Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx systémy x xxxx a xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx zásadní xxxxxx xxx společnost x xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx technologie (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, udržují x xxxxx xxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx, xxxx xx například xxxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx.

(2)

Xxxxxxxxx xxxx x informačních systémů xxxxxx, xxxxxxxxxxxx a xxxxxxx v xxxx Xxxx xx x xxxxxxxx xxxx všudypřítomné. Xxxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxx produktů x xxxxxx x očekává xx, xx s xxxxxxxx xxxxxxxxx věcí xxxxx v celé Xxxx během xxxxxxxx xxxxxxxxxx připojeny xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X xxxx xx x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxxxxx zabudovanými xxxxxxxxxxxxxx prvky x xxxxxxxxx, xxx xxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxx v této xxxxxxxxxxx xxxx x xxxx, že xxxxxxx xxxxx, xxxxxxxxxx ani xxxxxxx nemají dostatečné xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX, xxxxx používají, xxx xxxxxxxx xxxxxx x digitální xxxxxx. Xxxx x xxxxxxxxxx xxxxxxx mohou xxxxxxxxx xx všech aspektech xxxxxx xxxxxx x xxxx hnacím xxxxxxx xxxxxxxxxxxxx xxxxx Xxxx. Xxxx xxxxxxx xxxxxxx xxx dosažení xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Xxxxxx digitalizace x propojenosti xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx způsobuje, že xxxxxxxxxx jako xxxxx xx xxxxx zranitelnější xxxx kybernetickým hrozbám x zhoršuje se xxxxxxxxx xxx jednotlivé xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, jako jsou xxxx. Za xxxxxx xxxxxxxx xxxxxx rizik xx třeba xxxxxxxx xxxxxxx opatření xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxx xxxx xxxx x xxxxxxxxxx systémy, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxx používané občany, xxxxxxxxxxxx x xxxxxxx – xx xxxxxx x středních xxxxxxx xx xxxxxx doporučení Xxxxxx 2003/361/ES (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx před xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx (ENISA), xxxxxxx xxxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) č. 526/2013 (5), přispívá xxxxxxxxxxxxxxx příslušných informací xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxx usilovat x xxxxxxxx spolupráci x univerzitami x xxxxxxxxxx xxxxxxxx x xxxxx xxxxxxx xx xxxxxxx závislosti na xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx x xxxxxxx xxxx Xxxx x xxxxxxx dodavatelské řetězce x rámci Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx útoků xxxxx x xxxxxxxxx xxxxxxxxx x společnost, která xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x xxxxxx, vyžaduje silnější xxxxxxx. I xxxx xxxxxxxxxxxx útoky xxxx xxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx x xxxxxxxx xxxxxxx orgánů zabývajících xx kybernetickou xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx incidenty xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Unii. To xxxxxxxx xxxxxxx x xxxxxxxxxxxxx reakci x xxxxxx krizí xx xxxxxx Xxxx, xxxxx xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx nástrojů pro xxxxxxxxx xxxxxxxxxx a xxxxxxxxx pomoc. Xxxxx xx xxx xxxxxx xxxxxxx, průmyslové xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx stavu xxxxxxxxxxxx xxxxxxxxxxx x odolnosti x Xxxx, xx xxxxxxx spolehlivých xxxxxxxx xxxxx, x xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx, výzev a xxxxxx, a to xxx na xxxxxx Xxxx, xxx xx xxxxxx xxxxxxxxxxx.

(6)

S xxxxxxx xx xxxxxx kybernetických xxxxxxxxxxxxxx hrozeb, xxxxxx Xxxx xxxx, existuje xxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx, xxxxx xx xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx nutnost xxxx xxxxxx xxxxxxxxxx x připravenost xxxxxxxxx xxxxx a xxxxxxx x xxxxxx zlepšit xxxxxxxxxx, xxxxxxx xxxxxxxxx x xxxxxxxxxx mezi xxxxxxxxx státy x xxxxxx, institucemi x xxxxxxxx Xxxx. Xxxxx xxxx xxxxxxxx x xxxxxxxxxxx povaze kybernetických xxxxxx xxxxxxxx potřeba xxxxxx schopnosti xx xxxxxx Xxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx; xxxxxxx je však xxxxx xxxx v xxxxx xx, že xx důležité zachovat xxxxxxxxx členských xxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx xxxxxxxxxx.

(7)

Xx rovněž xxxxx xxxxx xxxxx xx xxxxxxx informovanosti xxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxxxx týkajících xx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx x tomu, xx incidenty xxxxxxxx xxxxxx v xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, zejména xxxx xxxxxxxxxxxx, xx xxxxx xxxxx xxxx xxxxxx xxxx xxxxxxx xxx, xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX, přičemž xx xxxxx xxxxxxxxx, xx xxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx zaručit, xx produkt, služba xxxx xxxxxx IKT xxxx zcela xxxxxxxx. Xxxxxxxx důvěry xxx xxxxxxxx xxxxxxxxxxx x xxxxx Unie, která xxxx poskytovat xxxxxxxx xxxxxxxxx na kybernetickou xxxxxxxxxx a xxxxxxxx xxxxxx hodnocení xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost není xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx je xxxxxx x xxxxxx xxxxxxx. Xxxxx xx měla xxx výrazně xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ ve xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx a xxxxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx a xxxxxxx – xxxxxxxxxxxx xxxxxx xxxxxxxxx rizikům xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx xxxxx posilování xxxxxxxx xxxxxxxxxxxx bezpečnosti x Unii je xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x zájmu xxxxxxxxx reakce xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx incidentů.

(10)

Xxxxxxx x xxxxxxxxxx spotřebitelé xx xxxx mít xxxxxx xxxxxxxxx xxxxxxx xxxx, xx xxxxx xxxxxx xxxxxx bezpečnosti xxxx xxxxxx xxxxxxxx, služby x xxxxxxx x XXX xxxxxxxxxxxxx. Xxxxxxx xxxx xxxxx produkt xxx služba IKT xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx a xx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx zásady xxxxxxxxxxxx xxxxxxx. Vzhledem x rostoucí xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xx k dispozici xxxx dobrovolných xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx důvěru v xxxxxxxxxx produktů, xxxxxx x procesů XXX.

(11)

Moderní xxxxxxxx x xxxxxxx XXX často xxxxxxxx xxxxx nebo více xxxxxxxxxxx a xxxxx xxxxx strany, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x spoléhají xx xx. Xxxx xxxxxxxxx, x xxxxx xx xxxxx xxxxxxxx xxxx x „xxxxxxxxxx“, xx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxxxx v xxxxxxx xxxxx xxxxxx by xxxxx mít xxx xxxx na bezpečnost xxxxxxxx, xxxxxx x xxxxxxx IKT. X xxxxx xxxxxxxxx umožňuje xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx produktů, služeb x procesů IKT xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx nápravy.

(12)

Organizace, výrobci xxxx poskytovatelé zapojení xx xxxxxxxxxx x xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, x to xxx v xxxxxxxxxxxx xxxxxx návrhu x xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a xxxxxxx x xxxxxxxx možné xxxx, a xx xxx, xxx xxx xxxxxxxxxxxx výskyt xxxxxxxxxxxxxx xxxxx a xxx xxx předpokládán x xxxxxxxxxxxxx jejich xxxxx („xxxxxxxxxx xxx xx xxxx xxxxxx“). Bezpečnost xx xxxx xxx xxxxxxxxx x průběhu xxxxxx životního cyklu xxxxxxxx, xxxxxx xx xxxxxxx IKT prostřednictvím xxxxxxxxxx rozvíjení postupů xxxxxxxxxx x vývoje, x xxxxx xxxxxx xxxxxx xxxxxxxx.

(13)

Xxxxxxx, xxxxxxxxxx x veřejný sektor xx xxxx xxxxxxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX xxxx xxxxxxxx xxxxxxxx, který xxxxxxx vyšší úroveň xxxxxxxxxxx, xxx by xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxx standardní xxxxxxxxxxx s xx xxxxxxxxxxxxxxx xxxxxxxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx se xxxxx xxxxx pro xxxxxxxxx xxxxxxx x nutností xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx či procesu XXX. Standardní xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx konfigurace xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx či jiné xxx intuitivní xxxxxxx xxxxxxxxx, x xx-xx xxxxxxx, měla by xxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx rizika x xxxxxxxxxxxxx x závěru, xx xxxxxx nastavení xxxx proveditelné, měli xx xxx uživatelé xxxxxxxx ke zvolení xxxxxxxxxxxxxxxx nastavení.

(14)

Nařízení Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX za xxxxxx xxxxxxx k xxxxx xxxxxxxxx vysoké x účinné úrovně xxxxxxxxxxx xxxx x xxxxxxxxx x Xxxx x vytvořit kulturu xxxxxxxxxxx xxxx x xxxxxxxxx v zájmu xxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxx správy. Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 13. září 2013. Xxxxxxxx (XX) x. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx xxxxxxxx kroky x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxx v xxxxxxxxx xxxxxxxxxxx. X xxxx 2013 xxxx přijata xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxx x xxxxxx. Xx snaze xxxx xxxxxxx občany x on-line xxxxxxxxx Xxxx x roce 2016 xxxxxxx xxxxx xxxxxxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 stanovila xxxxxxxxx xxxxxxxx xx vnitrostátních xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, zřídila xxxxx mechanismy pro xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx týkající xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxx odvětvími, xxxxx jsou zásadní xxx hospodářství a xxx společnost, xxxx xxxxxxxxx energetika, doprava, xxxxxxx x rozvody xxxxx vody, xxxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxx trhů, xxxxxxxxxxxxx x digitální xxxxxxxxxxxxxx xxxxxx poskytovatelů xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx vyhledávačů, xxxxxx xxxxx xxxxxxxxxx x xx-xxxx tržišť).

