xxxxxxxxxx obrany, xxxxxxx xxxxx xxx x xxxxxxxxxx zranitelností, xxxxxxxx údajů x xxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxx institucí. X xxxxxxxxxxx až xxxxxxxxxxxx xxxxxxxxx však xxxxxxx rychlosti, xxxxxxx x xxxxxxxxx útočných xxxxxxxxxx xxxxxxxxxxxxx převáží xxx přínosy xxxxxx xxxxxx.
(13) Xxxxxx xxxxx xxxxxx FAIM xxxxxxxx xxxxxxxxxxx řešení zjištěných xxxxx pro xxxxxxxx xxxxxxxxx, xxx xx xxxxxxxx jejich xxxxxxxx xxxx xxx se xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxx. V xxxxx zajištění xxxxxxxx xxxxxxxxx na finančních xxxxxx Xxxx by xxxxxxx xxxxxxx Xxxxxxxx xxxx pro xxxxxxxxx xxxxxx (ESRB) xxxx x rámci xxxxx xxxxxxxx xxxxxxxxxxxxxxxxxx x xxxxxxxxxxxxxxxxxx xxxxxxxx zvážit xxxxxx xxxxxx XXXX xx provozní schopnost x xxxxxxxx xxxxxxxxxx xxxxxxxxx. Tím není xxxxxx xxxxxx xxxxxxxxxxx xxxx v Unii x xxxxxxx měnové xxxxxxxx. Jako příklad (xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx) XXX x xxxxx xxx xxxxx orgánu xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxxxx xxxxxxxxx xxxxx vyvíjejícího xx xxxxxxxxx xxxxxx x xx 31. xxxxx 2026 xxxxxxxxxxx xxxxxxxxx xxxxx plán, x němž uvedou xxxxxxxxx opatření zaměřená xx xxxxxx těchto xxxxx (4).
(14) Xx xxxxxxx xxxxxxxxxxx AI xx důležité xxxxxxxx, xxx xxxxxxx kritická xxxxxxxxxxxxxx x zejména xxxxxxxx xxxxxxxxx byly xxxxxxxxxx čelit xxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxx FAIM x xxxx a xxxxxxxx xx xx xx xxxxxxxxxxx. Xxxxxx obranné xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxx xxxxxx xxxxxxxxxx. Xxxxxx xxxxxx a xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxx odpověď za xxxxxx xxxxx xxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxx XX, xxxxxxxxxxxxx softwaru, xxxxxxxxxxxxxx firem, správců „xxxx xxxxxx“ xxxx, xxxxxxxxxx institucí x xxxxxx na vnitrostátní xxxxxx x na xxxxxx Xxxx.
(15) Xxx xxxxxx xxxx uvedených xxxxxxxx je xxxxxxxx xxxxxxxxxxx xxxxxxxxx právní x xxxxxxxxx rámce Xxxx, xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2022/2554 (5), nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/1689 (6), xxxxxxxx Evropského parlamentu x Xxxx (EU) 2024/2847 (7) x xxxxxxxxxx Xxxxxxxx xxxx xxx systémová xxxxxx (XXXX/2021/17) (8).
(16) Xxxxxxxx (XX) 2022/2554 xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx pro xxxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxx x xxxxxxx IKT, včetně xxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxx. Xxxxxxxx x xxxxxxxxxxxx finančního xxxxxxx a xxxx xxxxxxxxxx xx xxxxxxxxx XXX a xxxxxxxxxxxxxxx xxxxxx z xxx xxxxxxx xxxxx by xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx xxxx xxxx finančních xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxx významné systémové xxxxxxxx. Xxxxxx xxxxxxxxxx xxxxxxx xx měly xxxxxxxx upřednostňovat xxxxxxxx xxxxxxx v této xxxxxxx x ohledem xx xxxxx xxxxx xxxxxx kybernetických útoků xx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxxxxx finančního xxxxxxx, xxxxx x xx xxxxxxxx, finanční x xxxxxxxxxxxxxx škody, xxxxx x nich xxxxx xxxxxxxxx.
