Plné znění - 32019R0881

(1)

Sítě x xxxxxxxxxx xxxxxxx x xxxx x xxxxxx elektronických xxxxxxxxxx xxxx xxxxxxx xxxxxx xxx společnost a xxxxx se páteří xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x komunikační xxxxxxxxxxx (XXX) xxxx základem xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx běžné společenské xxxxxxxx, udržují v xxxxx xxxx ekonomiku x klíčových xxxxxxxxx, xxxx xx například xxxxxxxxxxxxx, energetika, xxxxxxxxxxxx x doprava, a xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx.

(2)

Xxxxxxxxx xxxx x informačních xxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx x celé Xxxx xx x xxxxxxxx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx x konektivita xx stávají xxxxxxxx xxxxx stále rostoucího xxxxx xxxxxxxx a xxxxxx x xxxxxxx xx, že x xxxxxxxx xxxxxxxxx xxxx xxxxx v xxxx Xxxx během xxxxxxxx xxxxxxxxxx připojeny extrémně xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X když xx x internetu xxxxxxxx rostoucí xxxxx xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, což xxxx x nedostatečné kybernetické xxxxxxxxxxx. Xxxxxxx využívání xxxxxxxxxxx v této xxxxxxxxxxx xxxx x xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx xxx xxxxxxx nemají xxxxxxxxxx xxxxxxxxx x prvcích xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a procesů XXX, xxxxx používají, xxx xxxxxxxx xxxxxx x digitální řešení. Xxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx všech aspektech xxxxxx životů x xxxx xxxxxx motorem xxxxxxxxxxxxx růstu Xxxx. Xxxx úhelným xxxxxxx xxx dosažení xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Nárůst xxxxxxxxxxxx x propojenosti xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx rizika, xxx způsobuje, že xxxxxxxxxx xxxx celek xx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x zhoršuje xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx zranitelných xxxx, xxxx jsou xxxx. Xx účelem xxxxxxxx xxxxxx xxxxx xx xxxxx xxxxxxxx xxxxxxx opatření xxxxxxxx xx xxxxxxxx kybernetické xxxxxxxxxxx x Xxxx, xxx xxxx sítě x xxxxxxxxxx xxxxxxx, xxxxxxxxxxx sítě, xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – xx malých x středních podniků xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx před kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx xxxx x informací (XXXXX), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) č. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx x univerzitami x xxxxxxxxxx xxxxxxxx x xxxxx přispět ke xxxxxxx xxxxxxxxxx xx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z xxxxxxx xxxx Xxxx x xxxxxxx xxxxxxxxxxxx řetězce x rámci Unie.

(5)

Počet xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx a xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. I když xxxxxxxxxxxx útoky jsou xxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx a xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx bezpečností x xxxxxxxxxxxx xxxxxx xxxx převážně xxxxxxxxxxxx. Xxxxxxxx incidenty xx xxxxx xxxxxxx poskytování xxxxxxxxxx služeb v xxxx Xxxx. Xx xxxxxxxx účinnou x xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx xx xxxxxx Xxxx, xxxxx xxxxx vycházet ze xxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Xxxxx xx pro tvůrce xxxxxxx, průmyslové odvětví x xxxxxxxxx rovněž xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx x Unii, xx xxxxxxx spolehlivých unijních xxxxx, a xxxx xxxxxxxxxxxx xxxxxxxxxx budoucího xxxxxx, výzev x xxxxxx, a xx xxx xx úrovni Xxxx, xxx na xxxxxx xxxxxxxxxxx.

(6)

X xxxxxxx xx xxxxxx kybernetických xxxxxxxxxxxxxx hrozeb, kterým Xxxx xxxx, xxxxxxxx xxxxxxx komplexního xxxxxxx xxxxxxxx, xxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx Unie x xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Xxxx xxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxx x připravenost xxxxxxxxx xxxxx x podniků x rovněž xxxxxxx xxxxxxxxxx, xxxxxxx informací x xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxx, institucemi x xxxxxxxx Xxxx. Xxxxx xxxx vzhledem x xxxxxxxxxxx povaze xxxxxxxxxxxxxx xxxxxx existuje xxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx Unie, xxxxx xx mohly xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a krizí; xxxxxxx je však xxxxx xxxx v xxxxx xx, xx xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx států xxxxxxxx na kybernetické xxxxxx nejrůznějšího xxxxxxx x xxxx schopnosti xxxxxxxxxx.

(7)

Xx rovněž třeba xxxxx úsilí xx xxxxxxx xxxxxxxxxxxxxx občanů, xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x xxxx, xx xxxxxxxxx xxxxxxxx xxxxxx v xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, zejména mezi xxxxxxxxxxxx, xx xxxxx xxxxx tuto xxxxxx xxxx posílit xxx, xx budou xxxxxxxxxxxxxx xxxxxxxx poskytovány xxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxxxx xx xxxxx xxxxxxxxx, xx xxx vysoká xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nemůže xxxxxxx, xx xxxxxxx, služba xxxx xxxxxx IKT xxxx xxxxx bezpečné. Xxxxxxxx důvěry xxx xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, xxxxx xxxx poskytovat xxxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost xxxx xxx xxxxxxx technologie, xxxxxxxx xx rovněž x xxxxxx chování. Xxxxx xx xxxx xxx výrazně xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, která – xxxx-xx zavedena x xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x podniky – xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx účely xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii xx xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx v xxxxx xxxxxxxxx reakce na xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx x xxxxxxxxxx spotřebitelé by xxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxx, xx jakou úroveň xxxxxx bezpečnosti xxxx xxxxxx produkty, služby x xxxxxxx x XXX xxxxxxxxxxxxx. Xxxxxxx xxxx xxxxx produkt xxx xxxxxx IKT xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx a je xxxxx podporovat x xxxxxxxxxxxxxx základní zásady xxxxxxxxxxxx hygieny. Vzhledem x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx věcí xx k xxxxxxxxx xxxx dobrovolných opatření, xxxxx xxxx soukromý xxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx v xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX.

(11)

Moderní xxxxxxxx x xxxxxxx XXX xxxxx zahrnují xxxxx xxxx xxxx xxxxxxxxxxx x xxxxx xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx xx. Xxxx xxxxxxxxx, k xxxxx xx často xxxxxxxx xxxx k „xxxxxxxxxx“, xx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, poněvadž zranitelnosti xxxxxxxx x xxxxxxx xxxxx xxxxxx by xxxxx xxx xxx xxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxx případech umožňuje xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x procesů IKT xxxxxxx xxxxxx činnosti xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx nápravy.

(12)

Xxxxxxxxxx, výrobci xxxx poskytovatelé xxxxxxxx xx navrhování a xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx xxxx xxx xxxxxxxxxxx v provádění xxxxxxxx, x xx xxx x xxxxxxxxxxxx xxxxxx návrhu a xxxxxx, xxx xxxxxxxx xxxxxxxxxx těchto xxxxxxxx, xxxxxx x xxxxxxx x nejvyšší možné xxxx, x xx xxx, xxx xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxx dopad („xxxxxxxxxx xxx xx xxxx návrhu“). Xxxxxxxxxx xx měla xxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx cyklu xxxxxxxx, služby xx xxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxxxx rozvíjení xxxxxxx xxxxxxxxxx a xxxxxx, x cílem omezit xxxxxx zneužití.

(13)

Xxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxx xx xxxx konfigurovat xxxxxxxx, xxxxxx xxxx xxxxxxx IKT xxxx xxxxxxxx způsobem, který xxxxxxx vyšší xxxxxx xxxxxxxxxxx, xxx xx xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxx standardní xxxxxxxxxxx x co xxxxxxxxxxxxxxx nastavením (xxxx xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx xx xxxxx xxxxx pro xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx konfigurace xxxxxxxx, xxxxxx xx xxxxxxx XXX. Xxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx konfigurace xxx specifické xxxxxxxxx xxxxxxxx xx jiné xxx xxxxxxxxxx chování xxxxxxxxx, a xx-xx xxxxxxx, měla xx xxxxxxxx xxxxxx a xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx případě vedou xxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx.

(14)

Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx ENISA xx xxxxxx přispět k xxxxx xxxxxxxxx xxxxxx x účinné xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx x Unii x xxxxxxxx xxxxxxx xxxxxxxxxxx sítí a xxxxxxxxx x zájmu xxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxx xxxxxx. Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 1007/2008 (7) prodloužilo mandát xxxxxxxx ENISA xx xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) x. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 13. xxxx 2013. Xxxxxxxx (XX) x. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx důležité xxxxx x xxxxxxxxx kybernetické xxxxxxxxxxx a zvýšení xxxxxx x digitální xxxxxxxxxxx. X xxxx 2013 byla xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie jako xxxxxx xxx xxxxxxxxxx xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxx x xxxxxx. Ve snaze xxxx xxxxxxx xxxxxx x xx-xxxx xxxxxxxxx Xxxx v roce 2016 xxxxxxx první xxxxxxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx vnitrostátních xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx mechanismy pro xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx spolupráce xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx opatření x xxxxxxx x xxxxxxxxxxx xxxxxx odvětvími, xxxxx xxxx zásadní xxx xxxxxxxxxxxx x xxx xxxxxxxxxx, xxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx, xxxxxxx a xxxxxxx xxxxx xxxx, bankovnictví, xxxxxxxxxxxxxx finančních xxxx, xxxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, služeb xxxxx computingu x xx-xxxx xxxxxx).