Xxxxxxx xxxx xxx xxxxxxx provádění xxxxxxx směrnice xxxx xxxxxxxxxx agentuře XXXXX. Xxxxx xxxx xx xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx důležitou xxxxxxxxx Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, x přispívá xxx k xxxxxxxxx xxxx xxxxxxxx vysoké xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx je nařízení Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx míře xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx trhu.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx x xxxx 2013 x od xxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX xx xxxxxxx xxxxxxxxx xxxxxxx významně xxxxxx x xxxxxxx xx více xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx okolností x x souvislosti x xxxxxxxxxx vývojem xxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x odborné xxxxxxxx a xxxxxxxxxxxxxxxxx xxxxxxxxxx a budování xxxxxxx x v xxxxx nové xxxxxxxx Xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX, vymezit xxxx xxxx x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxx účinně xxxxxxxxxx x xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxxxxxxxx výzvy xxxxxxxx x xxxxxxxxx transformovaných xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx při xxxxxxxxx xxxxxxxx ENISA, xxxx xxxxxxxxx mandát xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx tímto xxxxxxxxx by xxxx xxx xxxxxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxx (XX) x. 526/2013. Agentura XXXXX by xxxx xxxxx xxxxx, xxxxx xx jsou svěřeny xxxxx nařízením x xxxxxx právními xxxx Xxxx v oblasti xxxxxxxxxxxx bezpečnosti, xxxx xxxx xxx, xx xxxx xxxxxxxxxx poradenství x xxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx informací a xxxxxxxx Xxxx. Xxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxx, předkládat xxxxxxxxx doporučení Xxxxxx x xxxxxxxx xxxxxx, xxxxxxx xxxx referenční xxxxx pro odvětvové xxxxxxxxx xxxxxxxxxx Xxxx x xxxxxxxxxxx s xxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx x xxxx xxxxxxxxx xxxxx x xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx.

(18)

V xxxxx rozhodnutí (2004/97/XX, Xxxxxxx), xxxxxxxx vzájemnou xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, zasedajících xx xxxxxx xxxx států x předsedů vlád (13), xxxxxxxx členských xxxxx xxxxxxxx, xx xxxxxxxx XXXXX bude xxx xxxxx v Xxxxx xx xxxxx, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xx měl xxxxxxxx xx xxxxxxxx xxxxxxxx pro xxxxxxxxxxxxx x účinné fungování xxxxxxxx ENISA. V xxxxx xxxxxxxxx řádného x xxxxxxxx plnění xxxxx agentury ENISA, xxxxxxxxx a xxxxxxx xx xxxxxxxxxxx a x xxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx sítí xx xxxxxxxx xxxxxxxx, xxx xxxx sídlo xxxxxxxx XXXXX xxxxxx xxxxxxxx, xxxxxxx by xxxx xxxx mělo být xxxxxxxxx xxxxxxxxxxxx dopravní xxxxxxx a xxxxxxxx xxx xxxxxxx/xxxxxxxx a xxxx xxxxxxxxxxx agentury. Xxxxxxxx xxxxxxxx xx xxxx být stanovena x dohodě xxxx xxxxxxxxx XXXXX a xxxxx xxxxxxxxxxxx členským xxxxxx xxxxxxxx poté, xx xxxx xxxxxxxxx xxxxxxx xxxx agentury XXXXX.

(19)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxx, xxxxxx Xxxx čelí, xx xxxx xxx navýšeny xxxxxxxx a xxxxxx xxxxxx xxxxxxxxx xxxxxxxx XXXXX, xxx xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx xxxxxxxx x její zásadní xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Unie x xxxxxxxx jí, xxx xxxxxx plnila xxxxx, xxxxx xx xxxx xxxxxxx xxxxx xxxxxxxxx.

(20)

Xxxxxxxx XXXXX xx xxxx xxxxxxxx a xxxxxxxx xxxxxxx úroveň xxxxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxxxxx xxx x xxxx své xxxxxxxxxxxx, xxxxxxx poskytovaného xxxxxxxxxxx x informací, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x xxxxx xxxxx x xxxxxxxxxx, x xxx xxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx x jednotný xxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxx přispívat k xxxxx Unie a xxxxx xxx xxxxx x xxxx spolupráci x xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx x x xxxxxxxxx státy, xxxxxxx xx měla xxxxxxxxxx xxxxxxxxxx xxxxx a xxxxxxxxxx xxxxxxxxxx. Xxxxx xxxx xx xxxxxxxx XXXXX xxxx reagovat xx podněty xx xxxxxxxxxx sektoru x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxxxx x xxxx. Xxx xx být určen xxxxxx xxxxx, xxxx xx xxxxxxxx, jak xx xxxxxxxx ENISA xxxxx xxx xxxx, x xxxxxxxx umožňoval xxxxxxxxxxx jejích činností.

(21)

Xxx xxxxx agentura ENISA xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx, xxxx by xxxx xxxxxxxx své xxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxx xxx xxxx-xxx x xxxxxxxx. Agentura XXXXX x xxxxxxx xxxxx xx xxxxx xxxxxxxxxx xxxxxxxx programy pro xxxxxxxx národních xxxxxxxxx xx agentury ENISA, xxxxxxxx xxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx být xxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx poradenství, xxxxxxxxxx x xxxxxx xx xxxx záležitostem Xxxx xxxxxxxxxxxx s xxxxxxxx politiky a xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxx specifických xxx jednotlivá xxxxxxx x xxxxx xxxxxx xxxxxx xxxxxxx Xxxx x xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x umožnit xxxxxxxxxx při provádění xxxxxx xxxxxxx x xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Pro xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx xxxxxxxx xx agentura XXXXX xxxx xxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx v xxxxxxxxx, xxx xx xxxx xxxxxxxx a xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx bezpečností. Xxxxxxxx XXXXX xx xxxx Xxxxxxxx parlament xxxxxxxxxx informovat x xxx činnosti.

(23)

Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxxxx, xxx jsou xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx základní xxxxxx xxxxxxxxx jako xxxxx x xx xxxxxxxx xxx jeho běžný xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx jádra xxxxxxxxxx internetu x xxxxxxxxx jeho fungování, xxxxxx xxxxxxxxx protokolů (xxxxxxx DNS, BGP, x XXx6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx všech xxxxx xx xxxxxxxx xxxxxx) x xxxxxxx xxxx xxxx.

(24)

Základním úkolem xxxxxxxx XXXXX xx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx právního xxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti, xxx je xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xx xxxxxx se xxxxxxxxxx oblast xxxxxxxxxxxxxx xxxxxx xx xxxxxx, xx se xxxxxxx xxxxx xxxx xxxxxx x komplexnější xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx politiky.

(25)

Agentura XXXXX xx xxxx xxx xxxxxxxxx xxxxxxxx státům x xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx v jejich xxxxx x xxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx, xxxxxxxxx xx x reagovat xx xx, x také x souvislosti x xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů. Xxxxxxxx XXXXX by xxxxxxx xxxx xxxxxxxxxx rozvoj x posilování xxxxxxxxxxxxxx x unijních bezpečnostních xxxx XXXXX xxxxx xxxxxxxx (EU) 2016/1148 x cílem xxxxxxxxx x Unii xxxxxx xxxxxxxx xxxxxx jejich xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx XXXXX xx xxxxxx k operativním xxxxxxxxx xxxxxxxxx států xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx přijatá xxxxxxxxx xxxxx xx xxxxxx plnění xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx (XX) 2016/1148, x tedy xx xx xxxxxx nahrazovat.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxx s xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx pro bezpečnost xxxx a xxxxxxxxxxxx xxxxxxx xx xxxxxx Xxxx a xxxxxxxxx xxxxx, xxxxx x xx požádají, x xx xxxxxxx strategií xxx kybernetickou xxxxxxxxxx, x xxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx x xxxxxxxx xxxxxx xxx jejich xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxx k xxxxxxx xxxxxx xxxxxxx xxxxxxx x vzdělávacích xxxxxxxxx, xxxxxxx potřeb veřejných xxxxxxxx, x xxxxxxxx xx xxxxx xxxx „xxxxxx xxxxxxxxx“ na xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxx, x xxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucím x xxxxx subjektům Xxxx xxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx kapacit.

(27)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx členské xxxxx, xxxxx xxx x xxxxxxxxx informovanosti x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx. Xxxx xxxxxxx xx xxxxx xxxxxxxx v xxxxxxxxx xxxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx přípravy xxx xxxxxxxxxxxxx bezpečnost. Xxx vnitrostátních xxxxxxxxxxx xxxx v oblasti xxxxxxxxxx by xxxxx xxx činná x xxxxx sítě xxxxxxxxx xxxxxxxx xxxxxxxx x xxx výchozím xxxxx xxx budoucí xxxxxxxxxx x xxxxx členských xxxxx.

(28)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx xxxxxxx pro spolupráci xxxxxxx směrnicí (XX) 2016/1148 při provádění xxxxxx úkolů, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx odborných xxxxxxxx a poradenství x prostřednictvím xxxxxxxxxxx xxxxxx xxxxxxxxxxx postupů xxxxxxxxxx xx rizik x xxxxxxxxx, xxxxxxx xxx xxxxx xxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služeb xxxxxxxxx xxxxx, x xx x ve xxxxxx x přeshraničním xxxxxx.