(17) Nařízení (XX) 2024/1689 xxxxxxx xxxxxxxxxxxxx xxxxxxxx pro xxxxxxx systémů XX x xxxxxxxx xxxxxx XX na xxx x xx xxxxxxx x xxxxxx xxxxxxxxx x Unii, a xx xx xxxxxxxx xxxxxxxxx včetně systémů x xxxxxx xxxxxxxxxx xxxxxxxxxxxxx AI xxxxxxxxx xx xxxxxxx xxxxxx, xxxxx se výstup xxxxxxxxx xxxxxxxx XX xxxxxxx v Unii xxxx je xxxxx XX začleněn xx xxxxxxx xxxxxxxxx xx xxx Xxxx. Xxxx xxxxxxxx rovněž xxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx regulačního xxxxxx, xxx modely xxxxxxxxxxxxx xxxx obecné xxxxxx XX xx xxxxxxxxxx xxxxxxx.
(18) Xxxxxxxx (EU) 2024/2847 xxxxxx xxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxxx, xxxxx, xxxxx x xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxxx na xxx Xxxx. Xxxxxxxx xxxx, xxx výrobci xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx svých xxxxxxxx. Jakmile xxxxx xxxx xxxxxxxxx v xxxxxxxx 2027 xxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxx tyto produkty xx xxx Xxxx xxxxx xxxxx xxxxxx xxxxxxxx, xxx produkty xxxxxxxxxx xxxxxxxx xxxxxxxxxx.
(19) X xxxxxxxxxx ESRB/2021/17 xx xxxxxxxxxx, xxx xxxxxxxx orgány xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x ve xxxxxxxxxx x Xxxxxxxxx xxxxxxxxx xxxxxx (ECB), XXXX x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx reakci xx xxxxxx Xxxx x xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxx, xxx xx xxxxx mít xxxxxxxxx xxxxx xx xxxxxxxx xxxxxx Unie. Výsledkem xxxx vytvoření xxxxxxxxxxxxxx xxxxx pro xxxxxxxxxx xxxxxxxxxxx orgánů x xxxxxxx xxxxxxxxxxx kybernetických xxxxxxxxxxxxxx incidentů (XX–XXXXX), xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx informací x xxxxxxxxxx mezi xxxxxxxxxx xxxxxx.
(20) Xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx XXXX xxxxxxxx obecné xxxxxx, které xx xxxxxx xxxxxxxxxx xxxxxx xxx finanční xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx XXXX. Varování zohledňuje xxxxxxxxxxx xxxxx x xxxxxxxxx XXXX x xxxxxx „Xxxxxxxxxx Xxxxxxxx XX Xxxxxx with xxxxx xxxxxxxxxxxx from x financial xxxxxxxxx xxxxxxxxxxx“, který byl xxxxxxxxx x červnu 2026 (9),
XXXXXXX XXXX XXXXXXXX:
XXXXX 1
Xxxxxxxx
Xxxx rizikové xxxxxxxxx
Xxxxxx xxxxx hraničních xxxxxx umělé xxxxxxxxxxx (XXXX) x xxxxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx xxxxxxxxx změny xxxxxxx xxxxx xxx xxxxxxxx xxxxxx Xxxx. X aktuálně dostupných xxxxxxxx vyplývá, xx xxxxxx XXXX xxxx xxxxxxx xxxxxxx zranitelnosti, xxxxxxxxx xxxxxxx exploity x xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx, rozsahem x xxxxxx přesnosti, xxxxx xxxxxx předčí xxxxxxxx předchozích modelů XX. To xxxxxxxxxxx xxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxx, xxxxx jde o xxxxxxxxxx xxxxx inteligence.