Klíčová role xxx podpoře xxxxxxxxx xxxxxxx xxxxxxxx byla xxxxxxxxxx agentuře XXXXX. Xxxxx xxxx xx xxxxxx xxx proti xxxxxxxxxxxxxxxx xxxxxxxxx prioritou Xxxxxxxxxx programu xxx xxxxxxxxxx, a xxxxxxxx xxx x xxxxxxxxx xxxx dosažení xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxx xxxx, xxxx je xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx a Xxxx 2002/58/XX (11) x xxxxxxxx (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Od xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx x xxxx 2013 x xx xxxxxxxx xxxxxx xxxxxxx agentury XXXXX se xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx xx více xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx xxxxxxxxx a x xxxxxxxxxxx s xxxxxxxxxx xxxxxxx xxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x odborné xxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxxxx a budování xxxxxxx x x xxxxx xxxx xxxxxxxx Xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx ENISA, vymezit xxxx xxxx x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, aby účinně xxxxxxxxxx x xxxxxx Xxxx na xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, není xxxxxxxxx mandát xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx xx xxxx xxx nástupcem xxxxxxxx XXXXX zřízené xxxxxxxxx (XX) x. 526/2013. Xxxxxxxx XXXXX xx xxxx xxxxx xxxxx, xxxxx xx xxxx xxxxxxx xxxxx xxxxxxxxx x xxxxxx xxxxxxxx akty Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, mimo xxxx xxx, že xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx znalosti x xxxxxxx xxxx xxxxxxx xxxxxxxxx x xxxxxxxx Xxxx. Měla xx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx mezi xxxxxxxxx xxxxx a xxxxxxxxxxxx stranami xx xxxxxxxxxx sektoru, předkládat xxxxxxxxx xxxxxxxxxx Komisi x xxxxxxxx xxxxxx, xxxxxxx xxxx referenční xxxxx xxx odvětvové xxxxxxxxx xxxxxxxxxx Xxxx x souvislosti s xxxxxxxx kybernetické bezpečnosti x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi členskými xxxxx a xxxx xxxxxxxxx státy x xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx.

(18)

V xxxxx rozhodnutí (2004/97/XX, Xxxxxxx), xxxxxxxx vzájemnou xxxxxxx xxxxxxxx členských xxxxx, zasedajících na xxxxxx xxxx xxxxx x xxxxxxxx xxxx (13), xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx x Řecku xx xxxxx, které xxxx xxxxx xxxxx. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx by xxx xxxxxxxx xx xxxxxxxx xxxxxxxx pro bezproblémové x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. V xxxxx xxxxxxxxx řádného x účinného xxxxxx xxxxx xxxxxxxx XXXXX, xxxxxxxxx x xxxxxxx xx xxxxxxxxxxx x x xxxxx zvýšení xxxxxxxxx x xxxxxxx xxxxxxxxx xxxx xx xxxxxxxx nezbytné, aby xxxx sídlo xxxxxxxx XXXXX vhodně umístěno, xxxxxxx by mimo xxxx xxxx být xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx a zařízení xxx xxxxxxx/xxxxxxxx x xxxx zaměstnanců agentury. Xxxxxxxx opatření xx xxxx být xxxxxxxxx x dohodě xxxx xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxx členským xxxxxx xxxxxxxx xxxx, xx bude xxxxxxxxx xxxxxxx rada xxxxxxxx XXXXX.

(19)

Xxxxxxxx x nárůstu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x výzev, kterým Xxxx čelí, xx xxxx xxx xxxxxxxx xxxxxxxx x xxxxxx xxxxxx xxxxxxxxx agentuře XXXXX, xxx odrážely xxxxx úlohu x xxxxxxxx xxxxx agentury x xxxx xxxxxxx xxxxxxxxx v ekosystému xxxxxxxxxx xxxxxxxxx digitální xxxxxxxxx Unie x xxxxxxxx xx, aby xxxxxx plnila xxxxx, xxxxx xx xxxx xxxxxxx tímto xxxxxxxxx.

(20)

Xxxxxxxx XXXXX xx měla xxxxxxxx a xxxxxxxx xxxxxxx úroveň odborných xxxxxxxx a xxxxxxx xxxx referenční bod x xxxx xxx xxxxxxxxxxxx, kvalitě xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx postupů x xxxxx xxxxx x xxxxxxxxxx, s xxx xxxx svěřené xxxxx, vytvářet důvěru x jednotný xxx. Xxxxxxxx XXXXX xx xxxx aktivně xxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx k xxxxx Xxxx x xxxxx své xxxxx x plné spolupráci x xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx x s xxxxxxxxx státy, přičemž xx xxxx předcházet xxxxxxxxxx xxxxx a xxxxxxxxxx xxxxxxxxxx. Xxxxx xxxx xx agentura XXXXX xxxx reagovat xx xxxxxxx xx xxxxxxxxxx sektoru x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx a spolupracovat x xxxx. Xxx xx xxx xxxxx xxxxxx xxxxx, xxxx xx xxxxxxxx, xxx xx xxxxxxxx ENISA xxxxx své xxxx, x současně umožňoval xxxxxxxxxxx xxxxxx činností.

(21)

Aby xxxxx agentura ENISA xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, měla by xxxx xxxxxxxx své xxxxxxxxx x xxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx zvýšit xxx xxxx-xxx a xxxxxxxx. Xxxxxxxx ENISA x členské státy xx mohly xxxxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx ENISA, xxxxxxxx skupiny xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX by xxxx xxx xxxxxxxxx Xxxxxx prostřednictvím xxxxxxxxxxx, xxxxxxxxxx a xxxxxx xx xxxx xxxxxxxxxxxx Xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx aspektů xxxxxxxxxxxx xxx jednotlivá xxxxxxx x xxxxx xxxxxx xxxxxx politik Xxxx x právních xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x umožnit xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Pro xxxxxxxx Xxxx v konkrétních xxxxxxxxx a xxx xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx v xxxxxxxxx, xxx xx xxxx xxxxxxxx x xxxxxxxxxx xxxxxx xxxxxx souvisejících x kybernetickou xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx činnosti.

(23)

Veřejné xxxxx xxxxxxxxxx xxxxxxxxx, xxxx xxxxxx protokoly x xxxxxxxxxxxxxx, jež xxxx xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxx x xx xxxxxxxx xxx xxxx xxxxx xxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx DNS, XXX, x IPv6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxx xxxxxx) a provozu xxxx xxxx.

(24)

Xxxxxxxxx xxxxxx xxxxxxxx ENISA je xxxxxxxxxx xxxxxxxx provádění xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx provádění xxxxxxxx (EU) 2016/1148 x dalších xxxxxxxxxxx xxxxxxxx xxxxxxxx zahrnujících xxxxxxx kybernetické xxxxxxxxxxx, xxx je xxxxxxx xxx xxxxxxx kybernetické xxxxxxxxx. X xxxxxxx xx xxxxxx xx xxxxxxxxxx xxxxxx kybernetických xxxxxx xx xxxxxx, xx xx xxxxxxx xxxxx xxxx opírat x komplexnější přístup x budování xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx politiky.

(25)

Xxxxxxxx XXXXX xx měla xxx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucím x xxxxx subjektům Xxxx x xxxxxx xxxxx x xxxxxxxxx x xxxxxx xxxxxxxxxx x připravenosti xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx, odhalovat xx x xxxxxxxx na xx, x xxxx x xxxxxxxxxxx x xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů. Xxxxxxxx XXXXX xx xxxxxxx xxxx podporovat xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxx CSIRT xxxxx xxxxxxxx (EU) 2016/1148 x xxxxx xxxxxxxxx x Unii xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx XXXXX ve xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx států xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx přijatá xxxxxxxxx xxxxx xx xxxxxx xxxxxx jejich xxxxxxxxxx vyplývajících xx xxxxxxxx (EU) 2016/1148, x tedy xx xx xxxxxx xxxxxxxxxx.

(26)

Agentura XXXXX by xxxxxx xxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx pro bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx xx úrovni Xxxx x členských xxxxx, xxxxx x xx xxxxxxxx, a xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x měla by xxxxxxxxxx šíření těchto xxxxxxxxx x sledovat xxxxxx při xxxxxx xxxxxxxxx. Agentura XXXXX xx xxxx xxxx xxxxxxxxx x pokrytí xxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx materiálů, xxxxxxx potřeb xxxxxxxxx xxxxxxxx, x xxxxxxxx xx xxxxx xxxx „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx občany, x xxx pomáhat xxxxxxxx xxxxxx x xxxxxxx, institucím a xxxxx subjektům Xxxx xxx xxxxxxx jejich xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Agentura XXXXX xx xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx x xxxxxxxxx informovanosti x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxxx postupů xxxx xxxxxxxxx xxxxx. Xxxx xxxxxxx xx xxxxx xxxxxxxx v xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxx kybernetickou bezpečnost. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx v xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxx xxxxxxxx bodem xxx xxxxxxx xxxxxxxxxx x rámci xxxxxxxxx xxxxx.