(29)

X xxxxx podněcovat xxxxxxxxxx xxxx veřejným x xxxxxxxxx xxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxx, xxxxxxx xx xxxxxx podpory ochrany xxxxxxxxxx xxxxxxxxxxxxx, xx xxxxxxxx XXXXX xxxx xxxxxxxxxx sdílení xxxxxxxxx x rámci odvětví x xxxx xxxx, xxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx XX směrnice (EU) 2016/1148, x to xxxxxxxxxxxx xxxxxxxxxxx postupů x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx a xxxxxxx, xxxxx i xxxxxx xxxxxxx xxxx, xxx xxxxx otázky xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx, například xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxxx.

(30)

Xxxxxxxx x tomu, xx xxxxx xxxxxxxxx dopad xxxxxxxxxxxxx x produktech, xxxxxxxx x procesech XXX xxxxxx narůstá, xxxxxxxxxx a odstraňování xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxx xxx xxxxxxxxx celkového xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizika. Xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx takto xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT x xxxxx xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxx xxxx zjištěných x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxxxxxxxx strukturovaný xxxxxx xxxxxxxxxx, x xxxxx xxxxx xx x xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx, čímž xx xxxxxxxxxx umožní xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxx, xxx xxxxx xxxxxxxx xxxxxxxxx x xx xxxxxxx xxxxxx stranám xxxx xxxxxxxxxx. X xxxxx xxxxxx procesu je xxxxxx xxxxxxxxx xxxxxxxxxx xxxx tím, xxx xxxxxxxxxxxx xxxxxx, a xxxxxxxxxx, pokud jde x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx xxxx významnou xxxx v xxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx od týmů XXXXX x interinstitucionálního xxxx xxx xxxxxx xx xxxxxxxxxx hrozby xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxx Xxxxxxxxx parlamentem, Xxxxxxxxx xxxxx, Xxxxx Xxxxxxxx xxxx, Evropskou xxxxxx, Xxxxxxx xxxxxx Evropské xxxx, Evropskou xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx službou xxx vnější xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx a xxxxxxxxx výborem, Xxxxxxxxx xxxxxxx xxxxxxx a Xxxxxxxxx investiční xxxxxx x organizaci x xxxxxxxxx xxxx xxx xxxxxx na xxxxxxxxxx xxxxxx pro xxxxxx, xxxxxxxxx x jiné xxxxxxxx Xxxx (CERT-EU) (14), x cílem přispět xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx a xxxxxxxxxxxx xxx xxxxxx xxxxxxxxx. Agentura XXXXX xx x xxxx xxxxxxxxxxx xxxxxx měla xxxxxxx xxxxxxxx sektor x rámci xxxxxxxx (XX) 2016/1148, která xxxxxxx základ xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx v xxxxx xxxx týmů XXXXX (xxxx jen „xxx XXXXX“) xxxxxxxxx xxxxxxxx xxxxxxxx.

(32)

X případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxx x reakci xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx nařízení x xxxxxxx xxxxx xx měly dohodnout xxxxxxx x xxxxx xxxxxxxxxx Komise (XX) 2017/1584 (15) x x xxxxx závěrů Xxxx xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx EU xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx incidenty a xxxxx. Xxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxx xxxx XXXXX x xxxxxxxxxx komunitou x mezi xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx krizové xxxxxx. Xxxxxxxx XXXXX xx dále xxxx xxxxxxxxxx operativní xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx x xx xxxxx xx více xxxxxxxxx xxxxx xxxx, xxx řešení incidentů xx xxxxxxxxx xxxxxxx, x xx usnadňováním xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx mezi xxxxxxxxx xxxxx x poskytováním xxxxxx xx xxxxxxxxx xxxxxxxxxx. Agentura ENISA xx xxxx tuto xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx způsobů xxxxxx xxxxxxxxxx prostřednictvím pravidelných xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti.

(33)

Při xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx dostupné xxxxxxxxx x xxxxxxxxxx odborné xxxxxxxx týmu XXXX-XX, x to xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx spolupráce xx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx agentury XXXXX. X xxxxxxx xxxxxxx xx xxxx xxx učiněna xxxxxxxxx xxxxxxxx mezi oběma xxxxxxxx o praktické xxxxxx xxxxxx spolupráce x xxxx xx xx zabránit xxxxxxxxxx xxxxxxxx.

(34)

Xxx xxxxxx svých xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx v xxxxx xxxx xxxx XXXXX by agentura XXXXX xxxx xxx xxxxxxx xxxxxxxxxx členským xxxxxx xx jejich xxxxxx xxxxxxx, například xx formě xxxxxxxxxxx xxxxxxx způsobu zlepšení xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx na xx xxxxxxxxxx technického xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx nebo xxxxxxxx dopad, xxxx xxxxxxxxxxxxxxx zajišťování analýz xxxxxxxxxxxxxx hrozeb x xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxxxx xxxxxxxxx xxxxxx incidentů, xxxxx xxxx xxxxxxx xxxx významný xxxxx, xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx řešení xxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx technické xxxxxxxxx, xxxx jsou xxxxxxxxx xxxxxx dobrovolně xxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxxx (XX) 2017/1584 doporučuje, xxx xxxxxxx státy xxxxxxxxxxxxxx x xxxxx xxxx x aby xxxx sebou x x xxxxxxxxx ENISA xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxxxxx xx xxxxxxxx XXXXX xxxx pomohly xxx xxxxxx xxxxxx xxxxx na xxxxxxx xxxxxxxxxx xxxxxxxxxx.

(35)

Jako xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx xx xxxxxxx informovanosti Xxxx x xxxxxxxx situaci xx xxxxxxxx XXXXX xxxx v xxxx xxxxxxxxxx s členskými xxxxx xxxxxxxxxxx pravidelné xxxxxxxx technické xxxxxx XX x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx týkající xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x xx xx základě xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxx a xxxxx, které x xx sdílejí xxxx XXXXX xxxxxxxxx xxxxx xxxx xxxxxxxx kontaktní xxxxx xxx xxxxxx xxxxxxxxxxx sítí a xxxxxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxx xxxxx“) zřízená xxxxx xxxxxxxx (EU) 2016/1148 (x obou xxxxxxxxx xxxxxxxxxx), Xxxxxxxx xxxxxxx xxx xxx xxxxx xxxxxxxxxxxxxxxx (XX3) při Xxxxxxxx, tým XXXX-XX x xxxxxxxx Xxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxxxxx informací (XX INTCEN) xxx Xxxxxxxx xxxxxx xxx xxxxxx činnost. Zpráva xx xxxx xxx x xxxxxxxxx Xxxx, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx xxx zahraniční xxxx x bezpečnostní xxxxxxxx a xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx ENISA xx xxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx členských xxxxx xx se xxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx členské xxxxx xx xxxx poskytnout xxxxxxxx xxxxxxxxx a xxxxx x xxxxx xxxxxxx agentuře XXXXX xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx podpořit.

(37)

Členské xxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, xxx xxxxxxxxxxxxxx xxx, xx xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx informace a xxxxxxxx xxxxx, xxxx xx xxxxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxx důležitých x xxxxxxxx xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx xxxxxxxxx xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x x cílem poskytovat xxxxxxxx xxxxxx a xxxxxxx, xxxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxxxxxxxxx strategické xxxxxxxxxxx xx třeba, xxx xxxxxxxx XXXXX analyzovala xxxxxxxx x xxxx xx xxxxxxxxxx kybernetická xxxxxxxxxxxx xxxxxx. Za xxxxx účelem xx xxxxxxxx XXXXX xxxx, xx xxxxxxxxxx x xxxxxxxxx státy a xxxxxxxx xxxxxxxxxxxxx xxxxxx x dalšími xxxxxxxx, xxxxxxxxxxxx příslušné veřejně xxxxxxxx nebo xxxxxxxxxx xxxxxxx xxxxxxxxx, provádět xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx zaměřená xxxxxxxxx xxxxxxxxxxxxx, právních, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx sítí a xxxxxxxxx, xxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx. Agentura XXXXX by měla xxxx xxxxxxxxxx členské xxxxx x xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx xxxxxxxxxx xxx, xx bude xxxxxxxx analýzy xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx účelem xxxxxxx xxxxxxxxx Unie xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xxxxxxx odvětví xxxxxxxxx v xxxxxxx XX xxxxxxxx (EU) 2016/1148 x xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx uvedených v xxxxxxx XXX xxxxxxx xxxxxxxx, x xx xxxxxxxxxxxx poradenství, xxxxxxxxx xxxxxx a výměnou xxxxxxxxxxx xxxxxxx. S xxxxx xxxxxxxx xxxxxx xxxxxxx x lépe xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxx ENISA xxxx xxxxxxxx a xxxxxxxxx „xxxxxxxxxx centrum“ Xxxx, xxxxxxxx xxxxxx („xxx-xxxx-xxxx“) xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x kybernetické xxxxxxxxxxx xxxxxxx od unijních x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx x subjektů. Xxxxxxxxx přístupu x xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x o xxxxxxx prostředcích xxxxxxx xxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx, xxx došlo xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx ENISA xx xxxx přispívat xx xxxxxxxxx xxxxxxxxxxxxxx veřejnosti xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, rovněž xxxxxxxxxxxxxxx xxxxxxxxxxxx informačních kampaní, xxxxxxx vzdělávání x xxxxxxxxxxx xxxxxx x xxxxxxxxxxx postupů xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx občany, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx přispívat x xxxxxxx xxxxxxxxxxx postupů x xxxxxx, včetně xxxxxxxxxxxx xxxxxxx x xxxxxxxxxx gramotnosti xx xxxxxx xxxxxx, organizací x xxxxxxx, a xx shromažďováním a xxxxxxxxxxxx xxxxxxx dostupných xxxxxxxxx týkajících xx xxxxxxxxx xxxxxxxxx a xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxx x pokynů xxx xxxxxx, organizace x podniky ke xxxxxxxx celkové xxxxxx xxxxxx připravenosti a xxxxxxxxx. Xxxxxxxx XXXXX xx xx měla xxxxxx xxxxxx poskytovat xxxxxxxxxxxxx příslušné informace x xxxxxxxx systémech xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx x doporučení. Xxxxxxxx XXXXX xx xxxx xxxx x xxxxxxx x xxxxxx xxxxxx digitálního xxxxxxxxxx xxxxxxxxxx xxxxxxxx Komise xx dne 17. xxxxx 2018 a xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx pravidelné xxxxxxx xxxxxxxxxx kampaně xxx xxxxxxx xxxxxxxxx x xxxxx podporovat bezpečnější xxxxxxx xxxxxxxxxxx na xxxxxxxxx a xxxxxxxx xxxxxxxxx gramotnost x xxxxxxxxxxxxx o potenciálních xxxxxxxxxxxxxx hrozbách, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx útoky, botnety, xxxxxxxx x bankovní xxxxxxx, xxxxxxxxx s xxxxxxxx podvody, x xxxxxxxxxx xxxxxxxx multifaktoriální xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx ústřední úlohu xxx xxxxxxxxxxx informovanosti xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx x xxxx xx xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxx soukromí již xx fáze xxxxxx. Xxx xxxxxxxxx tohoto xxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x výzkumných xxxxxxxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Za xxxxxx xxxxxxx podniků xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx uživatelů xxxxxx x oblasti kybernetické xxxxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxxx x provozovat „xxxxxxxxx xxx sledování xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx xxxxxxxx, tak xx straně xxxxxxx.

