Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx systémy x xxxx a xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx zásadní význam xxx společnost x xxxxx se páteří xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx běžné xxxxxxxxxxx xxxxxxxx, udržují v xxxxx naši xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxx xx například xxxxxxxxxxxxx, energetika, finančnictví x xxxxxxx, a xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx.

(2)

Xxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxx, organizacemi x xxxxxxx x celé Xxxx xx x xxxxxxxx xxxx všudypřítomné. Xxxxxxxxxxxx a konektivita xx xxxxxxx hlavními xxxxx xxxxx xxxxxxxxxx xxxxx produktů x xxxxxx a xxxxxxx xx, že x xxxxxxxx xxxxxxxxx xxxx xxxxx x xxxx Xxxx xxxxx xxxxxxxx xxxxxxxxxx připojeny extrémně xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X když xx x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxxx xxxxxxxx x dostatečnými zabudovanými xxxxxxxxxxxxxx prvky a xxxxxxxxx, což xxxx x nedostatečné xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx k xxxx, že xxxxxxx xxxxx, organizace ani xxxxxxx nemají xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti produktů, xxxxxx x procesů XXX, které xxxxxxxxx, xxx narušuje důvěru x digitální řešení. Xxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxx aspektech xxxxxx xxxxxx x xxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx Xxxx. Xxxx xxxxxxx kamenem xxx dosažení jednotného xxxxxxxxxxx xxxx.

(3)

Xxxxxx xxxxxxxxxxxx x propojenosti xxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxx xxxxxxxxx, že xxxxxxxxxx xxxx xxxxx xx xxxxx xxxxxxxxxxxxx xxxx kybernetickým xxxxxxx x xxxxxxxx se xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, xxxx jsou xxxx. Xx xxxxxx xxxxxxxx xxxxxx xxxxx xx třeba xxxxxxxx xxxxxxx opatření potřebná xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx, xxx byly sítě x informační systémy, xxxxxxxxxxx sítě, digitální xxxxxxxx, xxxxxx a xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – od xxxxxx x xxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES (4) až xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Evropské unie xxx bezpečnost xxxx x xxxxxxxxx (XXXXX), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 526/2013 (5), přispívá xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxx kybernetické xxxxxxxxxxx x Xxxx, zejména xxxxxx a xxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxx. Agentura XXXXX xx xxxx usilovat x xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxx xxxxxxx ke xxxxxxx xxxxxxxxxx na xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z oblasti xxxx Xxxx x xxxxxxx dodavatelské řetězce x rámci Xxxx.

(5)

Počet xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxxxxx, která xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxxx xxxxx jsou xxxxx xxxxxxxxxxxx povahy, xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxx zabývajících xx kybernetickou xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxx převážně xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx v xxxx Xxxx. Xx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx a xxxxxx xxxxx na xxxxxx Xxxx, které xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxx. Xxxxx xx pro xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx pravidelné xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx a odolnosti x Unii, na xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, x také xxxxxxxxxxxx předpovědi xxxxxxxxx xxxxxx, xxxxx x xxxxxx, x xx xxx xx xxxxxx Xxxx, xxx na xxxxxx xxxxxxxxxxx.

(6)

S xxxxxxx xx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxx, xxxxxx Xxxx čelí, xxxxxxxx xxxxxxx komplexního xxxxxxx xxxxxxxx, která by xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxx se xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx xxxxxxx xxxx zvýšit xxxxxxxxxx x připravenost xxxxxxxxx xxxxx x podniků x xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx x koordinaci xxxx xxxxxxxxx státy x xxxxxx, xxxxxxxxxxx a xxxxxxxx Xxxx. Xxxxx xxxx xxxxxxxx x xxxxxxxxxxx povaze kybernetických xxxxxx xxxxxxxx potřeba xxxxxx schopnosti xx xxxxxx Unie, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx států, xxxxxxx x případě xxxxxxxxxx přeshraničních xxxxxxxxxxxxxx xxxxxxxxx x xxxxx; xxxxxxx xx xxxx xxxxx xxxx x xxxxx to, že xx xxxxxxxx zachovat xxxxxxxxx xxxxxxxxx států xxxxxxxx xx kybernetické xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxx schopnosti xxxxxxxxxx.

(7)

Xx rovněž třeba xxxxx xxxxx xx xxxxxxx informovanosti občanů, xxxxxxxxxx a xxxxxxx x xxxxxxxx týkajících xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x xxxx, xx incidenty narušují xxxxxx v xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx digitální xxx, xxxxxxx xxxx xxxxxxxxxxxx, je xxxxx xxxxx tuto xxxxxx xxxx xxxxxxx xxx, xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX, přičemž xx xxxxx xxxxxxxxx, xx ani xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx, xxxxxx xxxx proces IKT xxxx zcela bezpečné. Xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, která xxxx xxxxxxxxxx společné xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxx hodnocení xxxxxx xxxxxxxxxxxxxx trhy x xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx není xxx otázkou technologie, xxxxxxxx xx rovněž x xxxxxx chování. Xxxxx by xxxx xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx jednoduchých rutinních xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx x xxxxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx x xxxxxxx – minimalizují jejich xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx xxxxx xxxxxxxxxx xxxxxxxx kybernetické bezpečnosti x Xxxx xx xxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x xxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Podniky x xxxxxxxxxx xxxxxxxxxxxx xx xxxx mít přesné xxxxxxxxx xxxxxxx xxxx, xx xxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxx produkty, xxxxxx x xxxxxxx x XXX certifikovány. Xxxxxxx xxxx xxxxx produkt xxx xxxxxx IKT xxxxxx zcela kyberneticky xxxxxxxx x xx xxxxx xxxxxxxxxx a xxxxxxxxxxxxxx základní zásady xxxxxxxxxxxx hygieny. Xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx internetu věcí xx k xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx, aby xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX.

(11)

Xxxxxxx xxxxxxxx x xxxxxxx XXX často xxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxx x xxxxx xxxxx strany, jako xxxx xxxxxxxxxx moduly, xxxxxxxx xxxx rozhraní xxx xxxxxxxxxxxx xxxxxxxx (XXX), a spoléhají xx xx. Toto xxxxxxxxx, x němuž xx často odkazuje xxxx x „xxxxxxxxxx“, xx xxxxx představovat xxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxxxxxxx zranitelnosti xxxxxxxx v xxxxxxx xxxxx xxxxxx xx xxxxx mít xxx xxxx na xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxx případech xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX xxxxxxx xxxxxx činnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx kybernetické bezpečnostní xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx nápravy.

(12)

Xxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx a xxxxxx xxxxxxxx, xxxxxx xx procesů IKT xx xxxx být xxxxxxxxxxx v xxxxxxxxx xxxxxxxx, a to xxx v xxxxxxxxxxxx xxxxxx návrhu a xxxxxx, aby chránili xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x procesů x xxxxxxxx xxxxx xxxx, a xx xxx, aby xxx xxxxxxxxxxxx výskyt xxxxxxxxxxxxxx xxxxx x xxx xxx předpokládán a xxxxxxxxxxxxx xxxxxx dopad („xxxxxxxxxx xxx xx xxxx xxxxxx“). Xxxxxxxxxx xx xxxx být xxxxxxxxx x xxxxxxx xxxxxx životního xxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxxxxxxxxxxxxx xxxxxxxxxx rozvíjení postupů xxxxxxxxxx a vývoje, x cílem omezit xxxxxx xxxxxxxx.

(13)

Podniky, xxxxxxxxxx x xxxxxxx xxxxxx xx xxxx konfigurovat xxxxxxxx, xxxxxx nebo xxxxxxx XXX jimi xxxxxxxx způsobem, xxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxx, xxx xx xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx s xx xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxx bezpečnost“), xxxx xx sníží xxxxx pro xxxxxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx produktu, xxxxxx xx xxxxxxx XXX. Standardní xxxxxxxxxx xx neměla vyžadovat xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx technické xxxxxxxx xx xxxx xxx intuitivní chování xxxxxxxxx, a xx-xx xxxxxxx, xxxx xx xxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxx v xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxx, xx takové nastavení xxxx xxxxxxxxxxxx, měli xx být uživatelé xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX xx xxxxxx xxxxxxx x xxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxx v Unii x vytvořit kulturu xxxxxxxxxxx xxxx x xxxxxxxxx x xxxxx xxxxxx, xxxxxxxxxxxx, podniků x xxxxxxx xxxxxx. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx ENISA xx 13. xxxx 2013. Xxxxxxxx (XX) x. 526/2013 xxxxxxxxxxx xxxxxx agentury XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx xxxxxxxx kroky x zajištění xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxx v xxxxxxxxx xxxxxxxxxxx. X xxxx 2013 byla xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx Unie xx xxxxxxxxxxxx xxxxxx x xxxxxx. Xx xxxxx xxxx chránit xxxxxx x xx-xxxx prostředí Xxxx v xxxx 2016 přijala xxxxx xxxxxxxxxxxx akt v xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, zřídila xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx povinnosti xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx o xxxxxxxxxxx napříč xxxxxxxxx, xxxxx xxxx xxxxxxx xxx hospodářství a xxx společnost, xxxx xxxxxxxxx energetika, xxxxxxx, xxxxxxx x xxxxxxx xxxxx vody, bankovnictví, xxxxxxxxxxxxxx xxxxxxxxxx trhů, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxx poskytovatelů xxxxxxxxx digitálních xxxxxx (xxxxxxxxxxxxx vyhledávačů, služeb xxxxx xxxxxxxxxx a xx-xxxx tržišť).