(28)

Xxxxxxxx ENISA by xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx směrnicí (EU) 2016/1148 při xxxxxxxxx xxxxxx úkolů, xxxxxxx xxxxxxxxxxxxxxx poskytování xxxxxxxxx xxxxxxxx a poradenství x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx postupů xxxxxxxxxx xx xxxxx x xxxxxxxxx, xxxxxxx xxx pokud xxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, x to x xx vztahu x xxxxxxxxxxxxx xxxxxx.

(29)

X xxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxx x xxxxxxxxx sektorem a x rámci xxxxxxxxxx xxxxxxx, xxxxxxx za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx infrastruktur, by xxxxxxxx XXXXX měla xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxx x xxxx xxxx, xxxxxxx v xxxxxxxxx xxxxxxxxx v xxxxxxx XX směrnice (XX) 2016/1148, x xx xxxxxxxxxxxx xxxxxxxxxxx postupů x xxxxxx xxxxxxx xxxxxxxxxx nástrojů x xxxxxxx, xxxxx x xxxxxx xxxxxxx toho, xxx xxxxx xxxxxx xxxxxxxx týkající se xxxxxxx informací, xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx sdílení x analýzu xxxxxxxxx.

(30)

Xxxxxxxx x xxxx, že xxxxx negativní xxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx XXX xxxxxx xxxxxxx, xxxxxxxxxx a xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx hraje xxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx xxxxxxxxxxxx, výrobci xxxx poskytovateli xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx xxxxxxxx xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, které xxxxxxxxxxxxx xxxxxxxx, prokazatelně xxxxxx xxxxxxx xxxx zjištěných x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx, x xxxxx xxxxx xx x xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx systému, xxxx xx xxxxxxxxxx umožní xxxxxxxxxxxxxx x odstranit xxxxxxxxxxxx xxxxx, xxx xxxxx podrobné informace x xx xxxxxxx xxxxxx xxxxxxx nebo xxxxxxxxxx. V rámci xxxxxx procesu xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx xxxxxx, x xxxxxxxxxx, xxxxx jde x zveřejnění xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx xxxx xxxxxxxxx xxxx v úsilí xxxxxxxxx xxxxx o xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx vnitrostátní xxxxxx od xxxx XXXXX a interinstitucionálního xxxx xxx xxxxxx xx počítačové xxxxxx xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx zřízeného xx xxxxxxx ujednání mezi Xxxxxxxxx xxxxxxxxxxx, Xxxxxxxxx xxxxx, Xxxxx Evropské xxxx, Evropskou xxxxxx, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Evropským účetním xxxxxx, Xxxxxxxxx xxxxxxx xxx xxxxxx činnost, Xxxxxxxxx hospodářským a xxxxxxxxx xxxxxxx, Xxxxxxxxx xxxxxxx regionů x Xxxxxxxxx investiční bankou x xxxxxxxxxx a xxxxxxxxx týmu pro xxxxxx xx xxxxxxxxxx xxxxxx xxx orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x cílem xxxxxxx xx stanovování společných xxxxxxx, jazyka x xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Agentura ENISA xx x této xxxxxxxxxxx xxxxxx měla xxxxxxx xxxxxxxx xxxxxx x rámci xxxxxxxx (XX) 2016/1148, xxxxx xxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx operativní xxxxxx x rámci xxxx xxxx CSIRT (xxxx xxx „síť XXXXX“) xxxxxxxxx xxxxxxxx xxxxxxxx.

(32)

X případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx x oblasti xxxxxxxxxxxx bezpečnosti xx xxxxxxxx ENISA xxxx xxxxxxx x xxxxxx xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx s xxxxxxxx agentury ENISA xxxxx tohoto xxxxxxxx x xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx Xxxxxx (EU) 2017/1584 (15) a x xxxxx závěrů Xxxx xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx reakci EU xx xxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx x xxxxx. Úloha by xxxxx zahrnovat xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxx jako xxxxxxxxxxxxxxxx xxxx xxxx XXXXX x xxxxxxxxxx komunitou x xxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx pro xxxxxxx xxxxxx. Agentura XXXXX xx xxxx měla xxxxxxxxxx operativní spolupráci xxxx členskými xxxxx, xxxxx x xx xxxxx či xxxx xxxxxxxxx států žádá, xxx xxxxxx xxxxxxxxx xx technické xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx výměny xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxxx spolupráci xxxxxxxxxx xxxxxxxxxx způsobů takové xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Xxx xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxx ENISA xxxx xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx odborné xxxxxxxx týmu XXXX-XX, x xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X xxxxxxx xxxxxxx xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx x praktické xxxxxx xxxxxx xxxxxxxxxx x mělo xx xx zabránit xxxxxxxxxx xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx xxx podporu xxxxxxxxxx xxxxxxxxxx x xxxxx sítě týmů XXXXX by agentura XXXXX měla xxx xxxxxxx poskytnout xxxxxxxx xxxxxx na xxxxxx xxxxxx xxxxxxx, například xx xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx zlepšení xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx xx xx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx závažný xxxx xxxxxxxx xxxxx, nebo xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx hrozeb x xxxxxxxxx. Agentura ENISA xx měla xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx dopad, xxxxxxx xxxxxxxx dobrovolného xxxxxxx xxxxxxxxxxx xxxxxx xxxx členskými xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx xxxxxxxxxx sdílená xxxxxxxxx státy. Xxxxxxxxxx (XX) 2017/1584 doporučuje, xxx členské xxxxx xxxxxxxxxxxxxx v xxxxx xxxx a aby xxxx xxxxx x x xxxxxxxxx ENISA xxx xxxxxxxxxx odkladu xxxxxxx informace o xxxxxxxxxx xxxxxxxxxxx a xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxxxxx xx xxxxxxxx XXXXX dále xxxxxxx xxx plnění xxxxxx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

(35)

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx úrovni xx xxxxxxx xxxxxxxxxxxxxx Unie x xxxxxxxx xxxxxxx xx agentura ENISA xxxx x úzké xxxxxxxxxx x xxxxxxxxx xxxxx připravovat pravidelné xxxxxxxx technické xxxxxx XX o situaci x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, a xx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx analýz x xxxxx, které x xx xxxxxxx xxxx XXXXX členských států xxxx jednotná xxxxxxxxx xxxxx pro oblast xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx (dále xxx „jednotná xxxxxxxxx xxxxx“) zřízená podle xxxxxxxx (EU) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Evropské centrum xxx xxx xxxxx xxxxxxxxxxxxxxxx (XX3) xxx Xxxxxxxx, tým XXXX-XX x případně Xxxxxxxxx Xxxxxxxx unie xxx xxxxxxx xxxxxxxxxxxxxx informací (XX XXXXXX) při Xxxxxxxx xxxxxx pro xxxxxx xxxxxxx. Xxxxxx xx měla být x xxxxxxxxx Xxxx, Xxxxxx, vysokému xxxxxxxxxxxxx Xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxx a xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx ENISA xx xxxxxx k xxxxxxxxx technickým šetřením xxxxxxxxx se xxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx xx xxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx členské xxxxx xx xxxx poskytnout xxxxxxxx xxxxxxxxx x xxxxx x xxxxx xxxxxxx xxxxxxxx ENISA xxxxxxxx xxxxxxxxx šetření xxxxxx podpořit.

(37)

Xxxxxxx státy xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, aby xxxxxxxxxxxxxx tak, xx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx pomoc, xxxx xx xxxxxxx jejich xxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x hlediska veřejné xxxxxxxxxxx.

(38)