(43)

Xxxxxxxx XXXXX by xxxx xxxxxxx x xxxxx Xxxx o xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx i x xxxxx xxxxxxxxxxx mezinárodních xxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx zejména případně xxxxxxx ke spolupráci x xxxxxxxxxxxx, jako xx OECD, OBSE x XXXX. Xxxxxx xxxxxxxxxx xx mohla xxxxxxxxx společná xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x koordinaci xxxxxxxx xxxxxx na xxxxxxxxx. Xxxx činnosti xxxx být vykonávány xxx plném xxxxxxxx xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx Xxxx, xxxx je xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxx členského xxxxx.

(44)

Xxx bylo xxxxxxxxx, xx xxxxxxxx ENISA xxxx xxxxxxxx xxxxx xxxx, měla xx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx dohledu Xxxx x xxxxxx příslušnými xxxxxx v Xxxx, x xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx, včetně xxxx XXXX-XX, XX3, Evropské xxxxxxx agentury (XXX), Xxxxxxxx pro xxxxxxxx xxxxxxxx navigační družicový xxxxxx (Xxxxxxxx xxx xxxxxxxx XXXX), Xxxxxxxx xxxxxxxxxx regulačních orgánů x xxxxxxx elektronických xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx pro provozní xxxxxx xxxxxxxxxx informačních xxxxxxx v oblasti xxxxxxx, xxxxxxxxxxx x xxxxx (eu-LISA), Xxxxxxxx xxxxxxxxx xxxxx (XXX), Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx (EBA), Xxxxxxxxxx xxxxx xxx ochranu xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Evropské xxxx xxx bezpečnost xxxxxxxx (XXXX) x všech xxxxxxx xxxxxxx Xxxx xxxxxxxxxx do xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxxxxxxxxxxxx s xxxxxx xxxxxxxxxxxx xx xxxxxxxx xxxxx, x to xx účelem výměny xxxx-xxx x xxxxxxxxxxx xxxxxxx a měla xx xxxxxxxxxx xxxxxxxxxxx xxxxxxx otázek kybernetické xxxxxxxxxxx, xxxxx xxxxx xxx xxxxx na xxxxx xxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx donucovacích xxxxxx x xxxxxx xx xxxxxxx xxxxx xx xxxx xxx xxxxxxxx xxxxx v poradní xxxxxxx xxxxxxxx XXXXX. Xxx xxxxxxxxxx s xxxxxxxxxxxx xxxxxx týkající xx otázek xxxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xx xxxxx xxx xxxxx xx xxxxxx xxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx informační xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx by xxx xxxxxxxx partnerství x xxxxxxxxxxxx xxxxxxxxxxx, které xxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxx oblastech, x měly xx xxxxxxxxx xxxxxxxxx kanály x předávání xxxxxxx xxxxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxx, xxxxx xx xxxx xxx zohledněny.

(46)

Agentura XXXXX xx xxxxxx xxxxxxxxxxxx xxxx XXXXX xx měla xxxxxxxxxx xxxx XXXXX členských xxxxx x tým XXXX-XX xxx operativní xxxxxxxxxx ve xxxxxx xx všem příslušným xxxxxx sítě CSIRT, xxx jsou xxxxxxxx xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx x podporovat xxxxxxxxxx xxxx příslušnými xxxx CSIRT x xxxxxxx xxxxxxxxx, útoků xx poruch sítí xxxx xxxxxxxxxxxxxx, které xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx XXXXX x které xxxxxxxxx xxxx mohou xxxxxxxxxx xxxxxxx xxx xxxx XXXXX, xxxxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx postupy xxxx XXXXX.

(47)

Xx xxxxxx xxxxxxx xxxxxxxxxxxxx Unie x xxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxxx XXXXX měla xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na úrovni Xxxx a xxxxxxxxxx xx xxxxxx podporu xxxxxxxx xxxxxx x xxxxxxxxxx, orgánům a xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Xxxxxx za xxx xxxx xx xx měla pořádat xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx zahrnují xxxxxxxxx, xxxxxxxxxx nebo strategické xxxxx. Xxxxxxxx XXXXX xx xxxxx xxxx xxx možnost xxxxxxxxxx xxxxxxx xxxx komplexní xxxxxxx xx xxxxxxx xxxxx xxxxxx připravenost Xxxx x reakci xx incidenty.

(48)

Agentura XXXXX xx xxxx xxxx xxxxxxxx x xxxxxxxx xxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x cílem xxxxxxxxxx xxxxxxxx Unie x této oblasti. Xxxxxxxx XXXXX xx xxxx xx účelem xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX x x xxx souvisejícího xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxxx xx stávající xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx, x xx xxxxxx xxxx, xx bude xxxxxxxxx x zavedení x xxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx Xxxx (xxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti xx měla xxx xxxxxxxx xx pečlivě xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx veřejném x v xxxxxxxxx xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx používají xx xxxxxxx xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxx, který xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx x interoperabilních xxxxxx xxxxxx rizik x xxxxxxxxxx veřejného a xxxxxxxxxx xxxxxxx zvýší xxxxxx kybernetické xxxxxxxxxxx x Unii. Xxxxxxxx XXXXX by xxxx xx xxxxx xxxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx Xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx xx vytvoření x používání xxxxxxxxxx x mezinárodních xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, xxxxxxx, xxxx x služeb, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxx a xxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx XXXXX xx měla vybízet xxxxxxx xxxxx x xxxxxxx a poskytovatele xxxxxxxx, služeb x xxxxxxx XXX, aby xxxxxxx xxx xxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx, a xxxxxxxx xxx všem uživatelům xxxxxxxxx podniknout potřebné xxxxx k xxxxxxxxx xxx vlastní xxxxxxxxxxxx xxxxxxxxxxx, x měla xx x tomu xxxxxxxxxx xxxxxxx. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xx xxxx xxxxxxx xxxxxxxxxx nezbytné xxxxxxxxxxx x xxxxxxxx x xxxx xxxx x xxxxx xx xxxxxxxxxx produkty, služby x procesy IKT, xxxxx xxxxxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx x xxxxxxxxxxxx xx xxxx zajistit, xxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxx xxxxxxx xx xxx Unie, odpovídaly xxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Agentura XXXXX by xxxx xxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx xx úrovně xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX nabízených xx xxxxxxxx xxxx x xxxx by xxxxxxx xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx, služeb x procesů XXX x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx svých xxxxxxxx, služeb x xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx xxxx plně xxxxxxxxx xxxxxxxx probíhající x oblasti xxxxxxx, xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxx, zejména činnosti xxxxxxxxx v rámci xxxxxxx xxxxxxxxxx iniciativ Xxxx, aby mohla xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx x případně xxxxxxxx xxxxxx, xxxxx o xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx ohledně potřeb x xxxxxxx výzkumu x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X cílem xxxxx potřeby a xxxxxxxx x xxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx rovněž xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Konkrétně xx xxxxx xxxxxxx xxxxxxxxxx x Xxxxxxxxx xxxxx xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x x Xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx.

(53)

Agentura XXXXX xx xxxx pravidelně xxxxxxxxxxx s xxxxxxxxxxxx xxx normalizaci, zejména x evropskými normalizačními xxxxxxxxxxxx, při xxxxxxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Xxxxxxxxxxxx hrozby xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx užší xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx stanovení xxxxxxxxxx norem xxxxxxx, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxx, a xxxxx xxxxxx informací, jež xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx problémy xxxxxxxx xx bezpečnosti xxxx x xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxx. Agentura ENISA xx xx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx Unie x xxxxxxxxxx se xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx poskytne xxxxxxxx odborné znalosti x xxxxxxx xxxxxxxxxx xxxxxxx, institucím x xxxxx subjektům Unie.