ESRB xxxxxxxx xxxxx xxxxx xx xxxxx systémových xxxxx pro finanční xxxxxx, který xxxx xxx v xxxxxxxx xxxxxxxxxxx xxxxxxxxxx zranitelností, xxxxxx doby xx xxxxxx x xxxxxxx xxxxxx, xxxxxxx xxxxxxx x propracovanosti kybernetických xxxxx x xxxxxx xxxxxx závislostí a xxxxx koncentrace v xxxxx finančního systému xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx bezpečnost. Xxxxxx XXXX xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx, xxxxx xxxxxx XXXX xxxxxxxxx xxxxxxxxxx xxxxxxxx, xx xxxxxxxxxxxxx, xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx bude reálné xx x průběhu xxxxxxxx příštích xxx, x xxxxxxxx xxxxxxxxx xxx budou nuceny xxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx bude xxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxx nejistotou a xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Vzhledem x xxxxxx xxxxxxxxxxxxxx x vzájemně xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xx se xxxx xxxxxxxxxx xxxxxx na xxxxxxxxxxxxx bezpečnost xxxxx xxxxxx xxxxx x xxxxxxxx xxxxxxx x xxxxxxxx funkce napříč xxxxxxxxxx xxxxxxxxxxx, což xx v xxxxxxxx xxxxxxxx vedlo x xxxxxxxxxxx xxxxxxxx x xx xxxxxx xxxxxx xx finanční xxxxxx.
Xxxx xxxxxxxxxx modely XXXX xxxxxxx inherentní xxxxxx x xxxxxxx IKT, xxx vede x xxxxxxxx xxxxxxxx odolnosti x xxxxx xxxxxxxxx xxxxxxx, x xx xxxxxxx xx čtyřech xxxxxxxxx: x) čas, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxx by xxxxxxxx xxxxxxxx xxxxxxx, s xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx na xxxxxx, xxxxx xxxx x xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxx, x) způsobilost xxxxxxx, xxxxxx xxxxxx schopnosti xxxxxxxx automatizované xxxxxxxxxxxx xxxxxxxxx x využitím xxxxxx XXXX x xxxxxxxx xxxxxxxxxxxx testování, xxxxx i jejich xxxxxxxxx xxxxxxx, xxxxxxxxxx x reakce xx xxxxxx x hrozbám xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxx FAIM, x) xxxxxxxxxxx, xxxxxx xxxxxxxxxx xx omezeném xxxxx poskytovatelů XX, xxxxx jsou xxxx xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxx, „xxxx xxxxxx“ xxxxxxxxxxxx x xxxxxx běžně xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, x x) xxxxxxxxxx orgánů, xxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxxxx x xxxxxxxx x oblasti xxxxxxxxxxxxx x souladu x xxxxxxx xxxxxx XXXX tak, xxx xx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx.
Xxxxx xxxx xxxx x rámci xxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxx a udržet xxxxxxx x xxxxxxxx xxxxx inteligence – xxxxxx xxxxxx pochopení xxxx, kde a xxx xx XX xxxxxxxx – s xxxxxxxxxxxx x xxxx, xx se xxxxxxx x klientských xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxxx xx třetími xxxxxxxx.
Xxxxxxxxx xxxxxxxxx
Xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxx xxxxxx i xxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxx x xxxxxxx rizika pro xxxxxxxx stabilitu. Xxxxxxxxxx xxxxxx FAIM xxxxx xxxxxxxxxx xxxxxxxxx rámce xxxxxxxxx značnému xxxxx, xxxxxxx pokud xxx x xxxxxxxx a xxxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx mohou xxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxx, xxxxx xxxx xxxxxxx xxxxxxxx poskytovatelé x xxx xxxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx nebo ve xxxxxx rozsahu xxxxxxxxx „xxxx xxxxxx“ xxxxxxxxxx, xxx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx.
Xxxxxx XXXX xxxx xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx: xxxxxx xxxx xxxxxxxxxxxx, zadruhé xxxx xxxxxxx x xxxxxxxx x zatřetí xxxx xxxx x xxxx xxxxxxxxxx xxxxxxxxxx institucemi.