X lepšímu xxxxxxxxx xxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx a x cílem xxxxxxxxxx xxxxxxxx xxxxxx a xxxxxxx, institucích x xxxxx xxxxxxxxx Unie xxxxxxxxxx strategické xxxxxxxxxxx xx třeba, aby xxxxxxxx XXXXX xxxxxxxxxxx xxxxxxxx a xxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx. Xx xxxxx xxxxxx xx xxxxxxxx XXXXX xxxx, xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxx informace, xxxxxxxx xxxxxxx nově xxxxxxxxxxxx xxxxxxxxxxx a poskytovat xxxxxxxxx xxxxxxxx posouzení xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxx dopadů xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxx xxxx x xxxxxxxxx, zejména xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx podporovat xxxxxxx xxxxx a orgány, xxxxxxxxx x xxxx xxxxxxxx Unie xxx xxxxxxxx nových xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxx předcházení xxxxxxxxxx xxx, xx xxxx xxxxxxxx analýzy xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx účelem xxxxxxx xxxxxxxxx Unie xx xxxxxxxx XXXXX xxxx xxxxxxxx odborné xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xxxxxxx odvětví xxxxxxxxx v xxxxxxx XX xxxxxxxx (XX) 2016/1148 a xxxxxxx xxxxxxxxx poskytovateli digitálních xxxxxx xxxxxxxxx v xxxxxxx XXX xxxxxxx xxxxxxxx, a xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. S xxxxx xxxxxxxx xxxxxx xxxxxxx x lépe xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x možných xxxxxxxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxxx x xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Unie, xxxxxxxx xxxxxx („xxx-xxxx-xxxx“) xxxxxxxxxxx veřejnosti xxxxxxxxx x kybernetické bezpečnosti xxxxxxx od xxxxxxxx x vnitrostátních xxxxxxxxxx, xxxxxxxxx x subjektů. Xxxxxxxxx xxxxxxxx x xxxx strukturovaným xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxx a x xxxxxxx prostředcích xxxxxxx xxxxxx xxxx pomoci xxxxxxxx státům rozvíjet xxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx, xxx xxxxx ke xxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx ke xxxxxxxxx informovanosti xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, rovněž prostřednictvím xxxxxxxxxxxx informačních kampaní, xxxxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxx a xxxxxxxxxxx postupů xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx, xxxxxxxxxx x xxxxxxx. Agentura XXXXX by rovněž xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx x řešení, včetně xxxxxxxxxxxx xxxxxxx x xxxxxxxxxx gramotnosti xx xxxxxx xxxxxx, organizací x podniků, x xx xxxxxxxxxxxxxx x xxxxxxxxxxxx veřejně dostupných xxxxxxxxx xxxxxxxxxx se xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx x zveřejňováním xxxxx a xxxxxx xxx xxxxxx, xxxxxxxxxx x xxxxxxx xx xxxxxxxx celkové xxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Xxxxxxxx XXXXX xx se xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx informace x platných systémech xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x doporučení. Xxxxxxxx XXXXX xx xxxx xxxx x xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx vzdělávání xxxxxxxxxx xxxxxxxx Xxxxxx xx dne 17. xxxxx 2018 x xx xxxxxxxxxx s xxxxxxxxx státy a xxxxxx, institucemi x xxxxxx subjekty Xxxx xxxxxxxxxxx pravidelné veřejné xxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx bezpečnější xxxxxxx xxxxxxxxxxx xx xxxxxxxxx a zvyšovat xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxx x potenciálních xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx útoky, xxxxxxx, xxxxxxxx a xxxxxxxx xxxxxxx, xxxxxxxxx s xxxxxxxx podvody, x xxxxxxxxxx základní xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x ochranu xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx ústřední xxxxx xxx xxxxxxxxxxx informovanosti xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx x xxxx xx xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxx soukromí již xx xxxx xxxxxx. Xxx xxxxxxxxx xxxxxx xxxx by xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx získané xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Xx xxxxxx podpory xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx řešení x xxxxxxx kybernetické xxxxxxxxxxx xx agentura XXXXX měla xxxxxxxx x xxxxxxxxxx „xxxxxxxxx xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxx.

(43)

Xxxxxxxx XXXXX xx měla xxxxxxx x úsilí Xxxx x spolupráci x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx x x xxxxx xxxxxxxxxxx mezinárodních xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx zejména xxxxxxxx xxxxxxx xx spolupráci x organizacemi, jako xx XXXX, XXXX x NATO. Taková xxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxx. Tyto xxxxxxxx xxxx xxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx je xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx a xxxxxxx xxxxxxxx kteréhokoliv xxxxxxxxx xxxxx.

(44)

Xxx bylo xxxxxxxxx, xx agentura XXXXX xxxx xxxxxxxx xxxxx xxxx, xxxx xx xxxxxxxxxxxxx s xxxxxxxxxxx xxxxxx xxxxxxx Xxxx x xxxxxx xxxxxxxxxxx xxxxxx x Xxxx, x xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx, včetně týmu XXXX-XX, EC3, Evropské xxxxxxx xxxxxxxx (EDA), Xxxxxxxx xxx xxxxxxxx xxxxxxxx navigační xxxxxxxxx xxxxxx (Agentura pro xxxxxxxx XXXX), Xxxxxxxx xxxxxxxxxx regulačních orgánů x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxx rozsáhlých xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx, xxxxxxxxxxx a xxxxx (xx-XXXX), Evropské xxxxxxxxx xxxxx (XXX), Xxxxxxxxxx orgánu xxx xxxxxxxxxxxx (XXX), Xxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (ACER), Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx letectví (XXXX) a xxxxx xxxxxxx xxxxxxx Unie xxxxxxxxxx do kybernetické xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx rovněž xxxxxxxxxxxxx s xxxxxx xxxxxxxxxxxx xx ochranou xxxxx, x xx xx xxxxxx xxxxxx xxxx-xxx x osvědčených xxxxxxx x xxxx xx xxxxxxxxxx poradenství xxxxxxx otázek kybernetické xxxxxxxxxxx, které xxxxx xxx dopad xx xxxxx xxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxx x orgánů xx xxxxxxx údajů xx xxxx xxx xxxxxxxx xxxxx x poradní xxxxxxx xxxxxxxx XXXXX. Xxx spolupráci x xxxxxxxxxxxx orgány xxxxxxxx xx xxxxxx bezpečnosti xxxx x xxxxxxxxx, xxxxx by xxxxx xxx dopad na xxxxxx xxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx a zavedené xxxx.

(45)

Xxxxx xx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, které xxxxxxxxx výzkumné xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, x měly xx xxxxxxxxx xxxxxxxxx kanály x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx, které xx xxxx být xxxxxxxxxx.

(46)

Agentura XXXXX xx xxxxxx xxxxxxxxxxxx sítě XXXXX xx xxxx xxxxxxxxxx xxxx CSIRT členských xxxxx x tým XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx vztahu xx všem xxxxxxxxxx xxxxxx xxxx XXXXX, xxx xxxx xxxxxxxx xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx mezi příslušnými xxxx CSIRT x xxxxxxx xxxxxxxxx, xxxxx xx poruch sítí xxxx xxxxxxxxxxxxxx, které xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx CSIRT x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxx xxx xxxx XXXXX, přičemž xx xxxx náležitě xxxxxxxxx xxxxxxxxxx xxxxxxxx postupy xxxx CSIRT.

(47)

Xx xxxxxx xxxxxxx xxxxxxxxxxxxx Xxxx x xxxxxxx reakce xx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx a poskytovat xx xxxxxx podporu xxxxxxxx státům x xxxxxxxxxx, xxxxxxx x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx takových xxxxxxx. Xxxxxx xx xxx xxxx by xx xxxx pořádat xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx nebo xxxxxxxxxxx xxxxx. Agentura XXXXX xx navíc xxxx xxx možnost xxxxxxxxxx xxxxxxx méně xxxxxxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxx připravenost Xxxx x xxxxxx xx xxxxxxxxx.

(48)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxx x udržovat xxxxx xxxxxxxxx x xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Xxxx x xxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxxxx záruk xxxxxxxxxxxx bezpečnosti produktů, xxxxxx a procesů XXX x x xxx souvisejícího xxxxxxxx xxxxxx x digitální xxxxxxx trh a xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x prosazovat xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, x xx xxxxxx xxxx, xx xxxx xxxxxxxxx x xxxxxxxx x správě rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx (evropský xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx veřejném x x soukromém xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx používají xx různých úrovních, xxxx by existoval xxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxx xxxxxx uplatňování. Xxxxxxx x rozvoj osvědčených xxxxxxx xxxxxxxxxx rizika x interoperabilních xxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxx kybernetické xxxxxxxxxxx x Xxxx. Agentura XXXXX by měla xx tímto účelem xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx na xxxxxx Xxxx a xxxxxxxxxx jejich xxxxx xxxxxxxx na xxxxxxxxx x xxxxxxxxx evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, systémů, sítí x xxxxxx, které xxxxxxxx xx xxxxxxxxx xxxxx xxxx a xxxxxxxxxx systémy.

(50)

Xxxxxxxx ENISA xx měla vybízet xxxxxxx xxxxx x xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT, aby xxxxxxx xxx obecné xxxxxxxxx v xxxxxxx xxxxxxxxxxx, x xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx potřebné xxxxx k xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxx xx x tomu xxxxxxxxxx xxxxxxx. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX xx xxxx xxxxxxx poskytnout xxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxx xxxx x oběhu xx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxxxx základní xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxx x xxxxxxxxxxxx xx měli zajistit, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxx xx xxx Unie, odpovídaly xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxx spotřebitele x Xxxx riziko.

(51)

Xxxxxxxx XXXXX by měla xxx xxxxxxx xx xxxxxxxxxx s příslušnými xxxxxx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx trhu x xxxx xx xxxxxxx xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx bezpečnost xxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxxx xxxxxxxxxxxx bezpečnosti.

(52)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx výzkumu, xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxx, zejména xxxxxxxx xxxxxxxxx x xxxxx xxxxxxx výzkumných xxxxxxxxx Xxxx, aby xxxxx xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx x xxxxxxxx členským xxxxxx, xxxxx x xx požádají, xxxxxxxxxx xxxxxxxxxxx xxxxxxx potřeb x xxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X cílem xxxxx potřeby a xxxxxxxx v oblasti xxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxxxxx příslušné skupiny xxxxxxxxx. Xxxxxxxxx xx xxxxx xxxxxxx spolupráci x Xxxxxxxxx radou xxx xxxxxx x Xxxxxxxxx inovačním a xxxxxxxxxxxxxx institutem, xxxxx x x Xxxxxxx Xxxxxxxx xxxx pro xxxxxxx xxxxxxxxxxx.

(53)

Xxxxxxxx ENISA xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx vypracovávání xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti.

