Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx xxxxxxx x sítě x xxxxxx elektronických xxxxxxxxxx xxxx xxxxxxx význam xxx společnost x xxxxx xx páteří xxxxxxxxxxxxx xxxxx. Informační x komunikační xxxxxxxxxxx (XXX) jsou xxxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, udržují v xxxxx xxxx ekonomiku x xxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxxxxxxx, energetika, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx podporují xxxxxxxxx xxxxxxxxx xxxx.

(2)

Xxxxxxxxx xxxx x xxxxxxxxxxxx systémů xxxxxx, xxxxxxxxxxxx x xxxxxxx x xxxx Xxxx xx v xxxxxxxx době xxxxxxxxxxxxx. Xxxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxx produktů a xxxxxx a očekává xx, xx x xxxxxxxx xxxxxxxxx xxxx xxxxx x celé Xxxx během xxxxxxxx xxxxxxxxxx připojeny extrémně xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X xxxx xx k internetu xxxxxxxx xxxxxxxx počet xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxxxxx zabudovanými xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, což xxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx využívání xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx k xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx xxx xxxxxxx nemají xxxxxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX, xxxxx používají, xxx xxxxxxxx xxxxxx x xxxxxxxxx řešení. Xxxx x informační xxxxxxx mohou xxxxxxxxx xx všech xxxxxxxxx xxxxxx xxxxxx x xxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx Xxxx. Xxxx xxxxxxx kamenem xxx dosažení xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Nárůst digitalizace x propojenosti zvyšuje xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxxxxxx, xx xxxxxxxxxx xxxx xxxxx xx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x zhoršuje xx xxxxxxxxx pro xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, xxxx xxxx xxxx. Xx xxxxxx xxxxxxxx xxxxxx rizik xx třeba xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx kybernetické xxxxxxxxxxx x Xxxx, xxx xxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxxx používané xxxxxx, xxxxxxxxxxxx x xxxxxxx – od malých x středních xxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES (4) xx xx xxxxxxxxxxxxx kritických xxxxxxxxxxxxx – xxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx (XXXXX), xxxxxxx nařízením Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx příslušných xxxxxxxxx xxxxxxxxxx k xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x středních xxxxxxx x začínajících xxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx x xxxxxxxx xxxxxxxxxx x univerzitami x xxxxxxxxxx xxxxxxxx x xxxxx přispět xx xxxxxxx závislosti xx xxxxxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti a xxxxxx x xxxxxxx xxxx Xxxx x xxxxxxx xxxxxxxxxxxx řetězce x xxxxx Xxxx.

(5)

Počet xxxxxxxxxxxxxx útoků xxxxx x propojená xxxxxxxxx x xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx a xxxxxx, xxxxxxxx silnější xxxxxxx. I když xxxxxxxxxxxx xxxxx jsou xxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx a xxxxxxxx xxxxxxx orgánů xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Xxxx. Xx xxxxxxxx xxxxxxx a xxxxxxxxxxxxx xxxxxx x xxxxxx krizí xx xxxxxx Unie, které xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Xxxxx xx xxx tvůrce xxxxxxx, průmyslové odvětví x uživatele rovněž xxxxxxxx xxxxxxxx pravidelné xxxxxxxxxx xxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx x Xxxx, xx xxxxxxx xxxxxxxxxxxx unijních xxxxx, x xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxx x xxxxxx, x xx xxx na xxxxxx Xxxx, tak xx xxxxxx xxxxxxxxxxx.

(6)

X ohledem xx xxxxxx kybernetických xxxxxxxxxxxxxx hrozeb, xxxxxx Xxxx xxxx, existuje xxxxxxx komplexního souboru xxxxxxxx, která xx xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx a xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx cíle. Tyto xxxx obnášejí nutnost xxxx zvýšit xxxxxxxxxx x připravenost členských xxxxx x xxxxxxx x rovněž zlepšit xxxxxxxxxx, xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxxxx Xxxx. Xxxxx xxxx xxxxxxxx k xxxxxxxxxxx xxxxxx kybernetických xxxxxx existuje potřeba xxxxxx xxxxxxxxxx xx xxxxxx Xxxx, xxxxx xx mohly xxxxxxxxx xxxxxxxx členských xxxxx, xxxxxxx x případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x krizí; xxxxxxx xx však xxxxx xxxx x xxxxx to, xx xx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx států xxxxxxxx xx kybernetické xxxxxx nejrůznějšího xxxxxxx x xxxx schopnosti xxxxxxxxxx.