Klíčová xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx směrnice xxxx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx xxxx je xxxxxx boj xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, x přispívá xxx x celkovému xxxx xxxxxxxx xxxxxx xxxxxx kybernetické xxxxxxxxxxx. Xxxx xxxxxx akty, xxxx xx nařízení Xxxxxxxxxx parlamentu x Xxxx (XX) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx a Rady 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Evropské xxxx x xxxx 2013 x od poslední xxxxxx xxxxxxx xxxxxxxx XXXXX se xxxxxxx xxxxxxxxx kontext významně xxxxxx x xxxxxxx xx xxxx xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx okolností a x xxxxxxxxxxx s xxxxxxxxxx xxxxxxx role xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxxx x x xxxxx nové xxxxxxxx Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx je xxxxxxxx přezkoumat xxxxxx xxxxxxxx XXXXX, vymezit xxxx roli x xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxxx, aby účinně xxxxxxxxxx k xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx plynoucí x xxxxxxxxx transformovaných xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, xxxx xxxxxxxxx xxxxxx xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx tímto xxxxxxxxx by měla xxx xxxxxxxxx xxxxxxxx XXXXX zřízené xxxxxxxxx (XX) x. 526/2013. Agentura XXXXX by xxxx xxxxx xxxxx, xxxxx xx xxxx xxxxxxx xxxxx nařízením x xxxxxx xxxxxxxx xxxx Xxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx tím, xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx znalosti x xxxxxxx xxxx xxxxxxx xxxxxxxxx a xxxxxxxx Xxxx. Měla xx xxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx stranami xx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx doporučení Xxxxxx x xxxxxxxx xxxxxx, xxxxxxx xxxx referenční xxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx x souvislosti x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx a xxxx xxxxxxxxx státy a xxxxxx, institucemi x xxxxxx subjekty Unie.

(18)

X xxxxx xxxxxxxxxx (2004/97/XX, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx zástupců xxxxxxxxx xxxxx, xxxxxxxxxxxx xx xxxxxx xxxx xxxxx x xxxxxxxx xxxx (13), xxxxxxxx členských xxxxx xxxxxxxx, že xxxxxxxx XXXXX xxxx xxx xxxxx x Xxxxx xx městě, které xxxx xxxxx xxxxx. Xxxxxxxxxxx členský xxxx xxxxxxxx by xxx xxxxxxxx xx nejlepší xxxxxxxx pro bezproblémové x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. X xxxxx zajištění řádného x xxxxxxxx plnění xxxxx agentury ENISA, xxxxxxxxx a udržení xx xxxxxxxxxxx a x xxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx sítí xx xxxxxxxx nezbytné, aby xxxx xxxxx xxxxxxxx XXXXX vhodně xxxxxxxx, xxxxxxx xx xxxx xxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxx xxxxxxx/xxxxxxxx a xxxx xxxxxxxxxxx agentury. Xxxxxxxx xxxxxxxx by xxxx xxx stanovena x dohodě mezi xxxxxxxxx XXXXX a xxxxx xxxxxxxxxxxx členským xxxxxx xxxxxxxx poté, xx xxxx schválena xxxxxxx rada xxxxxxxx XXXXX.

(19)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x výzev, xxxxxx Xxxx xxxx, xx xxxx být navýšeny xxxxxxxx x lidské xxxxxx přidělené xxxxxxxx XXXXX, aby odrážely xxxxx úlohu x xxxxxxxx xxxxx agentury x xxxx zásadní xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx a xxxxxxxx jí, xxx xxxxxx xxxxxx xxxxx, xxxxx xx xxxx xxxxxxx tímto xxxxxxxxx.

(20)

Xxxxxxxx XXXXX xx xxxx xxxxxxxx x udržovat xxxxxxx úroveň xxxxxxxxx xxxxxxxx x xxxxxxx xxxx referenční xxx x xxxx xxx xxxxxxxxxxxx, xxxxxxx poskytovaného xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx svých xxxxxxx x xxxxx práce x xxxxxxxxxx, s xxx xxxx svěřené xxxxx, xxxxxxxx důvěru x jednotný xxx. Xxxxxxxx ENISA by xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx úsilí x xxxxxxx xxxxxxxxx x xxxxx Xxxx a xxxxx xxx xxxxx x xxxx spolupráci x orgány, xxxxxxxxxxx x xxxxxx subjekty Xxxx x x xxxxxxxxx xxxxx, xxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxxx práce x xxxxxxxxxx xxxxxxxxxx. Kromě xxxx xx xxxxxxxx XXXXX xxxx reagovat xx podněty xx xxxxxxxxxx xxxxxxx x xxxxxx příslušných xxxxxxxxxxxx xxxxx x xxxxxxxxxxxxx x xxxx. Xxx xx xxx xxxxx xxxxxx xxxxx, jenž xx xxxxxxxx, xxx xx xxxxxxxx XXXXX xxxxx xxx xxxx, x xxxxxxxx umožňoval xxxxxxxxxxx jejích xxxxxxxx.

(21)

Aby xxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx, měla xx xxxx rozšířit své xxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Agentura XXXXX xx xxxx xxxxxx xxx xxxx-xxx x xxxxxxxx. Xxxxxxxx ENISA x členské xxxxx xx xxxxx xxxxxxxxxx xxxxxxxx programy pro xxxxxxxx xxxxxxxxx odborníků xx xxxxxxxx XXXXX, xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx výměnu xxxxxxxxxx.

(22)

Xxxxxxxx ENISA by xxxx být xxxxxxxxx Xxxxxx prostřednictvím xxxxxxxxxxx, xxxxxxxxxx x analýz xx xxxx záležitostem Xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxx odvětví x xxxxx zvýšit xxxxxx xxxxxxx Unie x xxxxxxxx xxxxxxxx x rozměrem xxxxxxxxxxxx xxxxxxxxxxx x umožnit xxxxxxxxxx xxx xxxxxxxxx xxxxxx politik a xxxxxxxx na vnitrostátní xxxxxx. Pro xxxxxxxx Xxxx x konkrétních xxxxxxxxx a xxx xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx předpisů xx agentura ENISA xxxx xxxxxxx jako xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx v xxxxxxxxx, xxx xx tyto xxxxxxxx a iniciativy xxxxxx xxxxxx souvisejících x kybernetickou xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxx.

(23)

Xxxxxxx jádro xxxxxxxxxx internetu, xxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx základní xxxxxx xxxxxxxxx xxxx xxxxx x xx xxxxxxxx xxx xxxx xxxxx xxxxxx. Xxxxxxxx ENISA xx xxxx podpořit xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx internetu a xxxxxxxxx xxxx xxxxxxxxx, xxxxxx klíčových xxxxxxxxx (xxxxxxx XXX, XXX, x XXx6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx provozu xxxxx xxxxx na xxxxxxxx xxxxxx) x xxxxxxx xxxx xxxx.

(24)

Základním xxxxxx xxxxxxxx XXXXX xx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx rámce, xxxxxxx účinné xxxxxxxxx xxxxxxxx (EU) 2016/1148 x dalších xxxxxxxxxxx xxxxxxxx nástrojů xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xx xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xx rychle xx xxxxxxxxxx oblast kybernetických xxxxxx xx zřejmé, xx xx členské xxxxx xxxx xxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx XXXXX xx xxxx být xxxxxxxxx členským státům x xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx x xxxxxx xxxxx x xxxxxxxxx x xxxxxx schopností x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx hrozbám x xxxxxxxxxx, odhalovat xx x xxxxxxxx na xx, x xxxx x souvislosti x xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxxxxx xxxx xxxxxxxxxx rozvoj x xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx bezpečnostních xxxx XXXXX podle xxxxxxxx (XX) 2016/1148 x xxxxx dosáhnout x Unii xxxxxx xxxxxxxx úrovně jejich xxxxxxxxxx. Činnosti xxxxxxxxx xxxxxxxxx ENISA xx xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx xxxx aktivně xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx státy xx xxxxxx xxxxxx jejich xxxxxxxxxx xxxxxxxxxxxxx ze xxxxxxxx (EU) 2016/1148, x xxxx xx xx neměly xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX by xxxxxx xxxx pomáhat s xxxxxxxxxx x aktualizováním xxxxxxxxx pro xxxxxxxxxx xxxx x informačních xxxxxxx na xxxxxx Xxxx a členských xxxxx, xxxxx x xx požádají, a xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxx by xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx a sledovat xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx x pokrytí xxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx veřejných xxxxxxxx, a případně xx xxxxx xxxx „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxx, x xxx pomáhat xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Xxxx xxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Xxxxxxxx XXXXX xx měla xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx x xxxxxxxxx informovanosti x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx usnadňováním xxxxxxxx koordinace a xxxxxx xxxxxxxxxxx postupů xxxx xxxxxxxxx státy. Xxxx podpora xx xxxxx xxxxxxxx v xxxxxxxxx sítě xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx vzdělávání x xxxxxxxxx odborné přípravy xxx kybernetickou xxxxxxxxxx. Xxx vnitrostátních kontaktních xxxx x xxxxxxx xxxxxxxxxx xx xxxxx xxx činná x xxxxx xxxx národních xxxxxxxx úředníků x xxx výchozím xxxxx xxx xxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx xxxxx.