(54)

Kybernetické hrozby xxxx xxxxxxxx záležitostí. Xx nutná xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx stanovení xxxxxxxxxx norem xxxxxxx, xxxxxxx xxxxxx chování x xxxxxxxxx xxxxxxxxxxxxx xxxxx, x xxxxx xxxxxx xxxxxxxxx, xxx xx xxxxxxxxx pružnější xxxxxxxxxxx xxxxxxxxxx v xxxxxx xx xxxxxxxx xxxxxxxx se bezpečnosti xxxx x xxxxxxxxx x xxxxxxxxxxx společného xxxxxxxxxx xxxxxxxx x xxx. Agentura XXXXX xx xx tímto xxxxxx měla xxxxxxxxxx xxxxx xxxxxxxx Unie x spolupráci xx xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx znalosti x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx.

(55)

Xxxxxxxx XXXXX xx měla xxx schopna xxxxxxxx xx žádosti ad xxx x poradenství x pomoc od xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxx a xxxxxx xxxxxxxx Xxxx, xxxxx se týkají xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx ENISA.

(56)

Je xxxxxxxxxxxx x doporučuje xx xxxxxx xxxxxx xxxxxx týkající xx xxxxxx agentury ENISA, xxx xxxx naplněno xxxxxxxx xxxxxxxxxx x xxxxxxxx přístupu, na xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxxx xxxxxxxx XX x jejichž xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxx x xxxxxxx jejich xxxxxxxxx. Doporučení xx xxxxxxxxxx prohlášení x xxxxxxxxxx xxxxxxxx by xxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx programech xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx ENISA x x xxxxxxxxx, xxxxx xxxxxxxx ENISA xxxxxxx xxx xxxxxxxx xxxxx x v xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx složená xx xxxxxxxx xxxxxxxxx xxxxx x Xxxxxx xx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxxx, xx bude své xxxxx plnit x xxxxxxx x tímto xxxxxxxxx. Správní xxxx xx měly xxx xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxx xxxxxx, xxxxxxxxxxx příslušných xxxxxxxxxx xxxxxxxx, stanovení xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx dokumentu xxxxxxxx XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx xxxx, xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx o prodloužení x ukončení xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx.

(58)

X xxxxx xxxxxxx x xxxxxxxx xxxxxxxxx agentury XXXXX by Xxxxxx x xxxxxxx státy xxxx xxxxxxxx, xxx xxxxx, xxxxx mají xxx xxxxxxxxx xxxxx xxxxxxx xxxx, xxxx xxxxxxxxx xxxxxxxx kvalifikaci x xxxxxxxxxx. Xxxxxx x xxxxxxx státy xx xxxx xxxxxxxx x xxxxxxx obměny xxxxx zástupců xx xxxxxxx radě, xxx xxxx xxxxxxxxx kontinuita xxxx činnosti.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA xxxxxxxx, xxx xxx její xxxxxxx ředitel xxxxxxxx xx xxxxxxx projevených xxxxxx x doložených xxxxxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxxx x rovněž xxxxxxxxxx x zkušeností x xxxxxxx kybernetické xxxxxxxxxxx. Výkonný ředitel xx xxx své xxxxxxxxxx vykonávat xxxxx xxxxxxxxx. Výkonný ředitel xx xxx xx xxxxx účelem xx xxxxxxxxxxx konzultacích x Xxxxxx xxxxxxxxx návrh xxxxxxx xxxxxxxxxx programu xxxxxxxx ENISA x xxxxxx veškeré xxxxx xxxxxxxx x xxxxxxxxx xxxx řádného xxxxxx. Xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx výroční xxxxxx o xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA, xxxxx xx xxxxxxxx správní xxxx, x návrh xxxxxx xxxxxx x xxxxxx agentury ENISA x měl by xxxxx xxxxxxxx. Výkonný xxxxxxx xx xxx xxx xxxx xxxxxxx xxxxxxxxxx xx xxx xxxxxxxx xxxxxxx, xxxxx xx se věnovaly xxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx, xxxxxxxxx xxxx xxxxxx xx xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx xx xxx xxxxxxxx skupiny xx xxxxxxxxxx xx xxxxxxxx xxxxxxx x xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx systému“). Xxxxxxx xxxxxxx xx měl xxxxxxxx, xxx xxxx xxxxxxx xx xxx xxxxxxxx xxxxxxx vybráni xx základě xxxxxxxxxx xxxxxxxxx odborných xxxxxxxx x xxx xxxxx xxxxx xxxxxxxxx genderovou xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxxx orgánů, xxxxxxxxx x jiných xxxxxxxx Unie, zástupci xxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxxxx a xxxxxxxxx odborníků v xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx.

(60)

Výkonná rada xx měla přispívat x xxxxxxxx fungování xxxxxxx rady. Xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx správní xxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx informace, xxxxxxxxxx dostupné xxxxxxxx x xxxxxxxxx poradenství x xxxxxx pro xxxxxxxx rozhodnutí xxxxxxx xxxx.

(61)

Xxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx zúčastněnými xxxxxxxx xx xxxxxxxx XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX jako xxxx xxxxxxx xxxxx. Xxxx xxxxxxx, xxxxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, by xx xxxx xxxxxxx xxxxxxx, xxxxx xxxx xxxxxx xxx zúčastněné xxxxxx, a měla xx je předkládat xxxxxxxx ENISA. Poradní xxxxxxx xxxxxxxx XXXXX xx xxxx být xxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx ENISA x xxxxx, jimiž xx xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxx zastoupení xxxxxxxxxxxx stran na xxxxxxxx xxxxxxxx XXXXX.

(62)

Xxxx xx xxx zřízena Xxxxxxx zúčastněných xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX x Komisi xxxxxxx usnadňovat konzultace x xxxxxxxxxxx zúčastněnými xxxxxxxx. Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx být xxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxx, a xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx x xxxxxx XXX, x xxxxxxxxxx xxxxxxx xxxx a xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, vnitrostátní xxxxxxxxxxx xxxxxx, xxxxxx dozoru xxx ochranu xxxxx x xxxxxxxx posuzování xxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx i spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx xxx zavedena xxxxxxxx týkající xx xxxxxxxx x xxxxxx xxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx Unie xxxxxxxx xx xxxxxxxx xxxxxxxxxx x dokumentům xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 1049/2001 (17). Xxxxxx xxxxx xx xxxx xxx agenturou XXXXX xxxxxxxxxxxx x souladu x nařízením Evropského xxxxxxxxxx x Rady (XX) 2018/1725 (18). Xxxxxxxx XXXXX by xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx xx xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx x xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x xxxxxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Aby xxxx zaručena xxxx xxxxxxxxx a nezávislost xxxxxxxx XXXXX x xxxx xx umožněno xxxxxxxxx další xxxxx, xxxxxx nečekaných xxxxxxxxxx xxxxx, měla by xxx k dispozici xxxxxxxxxx a samostatný xxxxxxxx, který xx xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx Xxxx x z xxxxxxxxx xxxxxxx zemí xxxxxxxxxxxx xx xx xxxxx xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx ENISA xxxxx rostoucí xxxxx xxxxx úkolů x xxxxxxxxx xxx xxxx, xx xxxxxxxxx důležité, xxx xxxx k xxxxxxxxx přiměřený rozpočet. Xxxxxxx xxxxxxxxxxx xxxxxxxx XXXXX xx xx xxxx přímo xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxx agentury ENISA. Xxxxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxx xxxx xx xxx mít xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx xx xxxx podléhat xxxxxxxxxxxx xxxxxxx Unie. Xxxxxx xxxx xx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx úlohu při xxxxxxxxx xxxxxx v xxxxxxxx, služby x xxxxxxx XXX x xxx xxxxxxxxx jejich xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx a xxxxxxx xxxxxxxxx xxx x xxxxxxxx xxxx xx xxxxx rozvíjet, xxxxx xxxx-xx xxxxxxxxx obecná xxxxxx veřejnosti, xx xxxx xxxxxxxx, služby x xxxxxxx xxxxxxxxx xxxxxxx úroveň xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxxxx řídicí xxxxxxx xxxx xxxxxxxxxxxx xxxx, xx je xxxxx xxxxxxx příkladů odvětví, x nichž xx xxxxxxxxxxx xxx široce xxxxxxxxx, xxxx je xxxxxxxxxxxxx, xx x xxxxxx xxxxxxxxxxx využívána xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx zároveň xxxxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx význam.