(55)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx xxxxxxxx xx xxxxxxx xx xxx x xxxxxxxxxxx x xxxxx od xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxx xx týkají xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx agentury XXXXX.

(56)

Xx xxxxxxxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxx týkající xx xxxxxx xxxxxxxx XXXXX, xxx xxxx naplněno xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxx, na xxxxx se x xxxxxxxx 2012 dohodla xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxxx agentury XX a xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxx x xxxxxxx jejich xxxxxxxxx. Doporučení xx xxxxxxxxxx prohlášení a xxxxxxxxxx přístupu xx xxxxxx xxxx být xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx XXXXX a x xxxxxxxxx, xxxxx xxxxxxxx XXXXX xxxxxxx xxx xxxxxxxx xxxxx x x xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx x Xxxxxx xx xxxx vymezit obecné xxxxx xxxxxxxx xxxxxxxx XXXXX a xxxxxxx, xx xxxx xxx xxxxx plnit x xxxxxxx s xxxxx xxxxxxxxx. Správní xxxx xx xxxx být xxxxxxx xxxxxxxxx potřebné xxx sestavování xxxxxxxx, xxxxxxxxx xxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx finančních xxxxxxxx, stanovení xxxxxxxxxxxxxxx xxxxxxxxxx postupů xxx xxxxxxxxx rozhodnutí xxxxxxxx XXXXX, xxxxxxxxxxx jednotného xxxxxxxxxxxx xxxxxxxxx agentury XXXXX, xxxxxxxxx jejího xxxxxxxxx xxxx, jmenování xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x xxxxxxxxxxx x ukončení xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx.

(58)

X xxxxx řádného x xxxxxxxx fungování xxxxxxxx XXXXX xx Xxxxxx x členské státy xxxx xxxxxxxx, aby xxxxx, xxxxx xxxx xxx xxxxxxxxx členy xxxxxxx rady, měly xxxxxxxxx odbornou kvalifikaci x xxxxxxxxxx. Komise x xxxxxxx státy xx měly xxxxxxxx x omezení obměny xxxxx xxxxxxxx ve xxxxxxx xxxx, aby xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx xxxxxxxxx xxxxxxxx ENISA vyžaduje, xxx xxx xxxx xxxxxxx xxxxxxx xxxxxxxx xx základě projevených xxxxxx a xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxx xx měl své xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx. Výkonný ředitel xx měl za xxxxx xxxxxx po xxxxxxxxxxx konzultacích s Xxxxxx zpracovat návrh xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA a xxxxxx xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxx plnění. Xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX, xxxxx xx xxxxxxxx správní xxxx, a xxxxx xxxxxx příjmů a xxxxxx xxxxxxxx XXXXX x xxx xx xxxxx xxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxx xxxxxxx xxxxxxxxxx xx xxx xxxxxxxx skupiny, které xx se xxxxxxxx xxxxxxxxxx xxxxxxx, zejména xxxxxxx, technické nebo xxxxxx či socioekonomické xxxxxx. Zřízení ad xxx xxxxxxxx xxxxxxx xx považováno xx xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx (dále xxx „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx xx xxx xxxxxxxx, xxx byli xxxxxxx xx xxx xxxxxxxx xxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx xxxxx xxxxx zohlednit xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxx zástupci xxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxxx orgánů, xxxxxxxxx a xxxxxx xxxxxxxx Xxxx, xxxxxxxx xxxxxxxxxx sektoru, včetně xxxxxxxxxxxx odvětví, x xxxxxxxx uživatelů x xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx.

(60)

Výkonná xxxx xx měla přispívat x účinnému xxxxxxxxx xxxxxxx rady. Xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxxx možnosti x nabídnout xxxxxxxxxxx x xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx.

(61)

Xxx xxxxxxxxxx dialog xx soukromým sektorem, xxxxxxxxxxxx spotřebitelů x xxxxxxxxx xxxxxxxxxx zúčastněnými xxxxxxxx by xxxxxxxx XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX jako xxxx xxxxxxx xxxxx. Xxxx xxxxxxx, ustavená xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, xx xx xxxx věnovat xxxxxxx, které xxxx xxxxxx xxx xxxxxxxxxx xxxxxx, x měla xx je xxxxxxxxxx xxxxxxxx XXXXX. Poradní xxxxxxx xxxxxxxx ENISA xx xxxx xxx xxxxxxx konzultována x xxxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx skupiny xxxxxxxx XXXXX a xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx dostatečné zastoupení xxxxxxxxxxxx xxxxx na xxxxxxxx xxxxxxxx XXXXX.

(62)

Měla xx xxx xxxxxxx Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, aby xxxxxxxx XXXXX a Xxxxxx xxxxxxx usnadňovat xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Skupina xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxx xxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx x přiměřeně xxxxxxxxxx xxxxxxx, x xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx x xxxxxx XXX, x xxxxxxxxxx xxxxxxx xxxx x xxxxxxx podniky, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, evropské x mezinárodní xxxxxxxxxxxx xxxxxx, vnitrostátní akreditační xxxxxx, xxxxxx dozoru xxx xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxx podle nařízení Xxxxxxxxxx parlamentu a Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx i xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx xxx zavedena xxxxxxxx xxxxxxxx xx xxxxxxxx x xxxxxx xxxxxx xxxxx. Agentura XXXXX xx rovněž xxxx uplatňovat xxxxxxxxxxxx xxxxxxxxxx práva Xxxx xxxxxxxx se přístupu xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1049/2001 (17). Xxxxxx xxxxx by xxxx xxx agenturou XXXXX xxxxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2018/1725 (18). Agentura XXXXX xx xxxx xxxxxxx xxxxxxxxx předpisy xxxxxxxxxx xx xx xxxxxx, instituce x xxxx subjekty Xxxx x rovněž vnitrostátní xxxxxxxx o xxxxxxxxx x xxxxxxxxxxx, xxxxxxx x citlivými neutajovanými xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Aby xxxx xxxxxxxx xxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxx XXXXX a xxxx xx xxxxxxxx xxxxxxxxx další xxxxx, xxxxxx xxxxxxxxxx naléhavých xxxxx, xxxx by xxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxxxxxxx xxxxx financován x příspěvků Xxxx x x příspěvků xxxxxxx xxxx xxxxxxxxxxxx xx xx xxxxx xxxxxxxx XXXXX. Aby xxxxx xxxxxxxx XXXXX xxxxx xxxxxxxx xxxxx xxxxx xxxxx x xxxxxxxxx xxx xxxx, xx xxxxxxxxx xxxxxxxx, xxx měla x xxxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxx agentury XXXXX xx xx xxxx přímo xxxxxxx xx operativním plnění xxxxxxx agentury XXXXX. Xxxxxxxxxxx nebo jakýkoli xxxx xxxxxxx stát xx xxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxxx Xxxx xx xxxx podléhat xxxxxxxxxxxx xxxxxxx Xxxx. Účetní xxxx xx měl xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx XXXXX x cílem xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx při xxxxxxxxx xxxxxx x xxxxxxxx, xxxxxx a xxxxxxx XXX a xxx xxxxxxxxx xxxxxx xxxxxxxxxxx. Jednotný xxxxxxxxx xxx x xxxxxxx xxxxxxxxx xxx a xxxxxxxx xxxx xx xxxxx rozvíjet, pouze xxxx-xx xxxxxxxxx obecná xxxxxx xxxxxxxxxx, xx xxxx xxxxxxxx, xxxxxx x procesy poskytují xxxxxxx úroveň kybernetické xxxxxxxxxxx. Propojené x xxxxxxxxxxxxxx xxxxxxxxxx, elektronické xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxx, xx xx pouze xxxxxxx xxxxxxxx odvětví, x nichž xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, nebo je xxxxxxxxxxxxx, že v xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx regulovaná xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx význam.

(66)

Xxxxxx xx xxxx xxxxxxx „Posílení xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx x podpora xxxxxxxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti“ x xxxx 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x interoperabilních produktů x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, xxxxxx x procesů IKT x xxxxx xxxxxxxxxx xxxx jsou xxxxxxxxxxx xxxxx xxxxxxxxxxx. Xxxxxxx xx xxxxxxxxxx, xx xxxxxxx xxxxxxxxxxxx bezpečnosti x Xxxxxx xx xxxxxxxx xxxxxxxx na xxxxxxx poptávky xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx absence xxxxxxxxxxxxxxxxx řešení (xxxxxxxxxxx xxxxx), postupů x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. Xx xxxxxxx xxxxxxxxxxxxxxxxxxx podniků Xxxx xx vnitrostátní, unijní x xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxxxxx xxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, ke kterým xxxx občané a xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx ve xxxx xxxxxxx k xxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxxxx trh – xxxxxxxxx jednotný xxxxxxxxx xxx xxx xxxxxxx x xxxx 2017 zdůraznila potřebu xxxxxxxxxx propojených xxxxxxxx x xxxxxxx a xxxxxx, xx vytvoření xxxxxxxxxx bezpečnostního xxxxx XXX xxxxxxxxxxxxx xxxxxxxx xxx systémy certifikace xxxxxxxxxxx IKT x Xxxx xx mohlo xxxxxxxx xxxxxx x xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX je x xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx míře. Xxxxx xxxxxxxx, xxx převážně xx xxxxxx xxxxxxxxx xxxxx xxxx v xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx průmyslového xxxxxxx. X této xxxxxxxxxxx xxxx xxxxxxxxxx vydaný xxxxxx vnitrostátním xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxx xxxxxxx v xxxxxx xxxxxxxxx státech. Xxxxxxxxxxx xxxxx xxxx xxx xxxxxxxx, služby x xxxxxxx XXX xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx, v xxxxx xxxxxx, například x xxxxx xxxxxxxx xx vnitrostátních xxxxxxxxxx xxxxxx, x xxx xx xxxxxxx xxxxxx xxxxxxx. Xxxxx xxxx, x xxxx xx xxxxxxxx nové systémy, xxx xx, že xxxxx xxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx. x xxxxxxx xxxxxxxxx xxxx, xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx systémy vykazují xxxxxxxx xxxxxxxxxx a xxxxxxx x hlediska xxxxxxx produktů, xxxxxx xxxxx, xxxxxxxxxxx kritérií x xxxxxxxxxx xxxxxxx, xxx xx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx v rámci Xxxx.