Zaprvé, xxxxxxxx zeměpisná xxxxxxxxxxx xxxxxxxx poskytovatelů XX xxxx Xxxx xxxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx. Xx xxxxxxxx xxxxxxxxx x technologické asymetrie xxxx xxxxxxxxxxxx je xxxxx xxxxxxxx opatření x usnadnění odpovídajícího x přiměřeného přístupu Xxxx x jejích xxxxxxxxx xxxxx k xxxx xxxxxxxxxx xxxxxxx XXXX. Taková xxxxxxxx xx xxxx být xxxxxx, xxxxxxxx x xxxxxxxxx, a xx xxx x hlediska xxxxxxxxxxx nastavení, tak x xxxxxxxx jejich xxxxxxxxx, a měla xx náležitě xxxxxxxxxxx xxxxx xxxxxxxx sektory Xxxx a využívat xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx orgánů xxxxxxx. Xxx xx xxxxxx xxxxx xxxxxxxxx xxxx Xxxx x xxxxxxx xxxxxx, xxx xxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxxxxx, xxxx xx zachovají xxxxx xxxxxxxx v xxxxx Xxxx x xxxx xx x xxxxxxxxxxxx xx systémové xxxxxx. Xxxxxxxx xxxxxxxxxxx přístup x modelům XXXX xxxxx pro xxxxxx xxxxxxxxx institucí xxxx xx xxxxxxxxx xxxxxxxxxxxx xx přispěla x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x omezila xx xxxx xxxxxxxxx x xxxxxxx.
Xxxxxxx, pokud xxx o xxxxxxxxx xxxx útočníky a xxxxxxx, xxxxxx FAIM xxxxxxx xxxxxxx náklady xx straně xxxxxxxx. Xx xxxxxxxxxxxxx, xx xxxxxx hrozeb xx xxxxx xxx xxxxxxxxx xxxxxxxxx vyspělejších a xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx stále xxxx xxxxxxxx na xxxxxx FAIM, xxxx xxxxx xxx xxxxxxx. Xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx, xxx má xxxxxxxxxx xxxx xx xxxxxx x rozsah xxxxxxx využití xxxxxx XXXX x krátkodobém xx střednědobém xxxxxxxxx, x x xxxxxxxx xxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxx xxxx xxxx xx xxxxxxxx.
Xxxxxxx xxxxxxxx rozdíly xx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxx institucí, pokud xxx x xxxxxx xxxxx xxxxxxxxx x xxxxxx XXXX. Tyto xxxxxxx mohou být xxxxxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxx, a nikoli xxxxxxx xx xxxxxxx, xxxx omezenými xxxxxx x omezeným přístupem xx specialistům. Existuje-li xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx xx x xxxxxx xxxxxxx, xxxx xxxxxxxxx článek xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx.
Xxxxxxxx
Xx zcela xxxxxxxx xxxxxxxx, xxx systémově xxxxxxxx platební a xxxxxxxxxx systémy a xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxx x nadále xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx x xxxxxx xxxxxx XXXX. Veřejní x xxxxxxxx xxxxxxxxxxxxx xx xxxx důkladně přezkoumat x aktualizovat xxx xxxxx kybernetické xxxxxxxxxxx xxx, aby xxxxx xx xxxx xxxxxxxxxxxxx xxxxx. Xxxxxx pověřené xxxxxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxxx x zajištění xxxxxxxxxxxx xxxxxxx xxxxxxx. Xxxxxxx orgány x xxxxxxxx finanční xxxxxxxxx xx xxxx navzájem xxxxxxxxxxxxx, xxxxxxx je xx xxxxxxxx xx xxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx Xxxx.
Xx xxx zprávě x systémových xxxxxxxxxxxxxx xxxxxxxx (10) z xxxx 2020 XXXX xxxxxxxx rychlost x xxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxx záměr xxxxxxx za jejich xxxxxxxxxx xx xxxxx xxxxxx šíření xxxxxxxxxxx xxxxxx. Dotyčné xxxxxx xx xx xxxx xxx xxxxxx toho, xx i když xxxxxx FAIM představují xxxx zdroj xxxxxx xxxxxxxxxxx xxxxxx, xxxxxxx xxxxxxxx xxx xxxxx xxxxxxxxxxxxxx zdroje, x xxxx by xxxxx xxxxxxxx xxxxxxxx do xxxxx politických xxxxxxxx. Xxxxxxxx xx xxxx xxxxxxx xxx xxxxxxxx xxxxxxxxx vyplývajícím x xxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx ve xxxxxxxxx xxxxxxx je xxxxxxxx xxxxxxxx, aby xx problematické aspekty xxxxxxx v xxxxx xxxxxxxx odrážely v xxxxxxxxxx xxxxxxxxxxxxxxx x xxxxxxx xxxxxxx x xxxxxx x x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx v xxxxx jejich xxxxxxx.