(66)

Xxxxxx xx xxxx sdělení „Xxxxxxxx xxxxxxxxxx systému kybernetické xxxxxxxxx a podpora xxxxxxxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti“ x xxxx 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxx x xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x rámci jednotného xxxx jsou xxxxxxxxxxx xxxxx xxxxxxxxxxx. Xxxxxxx xx xxxxxxxxxx, že xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxx se xxxxxxxx převážně xx xxxxxxx xxxxxxxx vnitrostátních xxxx. Xxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx trh x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx dále xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (technických xxxxx), xxxxxxx a xxxxxxxx mechanismů xxx xxxxxxxxxxx. Xx xxxxxxx xxxxxxxxxxxxxxxxxxx podniků Xxxx xx vnitrostátní, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxxxxx xxxxx funkčních x xxxxxxxxxx technologií xxxxxxxxxxxx xxxxxxxxxxx, xx kterým xxxx xxxxxx x xxxxxxx xxxxxxx. Podobně Xxxxxx ve xxxx xxxxxxx x xxxxxxxx x xxxxxxxx období xxxxxxxxx xxxxxxxxx pro xxxxxxxx xxxxxxxxx xxx – propojený jednotný xxxxxxxxx xxx xxx xxxxxxx x roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx produktů x xxxxxxx a xxxxxx, xx vytvoření xxxxxxxxxx xxxxxxxxxxxxxx xxxxx XXX stanovujícího pravidla xxx systémy xxxxxxxxxxx xxxxxxxxxxx XXX v Xxxx xx xxxxx xxxxxxxx xxxxxx v xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT xx x xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxx. Xxxxx xxxxxxxx, xxx xxxxxxxx xx úrovni xxxxxxxxx xxxxx xxxx x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx odvětví. X této xxxxxxxxxxx xxxx certifikát vydaný xxxxxx vnitrostátním xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x zásadě xxxx uznáván x xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx proto xxxx xxx xxxxxxxx, xxxxxx x procesy IKT xxxxxxxxxxxx v několika xxxxxxxxx xxxxxxx, x xxxxx xxxxxx, xxxxxxxxx x cílem xxxxxxxx xx vnitrostátních zadávacích xxxxxx, a tím xx zvyšují jejich xxxxxxx. Xxxxx toho, x xxxx xx xxxxxxxx nové systémy, xxx xx, že xxxxx jde x xxxxxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx, xxxx. x xxxxxxx internetu xxxx, xxxxxxxxxx žádný xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxxx, xxxxxxxxxxx xxxxxxxx x xxxxxxxxxx využití, xxx xx xx xxxxxxxx mechanismům xxxxxxxxxx xxxxxxxx x rámci Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx k xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx xxxx xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx je x xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx systémů (XXX-XX) x vzájemném xxxxxxxx. Xxxxxxx xxxxxx skupiny XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx spolupráce a xxxxxxxxxx uznávání x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxx některé členské xxxxx. Xx x xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxx skupiny XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx přijmout xxxxxxxx xxxxxxx x zřídit xxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, který xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, které xxxx xxx xxxxxxxxxxx, x xxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a XX xxxxxxxxxx x shodě xxx produkty, xxxxxx x procesy XXX xxxxxxxx a používané xx xxxxx členských xxxxxxx. Xxxxxxx přitom xx xxxxxx xx xxxxxxxxxxx vnitrostátních a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx xx systémech xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx skupiny XXX-XX, x umožnit xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx v xxxxx xxxxxx xxxxxxx xx xxxxxxx podle tohoto xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Evropský rámec xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx by xxx xxx xxxxx xxxx. Xx xxxx by xxx xxxxxx xxxxxx xxxxxx x xxxxxxxx, xxxxxx a procesy XXX, které xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx xx měl xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x tím xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xx jednotném xxxxxxxxxx xxxx. Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxxxxxxxxxxxx a xxxx xx xxx založeny xx evropských xxxx xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxx Xxxx, které jsou x xxxxx xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxx xxxxxxxx zaveden ve xxxxx členských xxxxxxx, xxx xx zabránilo xxxxxxxxxxxxxx xxxxxx místa xxx certifikaci x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx x xxxx, xx xxx xxxxxxxx xx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx, x x xxxxxxx xxxxxxxx x technických xxxxxxxxxxx x xxx x xxxxxxxxx x xxxx xx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx a xxxxxxxx x vyhodnocování x xxxxx xxxxxxxxxxxxx.

(72)

Xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx nezbytná xxx xx, xxx xx průmyslové xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx hrozbami, x xxxxx xx xxx xxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxx, xxx se xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx konkrétních xxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxx xxxxxxx xx xxxx xxxxxxxx x xxxxx xxx nimi xx měly xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx xx xxxx být xxxxxx x uznávané x celé Xxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx odvětvím nebo xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Subjekty xxxxxxxxxxx xxxx xxxxxxx xx xxxx xxxx xxx xxxxxxx Xxxxxx xxxxxxxxx, aby xxxx xxxxxxx zvážila xxxx xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx být xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx pravidla týkající xx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX. Xxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x ochraně xxxxx x xxxxxxxx xxxxxx x známek xxxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxx xxxxxxxxx xxxxxxx x uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx. Xxxx mechanismy pro xxxxxxxx xxxxxxxxx x xxxxxx a xxxxxx xxxxxxxxxxx xxxxxxx údajů xx xxxx subjektům xxxxx u xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX umožnit xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxx. Tímto xxxxxxxxx není xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx zpracování údajů xxxxx nařízení (XX) 2016/679, xxxxxx situací, xxx xxxx tyto xxxxxxx již zahrnuty x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT.

(75)

Xxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti xx xxxx xxx zajistit, xxx produkty, xxxxxx x procesy XXX xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx chránit xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo zpracovávaných xxxxx nebo xxxxxxxxxxxxx xxxxxx nebo služeb xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx produktů, xxxxxx x xxxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxx. X xxxxx nařízení není xxxxx podrobně stanovit xxxxxxxxx xx kybernetickou xxxxxxxxxxx xxxxxxxx xx xxxxx produktů, xxxxxx x xxxxxxx IKT. Xxxxxxxx, xxxxxx x xxxxxxx XXX x x nimi xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx rozmanité, že xx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx, xxxxx xx byly xxxxxx xx xxxxx xxxxxxxxx. Xxxxx xx xxx xxxxx xxxxxxxxxxx xxxxx přijmout xxxxxx x široký obsah xxxxx xxxxxxxxxxxx bezpečnost, xxxxx xx xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx, xxxxx xxxx těchto xxxx u xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT dosaženo, xx poté xxxx xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxx xxx využity x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx dodržovat požadavky xxxxxxxxx v xxxxxxx XX xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) č. 1025/2012 (19). Xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx by však xxxxx xxx x xxxxx odůvodněných případech xxxxxxxxxx xx xxxxxxxx, xxxxx tyto xxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxxx záruky „xxxxxx“. Xxxxxx pro xxxxxx xxxxxxxx by xxxx být zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx procesem xxxxxxxxxx, xxx byly xxxxxxx stanovené požadavky xxxxxxxx xx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Tento xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx xx xxxxxxx posuzovaného xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx XXX. V xxxxxxxxxx xx úspěšné xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT xx měl být xxxxx xxxxxxxx certifikát xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx třeba považovat xx potvrzení toho, xx xxxxxxxxx xxxx xxxxx xxxxxxxxx. V xxxxxxxxxx na xxxxxx xxxxxx xx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx měl uvádět, xxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx. Xxxxxxxxxx shody x xxxxxxxxxxx xxxxxxx xxxx o xxxx xxxxxxx, xx xxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX jsou xxxxxxxxxxxx xxxxxxxx. Xxxx xx procesy x xxxxxxxxx xxxxxxxx sloužící x xxxxxxxxx, xx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxx xxxxxxxxx a xx xxxxxxx určité xxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxx odpovídající xxxxxxxxxxx x s xx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xx základě xxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxxx xxxxxx xx xxx xxxx xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxx procesu XXX.

(79)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx být xxxxxxxxx x xxxxx xxxxxxxx odpovědnosti xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxxx xxxxxx či xxxxxxx XXX (xxxxxxx xxxxxxxxxx xxxxx). V xxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxx, xx výrobce produktu XXX xxxx poskytovatel xxxxxx xx xxxxxxx XXX xxxxxxx xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx produktů, xxxxxx xxxx xxxxxxx XXX x evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxx za xxxxxx xxx xxxxxxxx, xxxxxx x procesy XXX s nízkou xxxxxxxxxx, xxxx xx xxxxxxxxxx projekční x xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx riziko xxx xxxxxxxxx. Navíc xx vlastní xxxxxxxxxx xxxxx mělo být xxxxxxxx pouze xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx vlastní posuzování xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX. V xxxxxxx xxxxxxx by xxxxxx xxx xxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxxxx xxx spotřebitele xxxx xxxx xxxxxxxxx xxx rozlišení xxxx xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xx xxxxxxx xxxxxxxxxx odpovídá xxxxxxx xxxx poskytovatel, x xxxxxxxx, xxxxxxxx x procesy IKT, xxxxx xxxx xxxxxxxxxxxxx xxxxx stranou.

(81)

Výrobce xxxx xxxxxxxxxxxx produktů, služeb xx xxxxxxx IKT, xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, by xxx xxx xxxxxxx xxxxx x xxxxxxxx XX xxxxxxxxxx x xxxxx jako součást xxxxxxx posuzování xxxxx. XX prohlášení x xxxxx je xxxxxxxxxx, xxxxx xxxxx, xx xxxxxx xxxxxxx, xxxxxx xxxx proces IKT xxxxxxx požadavky xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Vydáním x xxxxxxxxxx EU xxxxxxxxxx x xxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx či xxxxxxx XXX xxxxxxx xxxxxxxxxxx xx xx, xx xxxxxxx, služba xxxx proces IKT xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxx XX xxxxxxxxxx x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x agentuře XXXXX.