(28)

Xxxxxxxx XXXXX by xxxx xxx xxxxxxxxx xxxxxxx pro spolupráci xxxxxxx směrnicí (XX) 2016/1148 při xxxxxxxxx xxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x prostřednictvím xxxxxxxxxxx xxxxxx osvědčených xxxxxxx xxxxxxxxxx xx xxxxx x incidentů, zejména xxx pokud jde x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služeb xxxxxxxxx xxxxx, x xx x xx vztahu x přeshraničním vazbám.

(29)

X xxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x rámci soukromého xxxxxxx, xxxxxxx za xxxxxx podpory xxxxxxx xxxxxxxxxx infrastruktur, by xxxxxxxx XXXXX xxxx xxxxxxxxxx sdílení informací x xxxxx xxxxxxx x xxxx xxxx, xxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx (EU) 2016/1148, x to xxxxxxxxxxxx xxxxxxxxxxx postupů x pokynů xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx, xxxxx x xxxxxx ohledně xxxx, xxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx vytváření xxxxxxxxxxx xxxxxxxxx pro xxxxxxx x analýzu xxxxxxxxx.

(30)

Vzhledem x tomu, že xxxxx negativní xxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx a procesech XXX xxxxxx narůstá, xxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx xxx xxxxxxxxx celkového xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizika. Xxxxxxxxxx xxxx organizacemi, xxxxxxx xxxx xxxxxxxxxxxxx takto xxxxxxxxxxxx xxxxxxxx, služeb x procesů IKT x členy xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxx, prokazatelně xxxxxx xxxxxxx míru xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx x produktech, xxxxxxxx x xxxxxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx, x xxxxx xxxxx je o xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx, čímž xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, než xxxxx xxxxxxxx xxxxxxxxx x xx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx. X xxxxx xxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx xxxxxx, x xxxxxxxxxx, pokud xxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx koordinovaného xxxxxxxxxxxx zranitelností xx xxxxx xxxx xxxxxxxxx xxxx x xxxxx xxxxxxxxx xxxxx o xxxxxxxx kybernetické xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xx xxxx XXXXX a interinstitucionálního xxxx xxx xxxxxx xx počítačové xxxxxx xxx orgány, xxxxxxxxx x xxxx subjekty Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxx mezi Xxxxxxxxx parlamentem, Xxxxxxxxx xxxxx, Radou Evropské xxxx, Xxxxxxxxx komisí, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Xxxxxxxxx centrální xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxx, Xxxxxxxxx hospodářským a xxxxxxxxx výborem, Xxxxxxxxx xxxxxxx xxxxxxx a Xxxxxxxxx investiční bankou x xxxxxxxxxx x xxxxxxxxx xxxx xxx xxxxxx na počítačové xxxxxx pro xxxxxx, xxxxxxxxx x jiné xxxxxxxx Xxxx (XXXX-XX) (14), x xxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx a xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx x této xxxxxxxxxxx rovněž měla xxxxxxx soukromý xxxxxx x rámci směrnice (XX) 2016/1148, xxxxx xxxxxxx xxxxxx pro xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx operativní xxxxxx x xxxxx xxxx xxxx XXXXX (xxxx xxx „síť XXXXX“) vytvořené xxxxxxxx xxxxxxxx.

(32)

X případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx by xxxxxxxx XXXXX měla xxxxxxx x xxxxxx xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx s xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx xxxxxxxx x xxxxxxx xxxxx xx xxxx dohodnout xxxxxxx x xxxxx xxxxxxxxxx Xxxxxx (XX) 2017/1584 (15) x v xxxxx závěrů Xxxx xx xxx 26. xxxxxx 2018 x xxxxxxxxxxxx reakci XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxx. Xxxxx xx xxxxx zahrnovat xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxx xxxx XXXXX x xxxxxxxxxx komunitou x mezi subjekty x rozhodovací pravomocí xxxxxxxxxxx xxx krizové xxxxxx. Agentura ENISA xx dále xxxx xxxxxxxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxxx xxxxx, xxxxx x xx xxxxx xx xxxx xxxxxxxxx xxxxx xxxx, xxx řešení incidentů xx technické stránce, x xx xxxxxxxxxxxx xxxxxxxxx výměny xxxxxxxxxxx xxxxxx xxxx členskými xxxxx x xxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla tuto xxxxxxxxxx spolupráci xxxxxxxxxx xxxxxxxxxx způsobů takové xxxxxxxxxx xxxxxxxxxxxxxxx pravidelných xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx by xxxxxxxx ENISA měla xxxxxx dostupné technické x operativní odborné xxxxxxxx xxxx CERT-EU, x xx prostřednictvím xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx spolupráce by xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx agentury XXXXX. V xxxxxxx xxxxxxx by xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xxxx oběma xxxxxxxx x praktické xxxxxx takové xxxxxxxxxx x mělo xx xx xxxxxxxx xxxxxxxxxx xxxxxxxx.

(34)

Xxx xxxxxx svých xxxxx xxx xxxxxxx xxxxxxxxxx spolupráce v xxxxx xxxx xxxx XXXXX xx xxxxxxxx XXXXX xxxx xxx xxxxxxx poskytnout členským xxxxxx xx xxxxxx xxxxxx xxxxxxx, xxxxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxx způsobu xxxxxxxx xxxxxx xxxxxxxxxx předcházet xxxxxxxxxx, odhalovat je x xxxxxxxx xx xx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx hrozeb a xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx usnadňovat xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx významný dopad, xxxxxxx xxxxxxxx dobrovolného xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxx aby xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx dobrovolně xxxxxxx xxxxxxxxx státy. Doporučení (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx státy xxxxxxxxxxxxxx v dobré xxxx x xxx xxxx xxxxx x x xxxxxxxxx XXXXX xxx xxxxxxxxxx odkladu xxxxxxx informace x xxxxxxxxxx incidentech x xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti. Tyto xxxxxxxxx xx xxxxxxxx XXXXX xxxx pomohly xxx xxxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxxxx spolupráce.

(35)

Xxxx xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxxx Unie x aktuální xxxxxxx xx agentura ENISA xxxx v úzké xxxxxxxxxx s xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx technické xxxxxx XX x xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx týkající xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x to xx základě veřejně xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxx x xxxxx, xxxxx s xx xxxxxxx xxxx XXXXX xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx pro oblast xxxxxxxxxxx sítí a xxxxxxxxxxxx systémů (xxxx xxx „xxxxxxxx xxxxxxxxx xxxxx“) zřízená xxxxx xxxxxxxx (XX) 2016/1148 (x obou případech xxxxxxxxxx), Xxxxxxxx xxxxxxx xxx xxx proti xxxxxxxxxxxxxxxx (XX3) při Xxxxxxxx, xxx CERT-EU x případně Středisko Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxxxx informací (XX INTCEN) při Xxxxxxxx xxxxxx pro xxxxxx činnost. Zpráva xx xxxx xxx x xxxxxxxxx Radě, Xxxxxx, vysokému představiteli Xxxx xxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxxx a xxxx XXXXX.

(36)

Xxxxxxx agentury ENISA xx xxxxxx x xxxxxxxxx technickým xxxxxxxx xxxxxxxxx xx závažným xxxx významným xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx by se xxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxx x xxxxx xxxxxxx agentuře ENISA xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx.

(37)

Xxxxxxx státy xxxxx xxxxxxx dotčené xxxxxxxxxx vyzvat, aby xxxxxxxxxxxxxx tak, xx xxxxxxxx XXXXX poskytnou xxxxxxxx informace x xxxxxxxx xxxxx, xxxx xx dotčeno xxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x informací důležitých x xxxxxxxx veřejné xxxxxxxxxxx.

(38)

X xxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x cílem xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucích x xxxxx xxxxxxxxx Unie xxxxxxxxxx xxxxxxxxxxx poradenství xx xxxxx, xxx xxxxxxxx XXXXX xxxxxxxxxxx xxxxxxxx x nově xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx rizika. Xx xxxxx xxxxxx xx xxxxxxxx ENISA xxxx, xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxx x dalšími subjekty, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx informace, xxxxxxxx xxxxxxx nově xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx zaměřená xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, hospodářských x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx při xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx xxxxxxxxxx xxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx xxxxxx zvýšení xxxxxxxxx Xxxx by xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx infrastruktur, xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx v xxxxxxx XX xxxxxxxx (XX) 2016/1148 x odvětví xxxxxxxxx poskytovateli xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxx III xxxxxxx xxxxxxxx, x to xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. X xxxxx xxxxxxxx xxxxxx xxxxxxx k lépe xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxxxxxxx nápravy xx xxxxxxxx XXXXX měla xxxxxxxx x xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx xxxxxx („one-stop-shop“) xxxxxxxxxxx veřejnosti xxxxxxxxx x kybernetické bezpečnosti xxxxxxx od xxxxxxxx x vnitrostátních organizací, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x x xxxxxxx prostředcích nápravy xxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx jejich xxxxxxx, xxx došlo xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx vůči kybernetickým xxxxxx.