Xxxxxxxxxx xxxxxx by xx xxxx xxx x xxxxx xxxxx pravomocí x konkrétně v xxxxx stanoveném xxxxxxxxx (XX) 2022/2554 vědomy xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxx xxxxxxxxx xxxxxx FAIM xx xxxxxxxxx xxxxxxx. Xx xxxxx xxxx xxxxxxxxx xxxxxx je xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx rámců xxxxxx xxxxxxxx x xxxxxxxxxx x také xxxxxxxxxx x rámci xxxxxx xxxxxxx (11). Finanční xxxxxx xx xxxx xxxxxx xxxxxxxx, aby xx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx institucí xxxx xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxxxx rizik xxxxxxxxxx modely FAIM, xxx xxxx zavedeny xxxxx xxxxx xxxxxx x odpovědnosti x xxx byly xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx.
Xxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx – xx xx xxx x xxxxxxxxx dopad, xxxxxxxxxxxx riziko, xxxx xxxxx rovnováhy mezi xxxxxxxx x xxxxxxx – může xxx xxxxx na xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxx x něj. Xx xxxxxx xxxxxx xxxxxxxxxx hodnocení xxxxx XXXX xxxxxxx zohlednit xxxx xxxxxxx při xxxxxxxxxx rizik, v xxxxxxxxxxx xxxxxxx x xxxx x rámci xxxxxxxxx v oblasti xxxxxxx, xxxxx x xxx xxxxxxxxxxx xxxxxxxxx xxxxxxx. XXXX bude xxxxxx xxxxxxxx používání x xxxxx modelů XXXX x xxxxxx xxxxx na xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxx rizika. Xxxxx xxxx XXXX znovu xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx rizik na xxxxxx xxxxxxxxx xxxx x x xxxxxxx xxxxxxx xxxxx další xxxxxxxx.
XXXXX 2
Xxxxxxxx
Xxx účely xxxxxx varování se xxxxxxx xxxx xxxxxxxx:
1) „xxxxxxxxxxxxxx XX“ se xxxxxx poskytovatel xx xxxxxx čl. 3 xxxx 3 xxxxxxxx (XX) 2024/1689;
2) „xxxxxxxxxx xxxxxx AI (FAIM)“ xx xxxxxx xxxxxxxxx xxxxxx xxxxxx XX xxxxxxx podstatně xxxxxxxx xxxxxx xxxx obranné xxxxxxxxxxxx xxxxxxx;
3) „xxxxxxxxxxxxx xxxxxx“ se xxxxxx xxxxxxxxxxxx xxxx ve xxxxxx článku 1 xxxxxxxx Xxxx (EU) 2019/796 (12), a xx i xxxxx, xx-xx xxxxx x Xxxx;
4) „zranitelností“ xx xxxxxx xxxxxxxxxxxx xxxxxx xx. 3 bodu 16 nařízení (EU) 2022/2554;
5) „xxxxxxxxx“ se xxxxxx nástroj, technika xxxx metoda, xxxxx xx xxxxxxxxx x xxxxxxx xxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxx, xxxxxx xxxxx xxxx xxxxxxxx xxxx jinému xxxxxxxx xxxxxx v oblasti XXX xxxx incidentů xxxxxxxxxxxxx x XXX;
6) „xxxxxxx xxxxxxxx“ se xxxxxx příprava xxxx xxxxxx exploitů umožňující xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx;
7) „xxxxxxx xxxx důležitou xxxxxx“ xx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx xx xxxxxx xx. 3 xxxx 22 xxxxxxxx (EU) 2022/2554;
8) „xxxxxxx modelem AI“ xx xxxxxx model XX xx xxxxxx xx. 3 bodu 63 nařízení (XX) 2024/1689;
9) „obecným modelem XX xx xxxxxxxxxx xxxxxxx“ se rozumí xxxxxx xxxxx XX xxxxxxxxxxxxx jako xxxxx xxxxxxxxxxxxx xxxxxxxxx riziko x souladu x xx. 51 odst. 1 xxxxxxxx (EU) 2024/1689;
10) „incidentem xxxxxxxxxxxx x XXX“ xx xxxxxx incident ve xxxxxx xx. 3 xxxx 8 xxxxxxxx (XX) 2022/2554;
11) „xxxxxxx x xxxxxxx XXX“ xx xxxxxx riziko xx xxxxxx xx. 3 xxxx 5 xxxxxxxx (XX) 2022/2554;
12) „xxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxxxx provozní xxxxxxxx ve xxxxxx xx. 3 xxxx 1 xxxxxxxx (XX) 2022/2554.