(68)

Xxxx vynaloženo xxxxxx xxxxx k zajištění xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Unii. Xxxx xxxxx xxxx xxxx xxxxxxx pouze xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x xxxxx ohledu xxxxxx xxxxxxx vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (XXX-XX) x vzájemném xxxxxxxx. Xxxxxxx xxxxxx xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx představuje nejdůležitější xxxxx spolupráce a xxxxxxxxxx xxxxxxxx v xxxxxxx certifikace xxxxxxxxxxx, xxxxxxxx tato skupina xxxxx xxxxxxx členské xxxxx. Xx z xxxxxxx vnitřního xxxx xxxxxxxx xxxxxx skupiny XXX-XX o vzájemném xxxxxxxx xxxxxxx.

(69)

Xx tedy xxxxxxxx xxxxxxxx společný xxxxxxx x xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxx evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, x xxxxxx, xxx xxxx xxxxxxxx certifikáty kybernetické xxxxxxxxxxx x XX xxxxxxxxxx o shodě xxx xxxxxxxx, služby x xxxxxxx XXX xxxxxxxx a používané xx xxxxx členských xxxxxxx. Xxxxxxx xxxxxx xx stavět na xxxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxxxx systémech x xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx xxxxxxx SOG-IS, x umožnit xxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx v xxxxx xxxxxx xxxxxxx xx xxxxxxx xxxxx tohoto xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropský xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxx xxx xxxxx účel. Xx xxxx xx xxx pomoci zvýšit xxxxxx x xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx xx xxx pomoci xxxxxxxx xxxxxxxx protichůdných xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxx snížit xxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxxxxxxxxxxxx a xxxx xx být založeny xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx xxxxxx xxxxxxxx xxxx nevhodné x xxxxxxxx xxxx Xxxx, xxxxx xxxx x tomto xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx rámec pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měl být xxxxxxxx xxxxxxx xx xxxxx členských xxxxxxx, xxx xx zabránilo xxxxxxxxxxxxxx xxxxxx místa xxx xxxxxxxxxxx v xxxxxxxxxx na rozdílné xxxxxxxxx xxxxxxxxx v xxxxxxx členských státech.

(71)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx z xxxx, xx xxx existuje xx mezinárodní x xxxxxxxxxxxx úrovni, x x xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x fór x xxxxxxxxx x xxxx xx xxxxxx xxxxxxxx x stávajících xxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxx a xxxxx xxxxxxxxxxxxx.

(72)

Flexibilní xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx jsou xxxxxxxx xxx xx, aby xx xxxxxxxxxx odvětví xxxxxxxxx xxxxxx před xxxxxxxxxxxxxx hrozbami, x xxxxx by xxx xxx každý xxxxxx xxxxxxxxxxx xxxxxxx xxx, xxx se xxxxxx xxxxxx rychlé xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxx, služeb x xxxxxxx IKT. Xxxx xxxxxxx xx xxxx provádět a xxxxx xxx xxxx xx xxxx vykonávat xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxx v xxxxx xxxxxx xxxxxxx xx xxxx být xxxxxx a xxxxxxxx x xxxx Unii. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxx systémy xx xxxx xxxx xxx xxxxxxx Xxxxxx xxxxxxxxx, aby xxxx xxxxxxx xxxxxxx jako xxxxxx pro jejich xxxxxxxxx jakožto xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx Unie stanovující xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX. Xxxxxxx nařízení (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx x ochraně xxxxx x zavedení xxxxxx x xxxxxx xxxxxxxxxxxxx ochranu xxxxx xxx xxxxx prokázání xxxxxxx x uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx prováděných xxxxxxx x xxxxxxxxxxxx. Xxxx mechanismy pro xxxxxxxx xxxxxxxxx x xxxxxx a xxxxxx xxxxxxxxxxx xxxxxxx údajů xx xxxx xxxxxxxxx xxxxx x příslušných xxxxxxxx, xxxxxx x xxxxxxx XXX umožnit xxxxxx xxxxxxxxx úrovně xxxxxxx údajů. Xxxxx xxxxxxxxx xxxx dotčeno xxxxxxxx xxxxxxxxx xxx xxxxxxx zpracování údajů xxxxx xxxxxxxx (XX) 2016/679, xxxxxx xxxxxxx, xxx jsou tyto xxxxxxx již xxxxxxxx x produktech, xxxxxxxx x procesech IKT.

(75)

Účelem xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx xxxxxxxx, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx chránit xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx zpracovávaných xxxxx xxxx souvisejících xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx produktů, xxxxxx a xxxxxxx x xxxxx jejich xxxxxxxxx cyklu. V xxxxx xxxxxxxx xxxx xxxxx podrobně xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxx produktů, xxxxxx x xxxxxxx XXX. Xxxxxxxx, xxxxxx x xxxxxxx XXX x x nimi související xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx, xx xx velmi xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxx xxxxxx xx všech xxxxxxxxx. Xxxxx xx xxx účely xxxxxxxxxxx xxxxx xxxxxxxx xxxxxx x široký xxxxx xxxxx xxxxxxxxxxxx bezpečnost, xxxxx xx xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx cílů v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx je třeba xxxxxxxxx při navrhování xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti. Xxxxxxx, xxxxx xxxx xxxxxx xxxx u xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT xxxxxxxx, xx poté xxxx xxx dále podrobně xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxx Komisí, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx by xxxx xxx xxxxxxx v xxxxxxxxxx systémech xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx XX nařízení Evropského xxxxxxxxxx a Xxxx (XX) č. 1025/2012 (19). Xxxxxxx xxxxxxxx od xxxxxx xxxxxxxxx by xxxx xxxxx xxx x xxxxx xxxxxxxxxxxx případech xxxxxxxxxx za xxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx musí být xxxxxxx x evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xxx xxxxxx odchylky xx xxxx xxx zveřejněny.

(77)

Xxxxxxxxxx xxxxx je procesem xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxx proces xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx od xxxxxxx posuzovaného produktu XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx či xxxxxxx XXX. X xxxxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT xx xxx xxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Evropský xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx třeba považovat xx xxxxxxxxx xxxx, xx posouzení xxxx xxxxx xxxxxxxxx. X xxxxxxxxxx xx úrovni xxxxxx by xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měl xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx vydal xxxxxxxx xxxx xxxxxxx xxxxxxx. Xxxxxxxxxx shody x xxxxxxxxxxx nemohou xxxx o xxxx xxxxxxx, xx certifikované xxxxxxxx, xxxxxx x xxxxxxx XXX jsou xxxxxxxxxxxx xxxxxxxx. Jsou xx xxxxxxx x xxxxxxxxx xxxxxxxx sloužící x xxxxxxxxx, xx xxxxxxxx, služby x xxxxxxx XXX byly xxxxxxxxx a xx xxxxxxx určité xxxxx xxxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Uživatelé xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx souvisejících x xxxxxxxx xxxxxxxx, služeb xxxx procesů XXX. Xxxxxx xxxxxx by xxx xxxx xxx xxxxxxxxx xxxxxx rizika xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX.

(79)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx mohly xxxxxxxx xxxxxxxxxx xxxxx, xxxxx má xxx xxxxxxxxx v xxxxx xxxxxxxx odpovědnosti výrobce xxxxxxxx XXX nebo xxxxxxxxxxxxx služby či xxxxxxx IKT (xxxxxxx xxxxxxxxxx xxxxx). X xxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxx, xx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx či xxxxxxx XXX xxxxxxx xxx xxxxxxx kontroly xxx xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vlastní posuzování xxxxx xx xxxx xxx považováno za xxxxxx xxx produkty, xxxxxx x xxxxxxx XXX s xxxxxx xxxxxxxxxx, jako xx xxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx xxxxxx xxx veřejnost. Xxxxx xx xxxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx XXX odpovídající xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx vlastní posuzování xxxxx x xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx IKT. X xxxxxxx xxxxxxx by xxxxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx jiné xxxxxxxxx xxx xxxxxxxxx mezi xxxxxxxx, službami x xxxxxxx IKT, za xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo xxxxxxxxxxxx, x produkty, xxxxxxxx x procesy IKT, xxxxx xxxx certifikovány xxxxx xxxxxxx.

(81)

Výrobce xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, xxxxx provádí vlastní xxxxxxxxxx xxxxx, xx xxx xxx xxxxxxx xxxxx a podepsat XX xxxxxxxxxx o xxxxx xxxx xxxxxxx xxxxxxx posuzování xxxxx. XX xxxxxxxxxx x xxxxx je xxxxxxxxxx, xxxxx xxxxx, že xxxxxx xxxxxxx, služba xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx a xxxxxxxxxx XX xxxxxxxxxx x xxxxx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx služby xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx za xx, xx produkt, služba xxxx xxxxxx XXX xxxxxxx xxxxxx požadavky xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Kopie XX prohlášení x xxxxx xx měla xxx xxxxxxxxxx vnitrostátnímu xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x agentuře XXXXX.