(82)

Xxxxxxx xxxx poskytovatelé xxxxxxxx, xxxxxx či xxxxxxx IKT xx xxxx xxxxxxxxx EU xxxxxxxxxx o xxxxx, xxxxxxxxxx xxxxxxxxxxx a xxxxxxx další xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx produktů, xxxxxx xxxx procesů IKT x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x dispozici příslušnému xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx stanovenou x xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx shody xxxxxxxx xxxxx, xxxxxx x xxxxxx xxxxxxxx, xxxxxx xxxx procesu XXX. Xxxxxxx xxxxxxxxx dokumentace xx mělo být xxxxxx, aby xxxxxxxx xxxxxxxx. zda xxxxxxx, xxxxxx nebo xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx zapojení xxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxx úlohu Komise xxxxx xxxxxxxxx x xxxxxxxxxx, podávání xxxxxxx, xxxxxxxx, přijímání x xxxxxxxxx xxxxxxxx evropských xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(84)

Komise xx xxxx připravit, xx xxxxxxx Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx a Xxxxxxx xxxxxxxxxxxx stran xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx x xx xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Unie pro xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxx x xxxxxx nezávazného xxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx by měl xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx průmyslovému odvětví, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx orgánům xxxxxxx xxxxxxxxx x xxxxxxxxxx xx budoucna xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Průběžný xxxxxxxx xxxxxxx Xxxx xx xxx xxxxxxxxx víceletý xxxxxxx xxxxxxx x xxxxxx xxxxxxx, které xx Xxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX k xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx Xxxx x xxxxx při xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx XXX x žádostí o xxxxxxxxxxx norem určených xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx xx xxxxxx zavádění x xxxxxxxxx xxxxxx technologií, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x legislativní vývoj x xxxxx xx xxxx xx Xxxxxx xxxx Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx měly xxx xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxx programu Xxxx. V takových xxxxxxxxx by Xxxxxx x Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx nezbytnost xxxxxx xxxxxxx tím, xx xxxxxxxx celkové xxxxxx x cíle tohoto xxxxxxxx x xxxxxxx xxxxxxxxx kontinuity, xxxxx xxx x plánování x xxxxxxx zdrojů xxxxxxxx ENISA.

X xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxx xx xxxx xxxxxxxx trh, xxxxxxx xxxx xxxxx xx xxxx x střední xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx xxxxx xxx x náklady xxx koncové uživatele. Xxxxxx xx xxxx xxx svěřena xxxxxxxx, xxx xx xxxxxxx xxxxxx xxxxxxx předloženého xxxxxxxxx XXXXX přijala xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. S xxxxxxx xx obecný xxxx a xxxxxxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx xx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx přijaté Xxxxxx měly xxxxxxx xxxxxxxxx soubor xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxx x fungování xxxxxxxxxxx systému. Xxxx xxxxx xx xxxx xxxx xxxx xxxxxxxxx xxxxxx a předmět xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxx kategorií produktů, xxxxxx a xxxxxxx XXX, xx xxxxx xx xxxxxxxxxxx vztahuje, xxxxxxxxx specifikaci xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxxxxxxx prostřednictvím odkazu xx xxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxx a xxxxxx hodnocení x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „vysoká“), xxxxxx xxxx xxxxxxxx, x xxxxxxxx xxxxxx xxxxxxxxx. Agentura XXXXX xx xxxx xxx xxxxxxx xxxxxx Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxx a xxxx xx být xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx ENISA xx xxxx xxxxxxxxxx internetovou xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxx certifikace kybernetické xxxxxxxxxxx x tyto xxxxxxx xxxxxxxxx x xxxxx xx mimo xxxx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx získanou x přípravné fázi xxxxxxxxx ENISA x xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx stránka xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx x evropských xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxxxx x shodě vydaných xxxxx xxxxxx xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx těchto xxxxxxxxxxx x prohlášení. Xxxxxxxxxxx xxxxxxx xx rovněž xxxx xxxxxx vnitrostátní xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, které xxxx xxxxxxxxx xxxxxxxxx systémem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx systému xxxxxxxxxxx je xxxxxxxxx xxx xxxxxx, xx xxxxxxx, služba či xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxx zajištění soudržnosti xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx mělo xxx xxxxx stanovit pro xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx. Každý xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx xxxxx z xxxxxx xxxxxx „základní“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX prohlášení x shodě xx xx xxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx „základní“. Xxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx produktu, služby xxxx xxxxxxx XXX x xxxx charakterizovány xxxxxxx xx související xxxxxxxxx xxxxxxxxxxx, normy x xxxxxxx včetně xxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx xxx xxxxxxxx. Každá xxxxxx xxxxxx xx xxxx xxx xxxxxxxxxxxx x xxxxx jednotlivých xxxxxxxxxxx xxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx systém certifikace xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxxxx xxxxxxx xxxxxx hodnocení x xxxxxxxxxx na náročnosti x xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxx by xxxx xxxxxxxxx xxxxx x xxxxxx xxxxx a xxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Xxx xxxxxx xxxxxx xxxxxx xx xxxxxxx, služba nebo xxxxxx XXX měly xxxxxxxxx řadu xxxxxxxxxx xxxxxx stanovených x xxxxxxx, xxx mohou xxxxxxxxx: xxxxxxxxx přednastavenou xxxxxxxxxxx, xxxxxxxxx podpis xxxx, bezpečnou xxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxx zranitelností v xxxxxxxxxxx x ochranu xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx již xxxx xxx xxxxxxxx x xxxx by být xxxxxxxxxxx xx použití xxxxxxxxxxxx xxxxxxxxxxxxx vývojových xxxxxxxx a souvisejících xxxxxxxx, aby byla xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx.

(88)

Pro xxxxxx xxxxxx „xxxxxxxx“ by xxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx: hodnocení xx mělo xxxxxxxxxxxx xxxxxxxxx přezkum technické xxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx procesy XXX, xxx xx do xxxxxxxx xxxxxxxxxxx přezkumu xxxxxx xxx proces xxxxxxx k návrhu, xxxxxx x provozu xxxxxxxx xx služby XXX. V případech, xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx služby či xxxxxxx IKT xxxxxxx xxxxxxx posuzování xxxxx xxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx systémem xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „podstatná“ xx hodnocení xxxx xxxxx k požadavkům xx xxxxxx xxxxxx „xxxxxxxx“ vycházet xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxxx funkcí xxxxxxxx, xxxxxx xx xxxxxxx XXX s příslušnou xxxxxxxxxx xxxxxxxxxxx.

(90)

Xxx xxxxxx xxxxxx „xxxxxx“ xx xxxxxxxxx xxxx navíc x xxxxxxxxxx xx xxxxxx záruky „xxxxxxxxx“ xxxxxxxx přinejmenším ze xxxxxxx xxxxxxxxx, která xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx značnými xxxxxxxxxxx x xxxxxx.

(91)

Využití evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxx xxxxxxxxxx, xxxxx právo Xxxx xxxx právní předpisy xxxxxxxxx států přijaté x souladu s xxxxxx Xxxx nestanoví xxxxx. X případě xxxxxxxxxxx xxxxxxxxxxxxxxx práva Xxxx mohou xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxx povinnou xxxxxxxxxxx xxxxx evropského systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx se xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2015/1535 (20). Členské státy xx xxxxx rovněž xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x xx směrnicí Xxxxxxxxxx xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X některých oblastech xx xxxxx být xxxxxxxx x budoucnu xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost x učinit jejich xxxxxxxxxxx u některých xxxxxxxx, xxxxxx x xxxxxxx IKT povinnou x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxx xx xxxx pravidelně xxxxxxxx dopady xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX xx xxxxxxxx xxxx x měla xx pravidelně xxxxxxxxx xxxx xxxxxxx systémů xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx produktů, xxxxxx xx xxxxxxx XXX x Unii. Účinnost xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx, zda xx xxxxxxxxx systémy xxxx xxx stanoveny xxxx xxxxxxx, xx xxxx xxx xxxxxxxxx s xxxxxxx na xxxxxx xxxxxxxx Unie týkající xx xxxxxxxxxxxx bezpečnosti, xxxxxxx směrnici (EU) 2016/1148, při xxxxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx používaných xxxxxxxxxxxxx xxxxxxxxxx služeb.