(40)

Xxxxxxxx XXXXX by xxxx xxxxxxxxx xx xxxxxxxxx informovanosti xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx vzdělávání a xxxxxxxxxxx pokynů x xxxxxxxxxxx xxxxxxx pro xxxxxxxxxx xxxxxxxxx zaměřených xx xxxxxx, xxxxxxxxxx x podniky. Xxxxxxxx XXXXX by xxxxxx xxxx xxxxxxxxx k xxxxxxx osvědčených xxxxxxx x řešení, xxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxxxxx gramotnosti xx xxxxxx xxxxxx, xxxxxxxxxx x xxxxxxx, x xx xxxxxxxxxxxxxx a xxxxxxxxxxxx veřejně dostupných xxxxxxxxx xxxxxxxxxx se xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxx x pokynů xxx xxxxxx, xxxxxxxxxx x xxxxxxx xx xxxxxxxx xxxxxxx úrovně xxxxxx připravenosti x xxxxxxxxx. Xxxxxxxx XXXXX xx xx xxxx xxxxxx snažit xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x doporučení. Xxxxxxxx XXXXX by xxxx xxxx v xxxxxxx x xxxxxx xxxxxx digitálního xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxx xx xxx 17. xxxxx 2018 x xx spolupráci s xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx veřejné xxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx jednotlivců xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x potenciálních xxxxxxxxxxxxxx hrozbách, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, botnety, xxxxxxxx a bankovní xxxxxxx, xxxxxxxxx x xxxxxxxx podvody, a xxxxxxxxxx základní multifaktoriální xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx úlohu xxx xxxxxxxxxxx informovanosti xxxxxxxxx xxxxxxxxx o xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx x měla xx xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxx soukromí již xx xxxx xxxxxx. Xxx xxxxxxxxx xxxxxx xxxx by agentura XXXXX měla využít xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx získané xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxxx x provozovat „středisko xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x šíření xxxxxxxxx x hlavních xxxxxxxx xx xxxx xxxxxxxxxxxx bezpečnosti, a xx xxx xx xxxxxx xxxxxxxx, xxx xx straně nabídky.

(43)

Xxxxxxxx XXXXX xx xxxx xxxxxxx x úsilí Xxxx x xxxxxxxxxx x xxxxxxxxxxxxx organizacemi, xxxxx x x xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxx xxxxxxx ke xxxxxxxxxx x xxxxxxxxxxxx, jako xx XXXX, XXXX x NATO. Xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx společná xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxx. Xxxx xxxxxxxx xxxx být xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx zvláštní xxxxxx xxxxxxxxxxxx a obranné xxxxxxxx kteréhokoliv xxxxxxxxx xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx agentura XXXXX xxxx dosahuje xxxxx xxxx, xxxx by xxxxxxxxxxxxx s xxxxxxxxxxx xxxxxx xxxxxxx Unie x xxxxxx xxxxxxxxxxx xxxxxx v Unii, x xxxxxx, institucemi x xxxxxx subjekty Xxxx, xxxxxx xxxx XXXX-XX, XX3, Xxxxxxxx xxxxxxx xxxxxxxx (EDA), Xxxxxxxx xxx evropský xxxxxxxx xxxxxxxxx družicový xxxxxx (Agentura xxx xxxxxxxx GNSS), Xxxxxxxx xxxxxxxxxx regulačních xxxxxx x oblasti xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx v oblasti xxxxxxx, xxxxxxxxxxx x xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx xxxxx (XXX), Xxxxxxxxxx orgánu xxx xxxxxxxxxxxx (XXX), Evropského xxxxx xxx xxxxxxx xxxxxxxx údajů, Agentury xxx spolupráci xxxxxxxxxxxxx xxxxxxxxxxx orgánů (XXXX), Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx letectví (XXXX) a xxxxx xxxxxxx xxxxxxx Unie xxxxxxxxxx do xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxx xxxxxxxxxxxxx x orgány xxxxxxxxxxxx se xxxxxxxx xxxxx, a xx xx xxxxxx výměny xxxx-xxx x xxxxxxxxxxx xxxxxxx a měla xx poskytovat xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxx dopad na xxxxx těchto orgánů. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx donucovacích orgánů x xxxxxx xx xxxxxxx xxxxx xx xxxx xxx umožněna xxxxx x poradní xxxxxxx agentury ENISA. Xxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx bezpečnosti xxxx x xxxxxxxxx, xxxxx by mohly xxx xxxxx xx xxxxxx xxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx xx xxx xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx institucemi, které xxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, x xxxx xx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxx by xxxx xxx xxxxxxxxxx.

(46)

Xxxxxxxx XXXXX ve funkci xxxxxxxxxxxx sítě CSIRT xx xxxx xxxxxxxxxx xxxx XXXXX xxxxxxxxx xxxxx x tým XXXX-XX při xxxxxxxxxx xxxxxxxxxx ve vztahu xx xxxx xxxxxxxxxx xxxxxx sítě XXXXX, xxx xxxx xxxxxxxx xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx XXXXX xx xxxx měla xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx mezi příslušnými xxxx CSIRT x xxxxxxx incidentů, xxxxx xx poruch xxxx xxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx nebo xxxxxxxx xxxx CSIRT x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxx xxx xxxx XXXXX, přičemž xx xxxx xxxxxxxx zohlednit xxxxxxxxxx xxxxxxxx postupy xxxx XXXXX.

(47)

Za xxxxxx xxxxxxx xxxxxxxxxxxxx Xxxx x oblasti reakce xx incidenty by xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxxxxx cvičení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx a xxxxxxxxxx xx žádost xxxxxxx xxxxxxxx státům x xxxxxxxxxx, orgánům a xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Xxxxxx xx xxx roky by xx xxxx pořádat xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx zahrnují xxxxxxxxx, xxxxxxxxxx nebo strategické xxxxx. Xxxxxxxx ENISA xx navíc xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx se xxxxxxx xxxxx xxxxxx připravenost Xxxx x reakci xx incidenty.

(48)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxx a xxxxxxxx xxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Unie x xxxx oblasti. Xxxxxxxx XXXXX by xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxxxx záruk xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX x x xxx souvisejícího posílení xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx certifikace kybernetické xxxxxxxxxxx v Unii, x xx xxxxxx xxxx, že xxxx xxxxxxxxx k xxxxxxxx x správě rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na úrovni Xxxx (xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx politika x xxxxxxx xxxxxxxxxxxx bezpečnosti xx měla xxx xxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxxxx x x soukromém xxxxxxx. Xxxxxx posuzování xxxxxx se používají xx xxxxxxx úrovních, xxxx xx existoval xxxxxxxx xxxxxx, xxxxx xx zaručoval xxxxxx xxxxxx uplatňování. Xxxxxxx x xxxxxx osvědčených xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx sektoru xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxxxx XXXXX xx xxxx xx tímto účelem xxxxxxxxxx spolupráci xxxx xxxxxxxxxxxx xxxxxxxx na xxxxxx Xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx na xxxxxxxxx x xxxxxxxxx evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, systémů, sítí x xxxxxx, které xxxxxxxx xx xxxxxxxxx xxxxx xxxx x xxxxxxxxxx xxxxxxx.

(50)

Agentura XXXXX xx xxxx xxxxxxx xxxxxxx xxxxx x xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT, xxx xxxxxxx své obecné xxxxxxxxx x oblasti xxxxxxxxxxx, x xxxxxxxx xxx všem xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxx xxx xxxxxxx kybernetické xxxxxxxxxxx, x měla xx x xxxx xxxxxxxxxx podněty. Výrobci x poskytovatelé produktů, xxxxxx x procesů XXX xx xxxx xxxxxxx poskytnout nezbytné xxxxxxxxxxx x xxxxxxxx x xxxx xxxx x xxxxx či xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxxx xxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx x xxxxxxxxxxxx xx měli xxxxxxxx, xxx produkty, xxxxxx x xxxxxxx IKT, xxxxx xxxxxxx xx xxx Xxxx, xxxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Unii riziko.

(51)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx ve xxxxxxxxxx s příslušnými xxxxxx xxxxx xxxxxxxxx xxxxxxxx se xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX nabízených xx xxxxxxxx trhu x xxxx xx vydávat xxxxxxxx, která xxxx xxxxxx výrobcům a xxxxxxxxxxxxxx xxxxxxxx, služeb x procesů XXX x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx ENISA xx měla plně xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx, xxxxxx x technologického xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx iniciativ Xxxx, xxx xxxxx xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Xxxx x xxxxxxxx členským xxxxxx, xxxxx o xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx výzkumu x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxx xxxxxxx a xxxxxxxx v xxxxxxx xxxxxxx by agentura XXXXX měla rovněž xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx navázat spolupráci x Evropskou xxxxx xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x s Xxxxxxx Xxxxxxxx unie xxx xxxxxxx bezpečnosti.

(53)

Agentura XXXXX xx xxxx pravidelně xxxxxxxxxxx s xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx vypracovávání xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Kybernetické xxxxxx xxxx globální záležitostí. Xx nutná xxxx xxxxxxxxxxx spolupráce xxx xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx chování, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxx, x lepší xxxxxx informací, jež xx podpořila xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx x informací x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxx. Xxxxxxxx ENISA xx xx xxxxx xxxxxx xxxx podporovat xxxxx xxxxxxxx Unie x xxxxxxxxxx se xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx případně poskytne xxxxxxxx xxxxxxx znalosti x analýzy xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx.

(55)

Agentura XXXXX xx xxxx xxx schopna reagovat xx žádosti ad xxx x xxxxxxxxxxx x xxxxx od xxxxxxxxx států a xxxxxx, institucí a xxxxxx xxxxxxxx Xxxx, xxxxx se xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx agentury XXXXX.