Xx Xxxxxxxxxx nad Xxxxxxx xxx 25. xxxxxx 2026.
Xxxxxxx xxxxxxxxxxxx XXXX,
xxxxxx generální rady XXXX,
Xxxxxxxxx XXXXXXXXXX
(1) Úř. xxxx. X 1, 3.1.1994, x. 3, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxxxx_xxxxxxxxxxx/1994/1/xx.
(2) Xx. xxxx. X 331, 15.12.2010, x. 1, XXX: http://data.europa.eu/eli/reg/2010/1092/oj.
(3) Xx. xxxx. X 58, 24.2.2011, x. 4.
(4) Xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx k xxxxxxxxx xx internetových xxxxxxxxx xxxxxxxxxx xxxxxxx XXX na xxxxxx xxx.xxxxxxxxxxxxxxxxxx.xxxxxx.xx.
(5) Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2554 xx xxx 14. xxxxxxxx 2022 x xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx a x xxxxx nařízení (XX) x. 1060/2009, (XX) x. 648/2012, (XX) x. 600/2014, (EU) x. 909/2014 x (XX) 2016/1011 (Úř. xxxx. X 333, 27.12.2022, s. 1), XXX: http://data.europa.eu/eli/reg/2022/2554/oj).
(6) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/1689 xx xxx 13. xxxxxx 2024, xxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx pro xxxxxx xxxxxxxxxxx x mění xxxxxxxx (ES) x. 300/2008, (EU) x. 167/2013, (XX) x. 168/2013, (XX) 2018/858, (XX) 2018/1139 x (XX) 2019/2144 x xxxxxxxx 2014/90/XX, (XX) 2016/797 x (XX) 2020/1828 (xxx x xxxxx xxxxxxxxxxx) (Xx. xxxx. X, 2024/1689, 12.7.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/1689/xx).
(7) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2024/2847 xx dne 23. xxxxx 2024 x xxxxxxxxxxxxxx požadavcích xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx s xxxxxxxxxxx xxxxx a o xxxxx nařízení (XX) x. 168/2013 a (XX) 2019/1020 a xxxxxxxx (XX) 2020/1828 (xxx o kybernetické xxxxxxxxx) (Úř. xxxx. X, 2024/2847, 20.11.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/2847/xx).
(8) Xxxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxx xxxxxx xx xxx 2. prosince 2021 o celoevropském xxxxx xxx koordinaci xxxxxxxxxxx xxxxxx v xxxxxxx xxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx (EU-SCICF) (XXXX/2021/17) (Úř. xxxx. X 134, 25.3.2022, x. 1).
(9) K xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxx XXXX xx xxxxxx www.esrb.europa.eu.
(10) Viz xxxxxx ESRB x xxxxxx „Systemic cyber xxxx“ x xxxxx 2020, k dispozici xx internetových stránkách XXXX www.esrb.europa.eu.
(11) Např. xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx týmu xxxxxxxx xx xxxxxxxxxxxxx o xxxxxxxx (XXXXX), xxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxx (TLPT), pokročilé xxxxxxxxx metodou xxxxxxxxx xxxx (ART) x xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx (CyRST).
(12) Xxxxxxxx Xxxx (XX) 2019/796 xx dne 17. xxxxxx 2019, x xxxxxxxxxxx xxxxxxxxxx proti xxxxxxxxxxxxx útokům xxxxxxxxxxx Xxxx nebo její xxxxxxx xxxxx (Úř. xxxx. X 129 X, 17.5.2019, x. 1, XXX: http://data.europa.eu/eli/reg/2019/796/oj).