(93)

Xxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x EU xxxxxxxxxx x shodě xx xxxx napomoci xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. Proto by xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxx xxx xxxxx bylo xxxxxx XX xxxxxxxxxx x shodě, xxxx xxx doplněny x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx technické xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Veškeré takové xxxxxxxxx xx xxxx xxx x xxxxxxxxx xxxxxx x xxxxxxxx xxx xx xxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx měl mít xxxxxxx x xxxxxxxxxx x referenčním xxxxx xxxxxxx certifikace, xxxxxx xxxxxx, popisu xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, které xxxx x xxxxxxxxx, xxxxxxx xx procesem XXX xxxxxxx, x xxxxxxxxxxx orgán nebo xxxxxxxx, xxxx by xxx xxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti. Xxxxxxx xxxxxxxx by xxx xxx xxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx IKT, xxxx xxx dlouho xxxx koncový xxxxxxxx xxxxxxxx, že xxxx xxxxxxxx aktualizace nebo xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxxxxxx případech xx xxx xxxxxxx uživatel xxxxxxx xxxxxx xxxxxxx xxxxx nebo nastavení, xxx xxxx xxxxxxx, xxx zachoval xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx XXX, x xxxxxxxxx xxxxxxxxx o jednotném xxxxxxxxxx místě xxx xxxxxxxx xxxxx a xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx útoků (xxxxx automatického podávání xxxxx). Tyto xxxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xx internetové xxxxxxx x xxxxxxxxxxx x evropských xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(94)

X xxxxx dosažení cílů xxxxxx xxxxxxxx a xxxxxxxxx roztříštěnosti xxxxxxxxx xxxx by xxxxxxxxxxxx xxxxxxx nebo xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x procesy IKT xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxx xxxxxxxxxxx Komisí xxxxxxxxxxxxxxx prováděcího aktu xxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxxxx zavádět xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxx xxx xxxxxxxx xx xxxxxxxxxxx evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx státům xx xxxx xxxxxx xxx xxxxxxx x xxxxxxxxx či x xxxxxxxxx vnitrostátních systémů xxxxxxxxxxx kybernetické bezpečnosti xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx xx xxxx Xxxxxx x Xxxxxxxxx skupinu xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informovat x xxxxxxxxxx záměru xxxxxxxxxx xxxx vnitrostátní systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxx a Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx řádné fungování xxxxxxxxx trhu a x ohledem na xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx x xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Evropské systémy xxxxxxxxxxx kybernetické bezpečnosti xxxx x xxxxx Xxxx pomoci xxxxxxxxxxxx x sjednotit xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Mají xxxxxxx xx xxxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxx. Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxx a xxxxxxx xxxxx nových xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx systémy xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx xxxxxx vývoje xxxxxxxx x xxxxxxxx, x zejména dopad xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx na xxxxxxxxxx xxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx xx měly xxxxxxxx xxxxxxxx, xx xxxxx xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, službu xxxx proces XXX xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx rozsah xxxxxxxx xxxxxxxxxx certifikátu xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx nepříznivý xxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx.

(97)

Jakmile xx xxxxxx xxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX xx xxxx být xxxxxxx subjektu xxxxxxxxxx xxxxx xxxxx xxx xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x certifikaci xxxxx xxxxxxxx xxxx xxxxxx. Xxxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx určité xxxxxxxxx požadavky xxxxxxxxx x xxxxx nařízení. Xxxxxxxxxx xx měla xxx xxxxxxxx xx xxxxxx xxxxxxx xxxx xxx x xxxx xx být xxxxx xx obnovit za xxxxxxxx podmínek, pokud xxxx xxxxxxx xxxxxxxxxx xxxxx stále xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx posuzování xxxxx, xxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, xxxx pokud subjekt xxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxx.

(98)

Odkazy xx xxxxxxxxxxxxxx právních předpisech xx xxxxxxxxxxxx normám, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx xxxxxxxx xxx účinné, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx státy xx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti xx xxxxx vnitrostátních právních xxxxxxxxxx xxxxxxxxx.

(99)

X xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxx Xxxx, xxxxxxxx vzájemné xxxxxxxx x xxxxxxxx celkové xxxxxxxxx evropských certifikátů xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx o xxxxx xx xxxxxxxx xxxxxx systém xxx xxxxxxxx xxxxxxxxx mezi xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vzájemná xxxxxxxxx by se xxxx xxxxxxxxx na xxxxxxx xxx dohled xxx xxxxxx produktů, xxxxxx x xxxxxxx XXX s evropskými xxxxxxxxxxx kybernetické xxxxxxxxxxx, xx monitorování povinností xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx IKT, xxxxx xxxxxxxxx vlastní posuzování xxxxx, na monitorování xxxxxxxx posuzování xxxxx, xxxxx i xx xxxxxxxxxxx odborných znalostí xxxxxxxxxxx xxxxxx, které xxxxxxxx xxxxxxxxx xxx xxxxxx záruky „xxxxxx“. Xxxxxx by xxxx xxx možnost prostřednictvím xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx pětiletý xxxx xxx xxxxxxxx xxxxxxxxx, xxxxx x pro xxxxxxxxx xxxxxxxx a xxxxxxx xxx fungování xxxxxxx vzájemného xxxxxxxxx.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxxx x všech xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx rámci xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx, které vydávají x xxxxx xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx záruky „xxxxxx“. Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Vzájemná xxxxxxxxx xx xxxx xxxxxxx xxxxxxxx, zda xxxxxxx xxxxxx xxxx xxx xxxxx harmonizovaně, x xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx prostředku xxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx vhodná xxxxxxxx s xxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxx znalosti.

(101)

Xxxxxxx xxxxx by měly xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx z xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxxxx x novým xxxxxxx. Xx dohodě x xxxxx xxxxxxxx xxxxxx xx měl xxx členský stát xxxxxx xxxxxxx xxxxx xxxxx xxxx xxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx.

(102)

Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxxxxx xxxxxxxxxxx x vymáhat xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX xxxxxxxxx na xxxxxx xxxxx, xxxxx xxx x XX xxxxxxxxxx x shodě, měly xx pomáhat xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx a xxxxxxx xxx činnostmi xxxxxxxx xxxxxxxxxx xxxxx xxx, xx xxx xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx, měly xx xxxxxxxxx xxxxxxxx xxxxxxxxxx shody prováděním xxxxx xxxxx, pokud xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx stanovené x xxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x měly by xxxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxx řešit stížnosti xxxxxx fyzickými nebo xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x jimi xxxxxxxx xxxxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx nebo x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx subjekty xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx xxxxxx „xxxxxx“, xxxx by x xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x v xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx. Kromě xxxx xx vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxxxxxxxxxxxx x xxxxxxx vnitrostátními xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx jinými xxxxxxxxx xxxxxx, a xx i xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx případech, xxx xxxxxxxx, xxxxxx či xxxxxxx XXX xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx evropských xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx tuto sdílení xxxxxxxxx xxxxxxxx zpřístupněním xxxxxxxx xxxxxxxxxxxxxx systému xxx xxxxxx informací, xxxxxxxxx prostřednictvím xxxxxxx xxx xxxxxx informací x xxxxx xxxxxxx xxx xxxxx (XXXXX) x systému xxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx (XXXXX), xxxxx již dnes xxxxxxxxx orgány xxxxxx xxx xxxxx xxxxx xxxxxxxx (XX) č. 765/2008.

(103)

X xxxxx xxxxxxxx jednotné xxxxxxxxxxx xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx by měla xxx xxxxxxx Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx sestávající xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx vnitrostátních orgánů. Xxxxxxxx xxxxx xxxxxxx xx xxxx být xxxxxxxxxxx xxxxxxxxxxx a xxxxxx Komisi xxx xxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxx a uplatňování xxxxxxxxxx rámce pro xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxx ENISA x xxxx x xx spolupracovat xxx xxxxxxxxxxx návrhů systémů xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx agenturu XXXXX, aby xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX ohledně xxxxxx xxxxxxx x Komisi xxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxxxx evropských xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxxx xxxx různými xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(104)

Evropská xxxxxx xxxx za xxxxxx xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx přijetí budoucích xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx či sektorové xxxxxxxxxxxx bezpečnostní xxxxxx, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx nebo xxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx produktů, služeb x xxxxxxx XXX.

(105)

V xxxxx dalšího xxxxxxxxx xxxxxxx x x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX xxxx xxxxxxxx, xxxx Unie x xxxxxxx x xxxxxxx 218 Xxxxxxx x xxxxxxxxx XX xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx týkající xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxx XXXXX x Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx může xxxxxxxxx xxxxxxxx příslušných xxxxxxx. Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxxxxxxxxx xxxxxxxxx podmínky xxx xxxxxx xxxxxx x vzájemném xxxxxxxx xx třetími zeměmi.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx by xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx Evropského parlamentu x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx použit xxx xxxxxxxxx prováděcích xxxx týkajících xx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx pro xxxxxxxx, služby x xxxxxxx IKT; xxx xxxxxxxxx prováděcích aktů xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxxxx ENISA xxxxxxx xxxxxxx; xxx xxxxxxxxx xxxxxxxxxxx aktů xxxxxxxxxx se plánů xxx xxxxxxxx hodnocení xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti; xxxxx x xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x postupů oznamování xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Působení agentury XXXXX by xxxx xxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx. Toto xxxxxxxxx xx mělo xxxxxxxxxxx cíle agentury XXXXX, xxxx pracovní xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx, xxxxxxx xxx jejích xxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx na úrovni Xxxx. Toto hodnocení xx xxxxxx xxxx xxxxxxxxx dopad, xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. V xxxxxxx xxxxxxxx xx Xxxxxx xxxx posoudit, xxx xx xxxxx xxxxxxx xxxxx xxxxxxxx XXXXX jako xxxxxxxxxxxx xxxx pro xxxxxxxxxxx x xxxxxxx xxxxxxxx, x měla by xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx XXXXX xxx podpoře xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxx Xxxx.

(109)

Xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxxx, x xxxxxx xxxxxx xxxxxxx x účinků, xxxx xxxx xxx lépe xxxxxxxx na úrovni Xxxx, xxxx Xxxx xxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx v xxxxxx 5 Xxxxxxx x Evropské xxxx. X xxxxxxx se xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx článku xxxx xxxxxxxx xxxxxxxxxxxx xxxxx toho, xx xx xxxxxxxx xxx xxxxxxxx uvedených xxxx.

(110)

Xxxxxxxx (XX) č. 526/2013 xx xxxx být xxxxxxx,