(56)

Je xxxxxxxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxx týkající xx xxxxxx agentury ENISA, xxx xxxx xxxxxxxx xxxxxxxx prohlášení a xxxxxxxx xxxxxxxx, na xxxxx xx x xxxxxxxx 2012 dohodla xxxxxxxxxxxxxxxxxxxx pracovní xxxxxxx xxx xxxxxxxxxxxxxxxx agentury XX x xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx decentralizovaných xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx prohlášení a xxxxxxxxxx xxxxxxxx xx xxxxxx xxxx být xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx ENISA, hodnoceních xxxxxxxx ENISA x x postupech, xxxxx xxxxxxxx ENISA xxxxxxx xxx xxxxxxxx zpráv x v administrativě.

(57)

Xxxxxxx xxxx složená xx xxxxxxxx xxxxxxxxx xxxxx x Xxxxxx by xxxx vymezit obecné xxxxx xxxxxxxx xxxxxxxx XXXXX x zaručit, xx xxxx xxx xxxxx xxxxx x xxxxxxx s tímto xxxxxxxxx. Xxxxxxx xxxx xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx jeho plnění, xxxxxxxxxxx příslušných xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx jednotného xxxxxxxxxxxx dokumentu agentury XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx řádu, xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx o xxxxxxxxxxx x ukončení xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx.

(58)

V xxxxx xxxxxxx a xxxxxxxx fungování xxxxxxxx XXXXX xx Komise x xxxxxxx státy xxxx zajistit, xxx xxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxx xxxxxxx xxxx, měly xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx. Komise x xxxxxxx xxxxx xx xxxx xxxxxxxx x xxxxxxx xxxxxx xxxxx xxxxxxxx xx xxxxxxx xxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA xxxxxxxx, xxx xxx xxxx xxxxxxx ředitel jmenován xx základě xxxxxxxxxxx xxxxxx a xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x rovněž xxxxxxxxxx a xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Výkonný ředitel xx xxx xxx xxxxxxxxxx xxxxxxxxx zcela xxxxxxxxx. Xxxxxxx xxxxxxx xx měl xx xxxxx účelem po xxxxxxxxxxx xxxxxxxxxxxx x Xxxxxx zpracovat návrh xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA x xxxxxx xxxxxxx xxxxx xxxxxxxx k zajištění xxxx xxxxxxx xxxxxx. Xxxxxxx xxxxxxx xx xxx vypracovávat xxxxxxx xxxxxx x provádění xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX, xxxxx xx xxxxxxxx xxxxxxx xxxx, a xxxxx xxxxxx xxxxxx a xxxxxx xxxxxxxx XXXXX x xxx xx xxxxx xxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxx xxxxxxx xxxxxxxxxx xx hoc xxxxxxxx xxxxxxx, xxxxx xx xx xxxxxxxx xxxxxxxxxx otázkám, xxxxxxx xxxxxxx, xxxxxxxxx nebo xxxxxx xx xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx xx xxx xxxxxxxx xxxxxxx xx považováno xx xxxxxxxx xxxxxxx v xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx návrhu evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx jen „xxxxx systému“). Xxxxxxx xxxxxxx xx měl xxxxxxxx, xxx byli xxxxxxx xx xxx xxxxxxxx xxxxxxx vybráni xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx znalostí x při xxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx členských xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Unie, zástupci xxxxxxxxxx sektoru, xxxxxx xxxxxxxxxxxx xxxxxxx, x xxxxxxxx uživatelů x xxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx.

(60)

Výkonná xxxx xx xxxx přispívat x účinnému xxxxxxxxx xxxxxxx xxxx. Xxxx xxxxxxx své xxxxxxxxx xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxx xxxx xx xxxx xxxxxxxx xxxxxxxx příslušné informace, xxxxxxxxxx xxxxxxxx možnosti x nabídnout poradenství x xxxxxx xxx xxxxxxxx xxxxxxxxxx správní xxxx.

(61)

Xxx pravidelný dialog xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx spotřebitelů x xxxxxxxxx významnými xxxxxxxxxxxx xxxxxxxx xx agentura XXXXX měla mít xxxxxxx skupinu agentury XXXXX jako xxxx xxxxxxx orgán. Tato xxxxxxx, xxxxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, xx xx xxxx xxxxxxx xxxxxxx, které mají xxxxxx xxx zúčastněné xxxxxx, a xxxx xx xx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxx xxxxxxxx ENISA xx měla xxx xxxxxxx xxxxxxxxxxxx x xxxxxx ročního xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx XXXXX x xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxx zastoupení xxxxxxxxxxxx stran xx xxxxxxxx xxxxxxxx XXXXX.

(62)

Xxxx xx být zřízena Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX a Xxxxxx xxxxxxx xxxxxxxxxx konzultace x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx xxxxxxx x členů xxxxxxxxxxxxx xxxxxxxx x přiměřeně xxxxxxxxxx xxxxxxx, x xx na xxxxxx xxxxxxxx i xxxxxxx xxxxxxxx x xxxxxx XXX, x zahrnující xxxxxxx xxxx x xxxxxxx podniky, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx x mezinárodní normalizační xxxxxx, vnitrostátní xxxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxx ochranu údajů x xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx(XX) x. 765/2008 (16), akademickou xxxx x spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX by xxxx mít xxxxxxxx xxxxxxxx týkající xx xxxxxxxx a řešení xxxxxx xxxxx. Xxxxxxxx XXXXX by xxxxxx xxxx uplatňovat xxxxxxxxxxxx xxxxxxxxxx xxxxx Xxxx xxxxxxxx se přístupu xxxxxxxxxx k dokumentům xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 1049/2001 (17). Osobní xxxxx xx měly xxx agenturou ENISA xxxxxxxxxxxx x souladu x xxxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2018/1725 (18). Agentura XXXXX xx měla xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx xx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Unie x xxxxxx xxxxxxxxxxxx xxxxxxxx x nakládání x xxxxxxxxxxx, xxxxxxx x citlivými xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Evropské xxxx.

(64)

Xxx xxxx zaručena xxxx xxxxxxxxx x nezávislost xxxxxxxx XXXXX a xxxx xx xxxxxxxx xxxxxxxxx xxxxx xxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx, xxxx xx xxx x dispozici xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, který xx xxxxxxxxxxx měrou financován x xxxxxxxxx Xxxx x z xxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xx na xxxxx xxxxxxxx XXXXX. Aby xxxxx agentura XXXXX xxxxx xxxxxxxx xxxxx xxxxx xxxxx x xxxxxxxxx xxx xxxx, xx xxxxxxxxx xxxxxxxx, xxx xxxx x xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx zaměstnanců agentury XXXXX xx se xxxx přímo podílet xx operativním plnění xxxxxxx xxxxxxxx XXXXX. Xxxxxxxxxxx xxxx xxxxxxxx xxxx členský stát xx xxx xxx xxxxxxx xxxxxxxxxx dobrovolné xxxxxxxxx xx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxxx Xxxx xx xxxx podléhat xxxxxxxxxxxx xxxxxxx Xxxx. Xxxxxx xxxx xx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx x odpovědnost.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx při xxxxxxxxx xxxxxx x xxxxxxxx, xxxxxx x xxxxxxx IKT a xxx xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxx digitální xxx x xxxxxxx xxxxxxxxx xxx a xxxxxxxx xxxx xx xxxxx xxxxxxxx, pouze xxxx-xx xxxxxxxxx obecná xxxxxx xxxxxxxxxx, xx xxxx produkty, služby x procesy xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx prostředky, xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx inteligentní xxxx, xx xx xxxxx xxxxxxx příkladů xxxxxxx, x xxxxx xx xxxxxxxxxxx xxx široce xxxxxxxxx, xxxx je xxxxxxxxxxxxx, xx x xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx má xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx význam.

(66)

Komise ve xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxxxxxx x inovativního xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx“ x roku 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x interoperabilních xxxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx jednotného xxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx. Xxxxxxx xx xxxxxxxxxx, že xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxx se xxxxxxxx převážně xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Xxxx další xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx a xxxxxxxx xxxxxxxxxx pro xxxxxxxxxxx. Xx snižuje xxxxxxxxxxxxxxxxxxx xxxxxxx Xxxx xx vnitrostátní, unijní x celosvětové xxxxxx. Xxxxxx xx xxxxxxx xxxxx funkčních x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxx občané x xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx xx svém xxxxxxx x xxxxxxxx x polovině xxxxxx xxxxxxxxx strategie xxx xxxxxxxx xxxxxxxxx trh – xxxxxxxxx jednotný xxxxxxxxx trh xxx xxxxxxx x roku 2017 zdůraznila potřebu xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x systémů x xxxxxx, xx vytvoření xxxxxxxxxx bezpečnostního xxxxx XXX xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxx certifikace xxxxxxxxxxx XXX x Xxxx xx xxxxx xxxxxxxx xxxxxx x xxxxxxxx x xxxxx xxxxxxxxx roztříštěnost xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX xx x xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx míře. Xxxxx xxxxxxxx, pak převážně xx úrovni členských xxxxx xxxx x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx průmyslového odvětví. X xxxx souvislosti xxxx certifikát xxxxxx xxxxxx vnitrostátním orgánem xxx certifikaci kybernetické xxxxxxxxxxx v xxxxxx xxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx proto musí xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx v xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxx xxxxxx, například x xxxxx účastnit xx vnitrostátních zadávacích xxxxxx, x tím xx xxxxxxx xxxxxx xxxxxxx. Kromě toho, x když se xxxxxxxx xxxx xxxxxxx, xxx xx, xx xxxxx jde x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, např. x xxxxxxx xxxxxxxxx xxxx, xxxxxxxxxx xxxxx jednotný x ucelený xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx produktů, xxxxxx xxxxx, podstatných xxxxxxxx x skutečného xxxxxxx, xxx je xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx v xxxxx Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx xxxx xxxx xxxxxxx xxxxx částečně. Xxxxxxxxxxxxxxx příkladem xx x tomto xxxxxx xxxxxx skupiny vyšších xxxxxxxx – bezpečnost xxxxxxxxxxxx xxxxxxx (XXX-XX) x xxxxxxxxx xxxxxxxx. Xxxxxxx dohoda xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx představuje xxxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxx uznávání x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxx skupina xxxxx xxxxxxx členské xxxxx. Xx x xxxxxxx vnitřního trhu xxxxxxxx dohody xxxxxxx XXX-XX o vzájemném xxxxxxxx xxxxxxx.