(82)

Xxxxxxx xxxx poskytovatelé xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxx xxxxxxxxx XX xxxxxxxxxx x shodě, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx důležité xxxxxxxxx xxxxxxxx se xxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxxxxxxx systémem xxxxxxxxxxx kybernetické xxxxxxxxxxx x dispozici xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx v xxxxxxxxxx evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx požadavky xxxxxxxxxx xxxxx xxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx shody xxxxxxxx xxxxx, výrobu x xxxxxx xxxxxxxx, služby xxxx xxxxxxx IKT. Xxxxxxx xxxxxxxxx dokumentace xx xxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx xxxxxxx, xxxxxx nebo xxxxxx XXX splňuje xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx evropského xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx zapojení xxxxxxxxx xxxxx, jakož x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx stran x xxxxxxxx úlohu Xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, přijímání x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(84)

Komise xx měla xxxxxxxxx, xx xxxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x Xxxxxxx zúčastněných stran xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx a po xxxxxxxx a xxxxxx xxxxxxxxxx, xxxxxxxx pracovní xxxxxxx Unie xxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti a xxxxxxxxx jej x xxxxxx xxxxxxxxxxx nástroje. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx průmyslovému xxxxxxx, xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx orgánům xxxxxxx xxxxxxxxx s xxxxxxxxxx xx xxxxxxxx evropské xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxxx pracovní xxxxxxx Unie xx xxx xxxxxxxxx víceletý xxxxxxx xxxxxxx x xxxxxx systémů, které xx Xxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX k přípravě xx xxxxxxx xxxxxxxxxxx xxxxxx. Komise by xxxx xxxx průběžný xxxxxxxx program Unie x úvahu xxx xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx XXX x xxxxxxx o xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx normalizačním xxxxxxxxxxx. X xxxxxxx xx xxxxxx zavádění x xxxxxxxxx xxxxxx technologií, xxxxxx dříve neznámých xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxx vývoj x xxxxx xx xxxx xx Xxxxxx xxxx Xxxxxxxx xxxxxxx xxx certifikaci kybernetické xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxx programu Xxxx. V xxxxxxxx xxxxxxxxx xx Xxxxxx x Evropská xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měly xxxxxx xxxxxxxx xxxxxxxxxx takové xxxxxxx tím, že xxxxxxxx xxxxxxx xxxxxx x cíle xxxxxx xxxxxxxx x potřebu xxxxxxxxx xxxxxxxxxx, xxxxx xxx x plánování x xxxxxxx zdrojů xxxxxxxx ENISA.

X návaznosti xx xxxxxxx žádost xx agentura XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxx x procesy XXX. Xxxxxx by měla xxxxxxxxxx xxxxxxxxx a xxxxxxxxx dopad xxx xxxxxxx xx xxxx xxxxxxxx xxx, xxxxxxx xxxx dopad na xxxx x xxxxxxx xxxxxxx, xxxxxxx, překážky xxxxxx xx xxxxx xxx x náklady xxx xxxxxxx xxxxxxxxx. Xxxxxx by měla xxx svěřena xxxxxxxx, xxx xx základě xxxxxx xxxxxxx předloženého xxxxxxxxx ENISA přijala xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktů. X xxxxxxx xx xxxxxx xxxx x xxxxxxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx xx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx měly xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx se xxxxxxxx, xxxxxxx x fungování xxxxxxxxxxx xxxxxxx. Xxxx xxxxx xx xxxx xxxx xxxx xxxxxxxxx xxxxxx a předmět xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xx xxxxx xx certifikace xxxxxxxx, xxxxxxxxx specifikaci xxxxxxxxx xx kybernetickou xxxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx xxxxxxxxx normy xxxx xxxxxxxxx specifikace, xxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxx a xxxxxx xxxxxx („základní“, „xxxxxxxxx“ xxxx „xxxxxx“), xxxxxx xxxx zajistit, x případně xxxxxx xxxxxxxxx. Agentura XXXXX xx xxxx mít xxxxxxx žádost Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx rozhodnutí xx xxxx přijmout správní xxxx x mělo xx být xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxx certifikace kybernetické xxxxxxxxxxx x xxxx xxxxxxx xxxxxxxxx x xxxxx by xxxx xxxx xxxx xxxxxxxxx xxxxxxx x návrh xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx fázi xxxxxxxxx XXXXX v xxxxx xxxxxxxxxxxxx procesu. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx poskytovat xxxxxxxxx x evropských xxxxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášeních x xxxxx xxxxxxxx xxxxx xxxxxx nařízení, xxxxxx informací o xxxxxxx a xxxxxxx xxxxxxxxx těchto xxxxxxxxxxx x prohlášení. Internetová xxxxxxx by xxxxxx xxxx xxxxxx vnitrostátní xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(86)

Xxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx xxxxxx, xx xxxxxxx, xxxxxx xx xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx konkrétního xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxx stanovit pro xxxxxxxx systém certifikace xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx bezpečnosti x XX prohlášení o xxxxx xxxxxxxxxx xxxxx xxxxxx systému. Xxxxx xxxxxxxx xxxxxxxxxx kybernetické xxxxxxxxxxx by xxxx xxxxxx xxxxx z xxxxxx xxxxxx „základní“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX prohlášení x xxxxx by xx xxxxx xxxxxxxxx xxxxx xx úroveň xxxxxx „základní“. Xxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx a podrobnosti xxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxx charakterizovány xxxxxxx na související xxxxxxxxx specifikace, xxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxx je xxxxxxx xxxxxx xxxxxxxxx xxxx xxx zabránit. Xxxxx xxxxxx xxxxxx xx xxxx xxx xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx specifikovat několik xxxxxx xxxxxxxxx x xxxxxxxxxx na xxxxxxxxxx x zevrubnosti xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxx by měly xxxxxxxxx xxxxx z xxxxxx xxxxx a xxx xxxxxxxx xx xxxxxxxxxx kombinaci xxxxxx xxxxxx. Xxx xxxxxx xxxxxx xxxxxx xx xxxxxxx, xxxxxx xxxx xxxxxx XXX měly xxxxxxxxx řadu xxxxxxxxxx xxxxxx stanovených x xxxxxxx, xxx mohou xxxxxxxxx: xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, digitální podpis xxxx, bezpečnou aktualizaci x xxxxxxx před xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxx xxxxx přetečením xx xxxxxxxxx zásobníku. Xxxx xxxxxx xxx xxxx xxx vyvinuty x xxxx by xxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx orientovaných xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx softwarových x xxxxxxxxxxxx xxxxxxxxxx.

(88)

Xxx xxxxxx xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx vycházet xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx xxxx přinejmenším xxxxxxxxx přezkum technické xxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxxxx subjektu xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx XXX, xxx by xx xxxxxxxx technického xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx x návrhu, xxxxxx x provozu xxxxxxxx xx xxxxxx XXX. X xxxxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxxxxxx xxxxxxxxxx shody xxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx mělo xxxxx k požadavkům xx xxxxxx xxxxxx „xxxxxxxx“ xxxxxxxx xxxxxxxxxxxx x ověření xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx či procesu XXX x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

(90)

Xxx úroveň xxxxxx „xxxxxx“ by xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxxx“ xxxxxxxx přinejmenším ze xxxxxxx xxxxxxxxx, která xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxx xxxxxxxxxxxxx kybernetickým xxxxxx vedeným osobami xx značnými xxxxxxxxxxx x xxxxxx.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášení x xxxxx xx xxxx xxxxxx dobrovolné, xxxxx právo Xxxx xxxx xxxxxx předpisy xxxxxxxxx xxxxx xxxxxxx x xxxxxxx x xxxxxx Xxxx nestanoví xxxxx. X případě xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx Xxxx xxxxx členské xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx předpisy, jimiž xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x souladu se xxxxxxxx Evropského parlamentu x Xxxx (XX) 2015/1535 (20). Xxxxxxx státy xx xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx se zadáváním xxxxxxxxx xxxxxxx x xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx xxxxx být xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx požadavky xx kybernetickou xxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx x některých xxxxxxxx, xxxxxx x xxxxxxx XXX povinnou x cílem zlepšit xxxxxx kybernetické xxxxxxxxxxx x Unii. Komise xx xxxx pravidelně xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx produktů, xxxxxx a xxxxxxx XXX xx xxxxxxxx xxxx x xxxx xx xxxxxxxxxx xxxxxxxxx xxxx využití systémů xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů IKT x Unii. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, zda xx xxxxxxxxx systémy měly xxx stanoveny xxxx xxxxxxx, xx xxxx xxx xxxxxxxxx x xxxxxxx xx právní xxxxxxxx Xxxx xxxxxxxx xx kybernetické xxxxxxxxxxx, xxxxxxx xxxxxxxx (EU) 2016/1148, xxx xxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx základních xxxxxx.