(7)

Xx rovněž třeba xxxxx xxxxx xx xxxxxxx informovanosti xxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x xxxx, xx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxxxx, xx xxxxx xxxxx tuto xxxxxx xxxx xxxxxxx tím, xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx informace x xxxxxx bezpečnosti xxxxxxxx, služeb a xxxxxxx XXX, xxxxxxx xx xxxxx xxxxxxxxx, xx ani vysoká xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx, xxxxxx xxxx proces XXX xxxx zcela xxxxxxxx. Xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx xx xxxxxx x xxxxxx xxxxxxx. Xxxxx xx měla xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx – xxxx-xx zavedena x xxxxxxxxxx prováděna občany, xxxxxxxxxxxx x xxxxxxx – xxxxxxxxxxxx jejich xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx účely xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii xx xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx v zájmu xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx i xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxx, xx xxxxx úroveň xxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx, služby x xxxxxxx x XXX certifikovány. Xxxxxxx xxxx xxxxx xxxxxxx xxx služba XXX xxxxxx xxxxx kyberneticky xxxxxxxx x xx xxxxx podporovat x xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx internetu xxxx xx x xxxxxxxxx xxxx dobrovolných xxxxxxxx, xxxxx xxxx soukromý xxxxxx xxxxxxxx, xxx xxxxxxx důvěru x xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX.

(11)

Xxxxxxx xxxxxxxx a xxxxxxx XXX xxxxx xxxxxxxx xxxxx xxxx více xxxxxxxxxxx a xxxxx xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), a xxxxxxxxx xx xx. Toto xxxxxxxxx, x xxxxx xx xxxxx xxxxxxxx xxxx x „xxxxxxxxxx“, xx xxxxx xxxxxxxxxxxx xxxxx kybernetická bezpečnostní xxxxxx, poněvadž zranitelnosti xxxxxxxx v xxxxxxx xxxxx strany xx xxxxx mít též xxxx na bezpečnost xxxxxxxx, služeb x xxxxxxx XXX. X xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx činnosti xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx.

(12)

Xxxxxxxxxx, výrobci xxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx x xxxxxx produktů, xxxxxx xx xxxxxxx IKT xx měli xxx xxxxxxxxxxx x provádění xxxxxxxx, a to xxx x xxxxxxxxxxxx xxxxxx xxxxxx x xxxxxx, xxx xxxxxxxx xxxxxxxxxx těchto xxxxxxxx, xxxxxx x xxxxxxx x nejvyšší možné xxxx, a to xxx, xxx byl xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x xxx xxx předpokládán x xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx xxx xx xxxx xxxxxx“). Xxxxxxxxxx xx xxxx xxx xxxxxxxxx v xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx, služby xx xxxxxxx XXX prostřednictvím xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxx, x xxxxx xxxxxx xxxxxx xxxxxxxx.

(13)

Podniky, xxxxxxxxxx x xxxxxxx xxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT jimi xxxxxxxx xxxxxxxx, který xxxxxxx vyšší xxxxxx xxxxxxxxxxx, což xx xxxx prvnímu xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx s co xxxxxxxxxxxxxxx xxxxxxxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx se sníží xxxxx pro xxxxxxxxx xxxxxxx x nutností xxxxxxxxxxxx konfigurace produktu, xxxxxx xx procesu XXX. Xxxxxxxxxx xxxxxxxxxx xx xxxxxx vyžadovat xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xx jiné xxx intuitivní xxxxxxx xxxxxxxxx, x xx-xx xxxxxxx, měla xx xxxxxxxx xxxxxx a xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx případě xxxxx xxxxxxx xxxxxx a xxxxxxxxxxxxx x xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxx xx zvolení xxxxxxxxxxxxxxxx nastavení.