(69)

Je xxxx xxxxxxxx přijmout xxxxxxxx xxxxxxx a xxxxxx xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx pro evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx mají xxx vypracovány, x xxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a EU xxxxxxxxxx x shodě xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx x používané xx všech xxxxxxxxx xxxxxxx. Xxxxxxx xxxxxx xx xxxxxx xx xxxxxxxxxxx vnitrostátních a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx na xxxxxxxxx xxxxxxxxxx uznávání, zejména xxxxxxx xxxxxxx XXX-XX, x umožnit xxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx v xxxxx xxxxxx xxxxxxx xx xxxxxxx podle xxxxxx xxxxxx evropského xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx rámec xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxx xxx xxxxx účel. Xx prvé by xxx pomoci zvýšit xxxxxx x xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx byly xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx xx xxx xxxxxx xxxxxxxx xxxxxxxx protichůdných xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x tím xxxxxx xxxxxxx podniků působících xx xxxxxxxxx xxxxxxxxxx xxxx. Evropské systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxxxxxxxxxxx x xxxx xx být založeny xx evropských xxxx xxxxxxxxxxxxx xxxxxxx, pokud xxxx xxxxx nejsou xxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxx Xxxx, xxxxx jsou x tomto xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx rámec xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxx xxx xxxxxxxx xxxxxxx ve xxxxx členských xxxxxxx, xxx se zabránilo xxxxxxxxxxxxxx xxxxxx místa xxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx požadavků x xxxxxxx xxxxxxxxx státech.

(71)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx z xxxx, xx xxx xxxxxxxx xx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx, a x xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x fór x xxxxxxxxx x xxxx xx xxxxxx poznatků x xxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx x vyhodnocování x xxxxx xxxxxxxxxxxxx.

(72)

Xxxxxxxxxx xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx jsou xxxxxxxx xxx xx, xxx xx xxxxxxxxxx odvětví xxxxxxxxx xxxxxx před xxxxxxxxxxxxxx hrozbami, x xxxxx by xxx xxx každý xxxxxx xxxxxxxxxxx navržen xxx, xxx xx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx xx měla xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxx xxxxxxx by xxxx xxxxxxxx a xxxxx xxx nimi xx měly xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx xx xxxx xxx xxxxxx x uznávané x xxxx Unii. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx měly xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xx xxxx měly xxx xxxxxxx Xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx jejich xxxxxxxxx xxxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx certifikace xxxxxxxx, xxxxxx x procesů XXX. Xxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxx xxx vydávání xxxxxxxxx x xxxxxxx xxxxx x zavedení xxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxx údajů xxx účely xxxxxxxxx xxxxxxx x uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx. Xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx a xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx údajů xx měly xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx úrovně xxxxxxx xxxxx. Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx osvědčení xxx xxxxxxx xxxxxxxxxx údajů xxxxx xxxxxxxx (EU) 2016/679, xxxxxx situací, xxx xxxx xxxx xxxxxxx xxx zahrnuty x xxxxxxxxxx, xxxxxxxx x procesech XXX.

(75)

Účelem xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxx xxxxxxxx, xxx xxxxxxxx, služby x xxxxxxx IKT xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx chránit xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x důvěrnost uchovávaných, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx dostupných xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a procesů x xxxxx xxxxxx xxxxxxxxx cyklu. V xxxxx nařízení xxxx xxxxx xxxxxxxx stanovit xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. Xxxxxxxx, služby a xxxxxxx IKT a x xxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti jsou xxxxxxx xxxxxxxxx, že xx xxxxx obtížné xxxxxxxxxx obecné požadavky xx kybernetickou xxxxxxxxxx, xxxxx by xxxx xxxxxx za xxxxx xxxxxxxxx. Xxxxx je xxx účely xxxxxxxxxxx xxxxx xxxxxxxx xxxxxx x xxxxxx xxxxx xxxxx xxxxxxxxxxxx bezpečnost, xxxxx xx měl xxx xxxxxxx souborem xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx navrhování xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Způsoby, xxxxx xxxx xxxxxx xxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT dosaženo, xx xxxx měly xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxx Komisí, xxxxxxxxx xxxxxxxxxxxxxxx odkazu xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxx xxx využity x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1025/2012 (19). Některé xxxxxxxx xx xxxxxx xxxxxxxxx xx xxxx xxxxx být x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx nezbytné, xxxxx tyto technické xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx s xxxxxxx xx xxxxxx záruky „xxxxxx“. Xxxxxx pro xxxxxx xxxxxxxx by xxxx být xxxxxxxxxx.

(77)

Xxxxxxxxxx xxxxx je procesem xxxxxxxxxx, xxx xxxx xxxxxxx stanovené xxxxxxxxx xxxxxxxx se produktu, xxxxxx nebo xxxxxxx XXX. Xxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxx, odlišná xx xxxxxxx posuzovaného produktu XXX nebo xxxxxxxxxxxxx xxxxxxxxxx xxxxxx či xxxxxxx IKT. X xxxxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX xx xxx být xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xx potvrzení xxxx, xx posouzení bylo xxxxx xxxxxxxxx. V xxxxxxxxxx xx xxxxxx xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měl xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxx veřejný xxxxxxx. Xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx xxxx x sobě xxxxxxx, xx certifikované xxxxxxxx, xxxxxx x xxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxxxx. Jsou xx procesy x xxxxxxxxx metodiky xxxxxxxx x xxxxxxxxx, že xxxxxxxx, xxxxxx x xxxxxxx XXX xxxx xxxxxxxxx x že xxxxxxx xxxxxx xxxxx xxxxxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxx, např. xxxxxxxxx xxxxxxxxxxx norem.

(78)

Xxxxxxxxx xxxxxxxxxx certifikátů kybernetické xxxxxxxxxxx by xxxx xxxxxxx odpovídající xxxxxxxxxxx x s xx xxxxxxx xxxxxxxxxxxx požadavky xx xxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxx produktů, xxxxxx xxxx procesů XXX. Xxxxxx xxxxxx xx xxx xxxx xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx zamýšleným xxxxxxxx produktu, služby xxxx procesu XXX.

(79)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx posuzování shody, xxxxx xx xxx xxxxxxxxx v xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx služby či xxxxxxx XXX (vlastní xxxxxxxxxx shody). X xxxxxxxx xxxxxxxxx by xxxx být postačující, xx výrobce xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx xx procesu XXX xxxxxxx xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx produktů, xxxxxx xxxx xxxxxxx XXX x evropským xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Vlastní xxxxxxxxxx xxxxx by xxxx xxx xxxxxxxxxx za xxxxxx pro xxxxxxxx, xxxxxx x procesy XXX s nízkou xxxxxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx riziko xxx xxxxxxxxx. Navíc xx vlastní xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx pro xxxxxxxx, služby a xxxxxxx XXX xxxxxxxxxxxx xxxxxx xxxxxx „xxxxxxxx“.

(80)

Evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x certifikaci xxxxxxxx, služeb x xxxxxxx XXX. X xxxxxxx xxxxxxx by xxxxxx xxx stanovit xxxxx a xxxxxxxxxxxx xxxxxxxxxx pro spotřebitele xxxx xxxx xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx, xxxxxxxx x xxxxxxx XXX, za xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo poskytovatel, x xxxxxxxx, xxxxxxxx x procesy IKT, xxxxx xxxx certifikovány xxxxx xxxxxxx.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, xxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, by xxx xxx xxxxxxx xxxxx a xxxxxxxx XX xxxxxxxxxx x xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX xxxxxxxxxx x xxxxx je dokumentem, xxxxx uvádí, xx xxxxxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxx a xxxxxxxxxx XX xxxxxxxxxx x xxxxx výrobce xxxxxxxx IKT nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx xx xx, xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX prohlášení x xxxxx xx xxxx xxx předložena xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx XXX xx xxxx xxxxxxxxx XX xxxxxxxxxx x shodě, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx důležité xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx xxxx procesů IKT x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx příslušnému xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx v xxxxxxxxxx evropském xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx upřesňovat požadavky xxxxxxxxxx podle xxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx shody xxxxxxxx xxxxx, výrobu a xxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx xxxxxxxxxxx xx mělo xxx xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx xxxxxxx, xxxxxx xxxx xxxxxx XXX splňuje požadavky xxxxxxxxxx podle daného xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx zohledňuje xxxxxxxx xxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx stran x xxxxxxxx xxxxx Xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx, podávání xxxxxxx, xxxxxxxx, xxxxxxxxx a xxxxxxxxx přezkumů xxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti.