(93)

Evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx informované xxxxx. Xxxxx xx xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx certifikovány xxxx xxx xxxxx xxxx xxxxxx XX xxxxxxxxxx x xxxxx, měly xxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx technické xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Veškeré takové xxxxxxxxx xx xxxx xxx x xxxxxxxxx xxxxxx a případně xxx xx fyzické xxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, úrovni xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxx s produktem, xxxxxxx xx xxxxxxxx XXX spojené, x xxxxxxxxxxx xxxxx nebo xxxxxxxx, xxxx by xxx mít xxxxxxx xxxxxx kopii xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx xxxxxxxx by xxx být navíc xxxxxxxxxx x politice xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx poskytovatele xxxxxx xx xxxxxxx XXX, xxxx xxx xxxxxx xxxx koncový uživatel xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxxx nebo xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx xx xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx nebo xxxxxxxxx, xxx xxxx xxxxxxx, xxx xxxxxxxx nebo xxxxxx kybernetickou xxxxxxxxxx xxxxxxxx nebo xxxxxx XXX, x xxxxxxxxx xxxxxxxxx o xxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxx x xxxxxxx kybernetických xxxxx (xxxxx xxxxxxxxxxxxx podávání xxxxx). Xxxx xxxxxxxxx xx xxxx být xxxxxxxxxx aktualizovány a xxxxxxxxxxxxxx xx internetové xxxxxxx x xxxxxxxxxxx x evropských systémech xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(94)

X xxxxx xxxxxxxx xxxx xxxxxx nařízení x xxxxxxxxx xxxxxxxxxxxxxx vnitřního xxxx by xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x xxxxxxx XXX xxxxxxxx do xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly ode xxx stanoveného Komisí xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx. Xxxxxxx xxxxx by xxxxx xxxxxx zavádět xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx již xxxxxxxx xx stávajícího evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Členským xxxxxx xx však nemělo xxx xxxxxxx v xxxxxxxxx xx x xxxxxxxxx xxxxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxx národní xxxxxxxxxxx. Členské státy xx xxxx Xxxxxx x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informovat x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti. Xxxxxx a Evropská xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx dopady xxxxxx vnitrostátního xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx trhu x x ohledem na xxxxxxxxxxx xxxxx požádat xxxxxxx xxxx x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxx Xxxx xxxxxx xxxxxxxxxxxx x sjednotit xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxx přispět xx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti v xxxxx Xxxx. Xxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxxxxxxxx x xxxxxxx xxxxx xxxxxx xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti.

(96)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx xxxxxx vývoje xxxxxxxx x xxxxxxxx, x zejména xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx firmwaru na xxxxxxxxxx xxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxx proces IKT xxxxxxxx xxxxxxxxxxxx nebo xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx certifikátu kybernetické xxxxxxxxxxx, x xxxxxxx xxxxxxxxx možný nepříznivý xxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx certifikátu.

(97)

Xxxxxxx xx xxxxxx xxxxxx xxxxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx měli xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx podlé xxx xxxxx xxxxxxx x Xxxx předložit žádost x xxxxxxxxxxx svých xxxxxxxx xxxx služeb. Xxxxxxxx xxxxxxxxxx shody xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x tomto nařízení. Xxxxxxxxxx by xxxx xxx xxxxxxxx na xxxxxx xxxxxxx xxxx xxx a mělo xx xxx xxxxx xx xxxxxxx xx xxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx posuzování xxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, xxxxxxxxxx xx zrušit xxxxxxxxxx xxxxxxxx posuzování xxxxx, xxxxx podmínky pro xxxxxxxxxx nejsou xxxx xxxxxxxxx xxx xxxxxxxxx, xxxx pokud subjekt xxxxxxxxxx xxxxx porušuje xxxx xxxxxxxx.

(98)

Odkazy xx xxxxxxxxxxxxxx právních xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx xxxxxxxx xxx účinné, xx xxxxx xxxxxxxxxx nejasnosti. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx ve xxxxx vnitrostátních xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

S xxxxx xxxxxxxxx xxxxxxxxxxxx norem xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx celkové xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx nezbytné xxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx orgány certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xx xxxx xxxxxxxxx na xxxxxxx xxx xxxxxx xxx shodou xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx monitorování xxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxx posuzování xxxxx, xx monitorování xxxxxxxx posuzování shody, xxxxx x xx xxxxxxxxxxx xxxxxxxxx znalostí xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxx xxxxxx záruky „xxxxxx“. Xxxxxx by xxxx xxx xxxxxxx prostřednictvím xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx pětiletý xxxx xxx xxxxxxxx hodnocení, xxxxx x pro xxxxxxxxx kritérií x xxxxxxx pro xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx xxx xxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti v xxxxxxxxx rámci pro xxxxxxxxxxx kybernetické bezpečnosti, xxxxx xxxxxxx evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zahrnovat mechanismy xxxxxxxxxx hodnocení xxx xxxxxx, xxxxx xxxxxxxx x rámci těchto xxxxxxx pro xxxxxxxx, xxxxxx a procesy XXX evropské certifikáty xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „vysoká“. Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měla xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx hodnocení. Xxxxxxxx xxxxxxxxx by xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx úkoly xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx xxxxxxxxx prostředku xxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxx by xxxx být xxxxxxxxxxxx xxxxxxxxxx. Dotčené orgány xxxxx přijmout vhodná xxxxxxxx s xxxxx xxxxxxxxxxx své xxxxxxx x xxxxxxx xxxxxxxx.

(101)

Členské xxxxx xx měly xxxxx jeden nebo xxxx vnitrostátních orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx dohlížet xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx. Vnitrostátní xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx být xxxxxxxxxx x novým xxxxxxx. Xx dohodě x jiným xxxxxxxx xxxxxx by měl xxx členský stát xxxxxx xxxxxxx xxxxx xxxxx xxxx více xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxx xxxxxx xxxxxxxxx státu.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx xxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxxxxxxx xx xxxxxx xxxxx, xxxxx xxx x EU xxxxxxxxxx x xxxxx, xxxx xx pomáhat xxxxxxxxxxxxx xxxxxxxxxxxx orgánům xxx xxxxxxxxx x dohledu xxx činnostmi xxxxxxxx xxxxxxxxxx xxxxx tím, xx xxx xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx prováděním xxxxx úkolů, pokud xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx stanovené x evropském xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti, x měly xx xxxxxxxx xxxxxxxxx vývoj x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxx evropskými xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx xxxxxx „xxxxxx“, xxxx by x přiměřeném xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x v xxxxxxxxx xxxxx informovat xxxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx. Xxxxx xxxx by vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x dalšími vnitrostátními xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, x xx i prostřednictvím xxxxxxx informací x xxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxxxxx xx xxxxxxx IKT nesplňují xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx xxxx xxxxxxx xxxxxxxxx usnadnit zpřístupněním xxxxxxxx elektronického xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx x rámci dohledu xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx (XXXXX), xxxxx xxx xxxx xxxxxxxxx orgány xxxxxx xxx xxxxx xxxxx xxxxxxxx (XX) x. 765/2008.

(103)

X xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx xx xxxx xxx xxxxxxx Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx úkoly skupiny xx xxxx xxx xxxxxxxxxxx xxxxxxxxxxx a xxxxxx Komisi xxx xxxx práci xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx XXXXX x xxxx x xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxx odůvodněných xxxxxxxxx žádat agenturu XXXXX, aby xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxx xxxxxxx a Komisi xxxxxxx xxxxxxxxx x xxxxxxxx stávajících xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx skupina xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx x odborných xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx pověřování xxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx evropských certifikátů xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Xxxxxxxx xxxxxx xxxx za xxxxxx xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx vydávat xxxxxx či xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. osvědčené xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx používání xxxxxxxxxxxxxxx produktů, xxxxxx x xxxxxxx IKT.

(105)

X xxxxx xxxxxxx xxxxxxxxx xxxxxxx x x xxxxxxx, že xxxxxxxxxxxx xxxxxxx XXX xxxx xxxxxxxx, může Xxxx x souladu s xxxxxxx 218 Smlouvy x xxxxxxxxx XX xxxxxxxx dohody x xxxxxxxxx xxxxxxxx xxxxxxxx xx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxx XXXXX x Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx takové dohody x vzájemném xxxxxxxx xx xxxxxxx zeměmi.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx pravomoci xx xxxx xxx xxxxxxxxxx x xxxxxxx s xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx postup xx xxx být xxxxxx xxx přijímání prováděcích xxxx xxxxxxxxxx se xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx způsobů, xxxxxx xxxxxxxx ENISA xxxxxxx xxxxxxx; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx plánů xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx bezpečnosti; xxxxx x xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx okolností, formátů x postupů xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace kybernetické xxxxxxxxxxx Komisi.

(108)

Xxxxxxxx xxxxxxxx XXXXX by mělo xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx mělo xxxxxxxxxxx xxxx xxxxxxxx XXXXX, xxxx xxxxxxxx xxxxxxx x relevantnost xxxxxx xxxxx, xxxxxxx xxx xxxxxx úkolů xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Toto xxxxxxxxx xx xxxxxx xxxx xxxxxxxxx xxxxx, účinnost x xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx xxxxxxxx by Xxxxxx xxxx posoudit, xxx xx xxxxx xxxxxxx xxxxx agentury XXXXX xxxx xxxxxxxxxxxx xxxx pro xxxxxxxxxxx x xxxxxxx znalosti, x xxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx agentury XXXXX xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxx Xxxx.

(109)

Xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxx dosaženo xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxxx, z xxxxxx jejich xxxxxxx x xxxxxx, xxxx xxxx být xxxx xxxxxxxx xx úrovni Xxxx, může Unie xxxxxxxx xxxxxxxx x xxxxxxx se xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxx 5 Smlouvy x Xxxxxxxx xxxx. X souladu xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxx xxxxxxxx nepřekračuje xxxxx xxxx, xx xx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) x. 526/2013 xx xxxx xxx zrušeno,