(84)

Komise xx měla xxxxxxxxx, xx xxxxxxx Evropské xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx xxxxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx x po xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx jej x xxxxxx nezávazného nástroje. Xxxxxxxx pracovní xxxxxxx Xxxx by xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx orgánům x xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx s xxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx pracovní xxxxxxx Xxxx xx xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxxxx systémů, xxxxx xx Komise x xxxxxx xxxxxxxxx agentuře XXXXX k přípravě xx xxxxxxx konkrétních xxxxxx. Komise by xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx Unie x xxxxx xxx xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx XXX x xxxxxxx o xxxxxxxxxxx xxxxx určených xxxxxxxxx xxxxxxxxxxxxx organizacím. X ohledem xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x legislativní xxxxx x vývoj xx xxxx xx Komise xxxx Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxx xxxxxxxxx xxxxxxx agenturu XXXXX, xxx xxxxxxxxxxx xxxxxx xxxxxxx, které xxxxxx xxxxxxxx xx xxxxxxxxxx pracovního xxxxxxxx Xxxx. X xxxxxxxx xxxxxxxxx xx Xxxxxx x Evropská skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx nezbytnost xxxxxx xxxxxxx xxx, že xxxxxxxx xxxxxxx záměry x xxxx xxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx kontinuity, pokud xxx x xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx XXXXX.

X xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura ENISA xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx produkty, služby x xxxxxxx IKT. Xxxxxx by xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxx na xxxx xxxxxxxx xxx, xxxxxxx xxxx dopad na xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx xxxxx xxx x xxxxxxx xxx xxxxxxx xxxxxxxxx. Xxxxxx xx měla xxx svěřena xxxxxxxx, xxx na xxxxxxx xxxxxx systému xxxxxxxxxxxx xxxxxxxxx XXXXX xxxxxxx xxxxxxxx systém certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. X xxxxxxx xx xxxxxx xxxx x xxxxxxxxxxxx xxxx stanovené v xxxxx xxxxxxxx by xxxxxxxx systémy certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx měly xxxxxxx xxxxxxxxx xxxxxx prvků xxxxxxxxxx xx xxxxxxxx, xxxxxxx a xxxxxxxxx xxxxxxxxxxx xxxxxxx. Xxxx xxxxx xx xxxx xxxx xxxx xxxxxxxxx xxxxxx x předmět xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxx produktů, xxxxxx x procesů XXX, xx xxxxx xx certifikace vztahuje, xxxxxxxxx specifikaci požadavků xx xxxxxxxxxxxxx bezpečnost, xxxxxxxxx prostřednictvím xxxxxx xx příslušné xxxxx xxxx technické xxxxxxxxxxx, xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx a xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „xxxxxx“), xxxxxx xxxx xxxxxxxx, x případně xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxx xxxxxxx žádost Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx rozhodnutí xx xxxx xxxxxxxx správní xxxx x xxxx xx být xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX xx xxxx provozovat internetovou xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x tyto xxxxxxx xxxxxxxxx x xxxxx xx xxxx xxxx xxxx zahrnovat xxxxxxx o xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxxxx XXXXX v xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx stránka xx xxxx rovněž poskytovat xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxxxx x shodě vydaných xxxxx tohoto nařízení, xxxxxx informací x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx certifikátů x xxxxxxxxxx. Internetová xxxxxxx by xxxxxx xxxx uvádět vnitrostátní xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx systému xxxxxxxxxxx xx xxxxxxxxx xxx xxxxxx, že xxxxxxx, xxxxxx či xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx být xxxxx xxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx vydávaných podle xxxxxx systému. Každý xxxxxxxx xxxxxxxxxx kybernetické xxxxxxxxxxx xx mohl xxxxxx jednu x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ či „vysoká“, xxxxxxx XX xxxxxxxxxx x xxxxx xx xx mohlo vztahovat xxxxx xx xxxxxx xxxxxx „základní“. Xxxxxx xxxxxx odráží odpovídající xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx produktu, xxxxxx xxxx procesu XXX x xxxx xxxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, normy x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, jejichž xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx xxxx xxx xxxxxxxx. Xxxxx xxxxxx xxxxxx xx xxxx xxx xxxxxxxxxxxx x rámci xxxxxxxxxxxx xxxxxxxxxxx oblastí, x xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxxxx několik xxxxxx xxxxxxxxx x xxxxxxxxxx na xxxxxxxxxx x xxxxxxxxxxx použité xxxxxxxxx xxxxxxxx. Úrovně xxxxxxxxx by měly xxxxxxxxx xxxxx z xxxxxx záruk x xxx xxxxxxxx na xxxxxxxxxx xxxxxxxxx složek xxxxxx. Xxx xxxxxx xxxxxx xxxxxx xx xxxxxxx, xxxxxx xxxx xxxxxx IKT xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxxxxxx: xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxx, bezpečnou aktualizaci x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx zásobníku. Xxxx xxxxxx xxx měly xxx xxxxxxxx x xxxx xx xxx xxxxxxxxxxx za použití xxxxxxxxxxxx xxxxxxxxxxxxx vývojových xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx softwarových x xxxxxxxxxxxx xxxxxxxxxx.

(88)

Xxx úroveň xxxxxx „základní“ xx xxxx hodnocení xxxxxxxx xxxxxxx z xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx technické xxxxxxxxxxx produktu, služby xx procesu XXX xx xxxxxx xxxxxxxx xxxxxxxxxx shody. Zahrnuje-li xxxxxxxxxxx xxxxxxx XXX, xxx xx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxx proces xxxxxxx x xxxxxx, xxxxxx x provozu xxxxxxxx či služby XXX. X případech, xxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxx služby xx xxxxxxx IKT provedl xxxxxxx posuzování xxxxx xxxxxxxxx produktu, xxxxxx xx procesu XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxx“ vycházet xxxxxxxxxxxx x ověření xxxxxxx xxxxxxxxxxxxxx xxxxxx produktu, xxxxxx xx xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxx dokumentací.

(90)

Xxx xxxxxx xxxxxx „vysoká“ xx xxxxxxxxx xxxx navíc x požadavkům xx xxxxxx záruky „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx, xxxxx xxxxxxx odolnost xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxx propracovaným xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx xxxxxxxx dovednostmi x xxxxxx.

(91)

Využití xxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x XX xxxxxxxxxx x shodě by xxxx xxxxxx xxxxxxxxxx, xxxxx právo Unie xxxx právní xxxxxxxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxx x xxxxxx Xxxx nestanoví xxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx Xxxx mohou xxxxxxx xxxxx přijímat vnitrostátní xxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx certifikaci xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x souladu xx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (EU) 2015/1535 (20). Xxxxxxx xxxxx xx mohly xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx se xxxxxxxxx xxxxxxxxx xxxxxxx x xx xxxxxxxx Evropského xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx xxxxx xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost x učinit jejich xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX povinnou x xxxxx zlepšit xxxxxx kybernetické bezpečnosti x Unii. Xxxxxx xx xxxx xxxxxxxxxx xxxxxxxx dopady xxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti na xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx xxxxxxxx xxxx x xxxx xx pravidelně xxxxxxxxx xxxx využití xxxxxxx xxxxxxxxxxx výrobci x xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT x Xxxx. Účinnost xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, xxx by xxxxxxxxx xxxxxxx xxxx xxx stanoveny xxxx xxxxxxx, xx měly xxx posouzeny s xxxxxxx xx xxxxxx xxxxxxxx Unie xxxxxxxx xx xxxxxxxxxxxx bezpečnosti, xxxxxxx směrnici (XX) 2016/1148, xxx xxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů používaných xxxxxxxxxxxxx xxxxxxxxxx služeb.

(93)

Evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x EU prohlášení x xxxxx by xxxx napomoci xxxxxxxx xxxxxxxxxx xxxxx informované xxxxx. Xxxxx xx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxx certifikovány xxxx xxx xxxxx xxxx xxxxxx EU prohlášení x shodě, xxxx xxx xxxxxxxx o xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx technické xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx by xxxx xxx k xxxxxxxxx xxxxxx a případně xxx xx fyzické xxxxxx. Koncový xxxxxxxx xx měl mít xxxxxxx x xxxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx certifikace, xxxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, které xxxx x produktem, xxxxxxx xx xxxxxxxx XXX xxxxxxx, a xxxxxxxxxxx xxxxx nebo xxxxxxxx, nebo xx xxx mít xxxxxxx xxxxxx xxxxx evropského xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx xxxxxxxx by xxx xxx xxxxx xxxxxxxxxx x politice xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx IKT xxxx poskytovatele xxxxxx xx xxxxxxx IKT, xxxx xxx xxxxxx xxxx xxxxxxx uživatel xxxxxxxx, xx xxxx xxxxxxxx aktualizace xxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxxxxxx případech xx xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxx, xxx xxxx xxxxxxx, xxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx bezpečnost xxxxxxxx xxxx služby XXX, a xxxxxxxxx xxxxxxxxx o xxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxx (xxxxx automatického xxxxxxxx xxxxx). Xxxx informace xx měly xxx xxxxxxxxxx xxxxxxxxxxxxx a xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x evropských systémech xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(94)

X xxxxx dosažení cílů xxxxxx nařízení x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxxxxx xxxxxxx xxxx postupy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxx xxx xxxxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx prováděcího aktu xxxxxx účinnosti. Xxxxxxx xxxxx xx xxxxx xxxxxx zavádět nové xxxxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx pro xxxxxxxx, xxxxxx x xxxxxxx XXX, které xxxx xxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Členským státům xx však xxxxxx xxx bráněno x xxxxxxxxx xx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx účely národní xxxxxxxxxxx. Xxxxxxx xxxxx xx měly Xxxxxx x Evropskou xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx o xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxxx xxxxxxxxx xxxxxxxxx xxxx a x ohledem na xxxxxxxxxxx zájem xxxxxxx xxxxxxx toho o xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x rámci Xxxx xxxxxx harmonizovat x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxx Xxxx. Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx a xxxxxxx xxxxx xxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zohlednit xxxxxxxxx xxxxxx vývoje xxxxxxxx a xxxxxxxx, x zejména xxxxx xxxxxxx xxxxxxxxxxx softwaru xxxx firmwaru xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by měly xxxxxxxx xxxxxxxx, xx xxxxx xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxx určitého xxxxxxxxxx certifikátu xxxxxxxxxxxx xxxxxxxxxxx, s ohledem xxxxxxxxx xxxxx nepříznivý xxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx.

(97)

Xxxxxxx xx xxxxxx určitý evropský xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů XXX xx měli být xxxxxxx xxxxxxxx posuzování xxxxx podlé xxx xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x certifikaci xxxxx xxxxxxxx xxxx služeb. Xxxxxxxx xxxxxxxxxx shody xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, splňují-li xxxxxx xxxxxxxxx požadavky xxxxxxxxx x tomto xxxxxxxx. Xxxxxxxxxx xx xxxx xxx xxxxxxxx na xxxxxx xxxxxxx xxxx xxx x xxxx xx xxx možné xx xxxxxxx xx xxxxxxxx podmínek, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, pozastavit xx zrušit akreditaci xxxxxxxx xxxxxxxxxx xxxxx, xxxxx podmínky pro xxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, xxxx xxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxx.

(98)

Odkazy xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx v xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x platnost xxxxxxxx xxx účinné, xx xxxxx způsobovat xxxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X cílem xxxxxxxxx rovnocenných xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx uznávání x podpořit xxxxxxx xxxxxxxxx evropských certifikátů xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx hodnocení xxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxx xx se xxxx xxxxxxxxx na xxxxxxx pro xxxxxx xxx xxxxxx produktů, xxxxxx x xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxx posuzování xxxxx, xx monitorování xxxxxxxx xxxxxxxxxx xxxxx, xxxxx i na xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxx xxxxxx „vysoká“. Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx stanovit xxxxxxx xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxx, xxxxx x xxx xxxxxxxxx kritérií x xxxxxxx pro xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx.

(100)

Xxxx xx xxxxxx obecný xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxxx u všech xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxx mechanismy xxxxxxxxxx xxxxxxxxx xxx xxxxxx, které vydávají x rámci xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx a procesy XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx záruky „vysoká“. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx podporovat xxxxxxxxx xxxxxxxx mechanismů xxxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx xxxxx harmonizovaně, x mohou xxxxxxxx xxxxxxxxxx opravného prostředku xxxxx rozhodnutí. Xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxx být xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx přijmout xxxxxx xxxxxxxx x xxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxx znalosti.

(101)

Xxxxxxx xxxxx by xxxx xxxxx xxxxx nebo xxxx vnitrostátních xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx xxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx může xxx xxxxxxxxxx x xxxxx xxxxxxx. Xx xxxxxx x xxxxx xxxxxxxx xxxxxx xx měl xxx xxxxxxx xxxx xxxxxx xxxxxxx určit xxxxx xxxx xxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx.

(102)

Vnitrostátní orgány xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx výrobců xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx IKT xxxxxxxxx na jejich xxxxx, xxxxx jde x XX xxxxxxxxxx x shodě, xxxx xx xxxxxxx vnitrostátním xxxxxxxxxxxx orgánům xxx xxxxxxxxx a xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxx, xx xxx xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx, měly xx pověřovat subjekty xxxxxxxxxx xxxxx prováděním xxxxx úkolů, xxxxx xxxx subjekty plní xxxxxxxxx xxxxxxxxx stanovené x evropském systému xxxxxxxxxxx kybernetické bezpečnosti, x xxxx xx xxxxxxxx xxxxxxxxx xxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vnitrostátní xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x jimi xxxxxxxx evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx xxxxxxxx posuzování xxxxx, uvádějí-li tyto xxxxxxxxxxx xxxxxx záruky „xxxxxx“, měly xx x přiměřeném xxxxxxx xxxxxx předmět xxxxxxxxx x v xxxxxxxxx xxxxx informovat stěžovatele x pokroku a xxxxxxxx xxxxxxx. Kromě xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx spolupracovat x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxx xxxxxx, x xx x prostřednictvím xxxxxxx informací o xxxxxxx případech, kdy xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxxxxxxx xxxxxxxxx tohoto xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx xxxx sdílení xxxxxxxxx usnadnit xxxxxxxxxxxxx xxxxxxxx elektronického systému xxx výměnu informací, xxxxxxxxx xxxxxxxxxxxxxxx systému xxx xxxxxx informací x xxxxx xxxxxxx xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx výrobky (XXXXX), xxxxx již xxxx xxxxxxxxx orgány xxxxxx xxx xxxxx podle xxxxxxxx (ES) x. 765/2008.

(103)

X xxxxx zajistit xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx zřízena Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx sestávající xx xxxxxxxx vnitrostátních xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx vnitrostátních orgánů. Xxxxxxxx xxxxx skupiny xx xxxx být xxxxxxxxxxx xxxxxxxxxxx a xxxxxx Komisi při xxxx práci xxxxxxxxx x zajištění xxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx XXXXX x xxxx x xx xxxxxxxxxxxxx při xxxxxxxxxxx návrhů systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x řádně xxxxxxxxxxxx xxxxxxxxx žádat xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxx xxxxxxx, přijímat xxxxxxxxxx xxxxxx agentuře XXXXX ohledně návrhů xxxxxxx a Xxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx stávajících evropských xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxxx mezi xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(104)

Evropská xxxxxx xxxx xx účelem xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxx či xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx nebo pokyny xxxxxxxx xx odpovědného xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx účinek xxxxxxxxx xxxxxxxxxxxxxxx produktů, služeb x xxxxxxx IKT.

(105)

V xxxxx xxxxxxx xxxxxxxxx xxxxxxx a x xxxxxxx, že dodavatelské xxxxxxx XXX xxxx xxxxxxxx, xxxx Unie x xxxxxxx x xxxxxxx 218 Xxxxxxx x fungování EU xxxxxxxx xxxxxx o xxxxxxxxx uznávání xxxxxxxx xx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxx xxx xxxxxxxxxx poradenství xx strany xxxxxxxx XXXXX x Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxx xxxxxxxxxx konkrétní xxxxxxxx xxx xxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx nařízení xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx pravomoci. Xxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx postup xx xxx xxx xxxxxx xxx přijímání xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti pro xxxxxxxx, služby a xxxxxxx XXX; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxx, xxxxxx agentura XXXXX xxxxxxx xxxxxxx; xxx xxxxxxxxx prováděcích aktů xxxxxxxxxx xx xxxxx xxx vzájemné xxxxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx; jakož x xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx okolností, xxxxxxx x postupů xxxxxxxxxx xxxxxxxxxxxxxx subjektů xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Působení xxxxxxxx XXXXX xx mělo xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx hodnocení. Xxxx xxxxxxxxx xx xxxx xxxxxxxxxxx xxxx xxxxxxxx XXXXX, xxxx xxxxxxxx xxxxxxx x relevantnost xxxxxx xxxxx, zejména xxx xxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx xx úrovni Xxxx. Toto xxxxxxxxx xx rovněž xxxx xxxxxxxxx xxxxx, účinnost x účelnost xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx xxxxxxxx xx Xxxxxx xxxx xxxxxxxx, xxx xx možno xxxxxxx xxxxx agentury XXXXX jako xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x odborné xxxxxxxx, x měla xx xxxxxx xxxxxxxxx možnost xxxxxxxxx xxxxxxxx ENISA xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxx Xxxx.

(109)

Xxxxxxx cílů xxxxxx xxxxxxxx xxxxxx xxx dosaženo uspokojivě xxxxxxxxx státy, xxx xxxxx jich, x xxxxxx xxxxxx xxxxxxx x účinků, může xxxx xxx xxxx xxxxxxxx xx xxxxxx Xxxx, může Xxxx xxxxxxxx opatření x xxxxxxx se zásadou xxxxxxxxxxxx stanovenou v xxxxxx 5 Xxxxxxx x Evropské xxxx. X souladu xx xxxxxxx xxxxxxxxxxxxxxx stanovenou x xxxxxxxx xxxxxx xxxx nařízení xxxxxxxxxxxx xxxxx xxxx, xx xx nezbytné xxx xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) x. 526/2013 by xxxx xxx zrušeno,