(14)

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 460/2004 (6) xxxxxxx xxxxxxxx ENISA xx xxxxxx xxxxxxx x xxxxx zajištění xxxxxx x xxxxxx xxxxxx xxxxxxxxxxx sítí x xxxxxxxxx x Xxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx x zájmu xxxxxx, xxxxxxxxxxxx, podniků x xxxxxxx správy. Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx ENISA do xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do 13. září 2013. Xxxxxxxx (XX) č. 526/2013 xxxxxxxxxxx xxxxxx agentury XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxx v digitální xxxxxxxxxxx. X roce 2013 xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx politickou xxxxxx Unie xx xxxxxxxxxxxx xxxxxx a xxxxxx. Xx xxxxx xxxx chránit občany x xx-xxxx xxxxxxxxx Xxxx x xxxx 2016 xxxxxxx první xxxxxxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 stanovila xxxxxxxxx xxxxxxxx se xxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, zřídila xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx opatření x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx jsou zásadní xxx hospodářství x xxx společnost, jako xxxxxxxxx energetika, doprava, xxxxxxx a xxxxxxx xxxxx vody, bankovnictví, xxxxxxxxxxxxxx finančních trhů, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx včetně xxxxxxxxxxxxx xxxxxxxxx digitálních služeb (xxxxxxxxxxxxx vyhledávačů, xxxxxx xxxxx xxxxxxxxxx x xx-xxxx xxxxxx).

Klíčová xxxx xxx xxxxxxx provádění xxxxxxx směrnice xxxx xxxxxxxxxx xxxxxxxx ENISA. Xxxxx toho xx xxxxxx boj xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx prioritou Xxxxxxxxxx programu pro xxxxxxxxxx, x přispívá xxx k xxxxxxxxx xxxx dosažení xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx právní xxxx, xxxx xx xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx a Xxxx 2002/58/XX (11) x směrnice (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Xx xxxxxxx strategie kybernetické xxxxxxxxxxx Xxxxxxxx xxxx x xxxx 2013 x xx xxxxxxxx xxxxxx mandátu xxxxxxxx XXXXX se xxxxxxx xxxxxxxxx xxxxxxx významně xxxxxx s xxxxxxx xx xxxx xxxxxxx x méně xxxxxxxx xxxxxxxx prostředí. Xx xxxxxx xxxxxxxxx a x xxxxxxxxxxx x xxxxxxxxxx vývojem xxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx bodu xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x x xxxxx xxxx xxxxxxxx Xxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX, vymezit xxxx roli v xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx, xxx xxxxxx xxxxxxxxxx x xxxxxx Xxxx xx kybernetické xxxxxxxxxxxx xxxxx plynoucí x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx ENISA, není xxxxxxxxx xxxxxx dostatečný.

(17)

Agentura XXXXX zřízená tímto xxxxxxxxx xx měla xxx xxxxxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxx (XX) č. 526/2013. Xxxxxxxx XXXXX xx xxxx xxxxx xxxxx, xxxxx xx jsou svěřeny xxxxx xxxxxxxxx x xxxxxx právními akty Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxx, xx xxxx xxxxxxxxxx poradenství x xxxxxxx znalosti x působit xxxx xxxxxxx xxxxxxxxx x xxxxxxxx Unie. Xxxx xx podporovat výměnu xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx sektoru, xxxxxxxxxx xxxxxxxxx xxxxxxxxxx Komisi x xxxxxxxx xxxxxx, xxxxxxx xxxx xxxxxxxxxx xxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x podporovat operativní xxxxxxxxxx mezi xxxxxxxxx xxxxx x mezi xxxxxxxxx xxxxx x xxxxxx, institucemi x xxxxxx xxxxxxxx Unie.

(18)

V xxxxx xxxxxxxxxx (2004/97/ES, Xxxxxxx), přijatém vzájemnou xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, zasedajících na xxxxxx xxxx států x xxxxxxxx vlád (13), xxxxxxxx členských xxxxx xxxxxxxx, že xxxxxxxx XXXXX xxxx xxx xxxxx x Xxxxx xx xxxxx, které xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xx xxx xxxxxxxx xx nejlepší xxxxxxxx xxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxx ENISA. V xxxxx xxxxxxxxx xxxxxxx x xxxxxxxx plnění xxxxx agentury ENISA, xxxxxxxxx x udržení xx xxxxxxxxxxx x x xxxxx xxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxx je xxxxxxxx nezbytné, xxx xxxx xxxxx xxxxxxxx XXXXX xxxxxx umístěno, xxxxxxx xx xxxx xxxx xxxx xxx xxxxxxxxx odpovídající xxxxxxxx xxxxxxx x xxxxxxxx xxx xxxxxxx/xxxxxxxx a xxxx zaměstnanců agentury. Xxxxxxxx opatření xx xxxx xxx stanovena x xxxxxx xxxx xxxxxxxxx ENISA x xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx poté, xx xxxx schválena xxxxxxx rada xxxxxxxx XXXXX.

(19)

Xxxxxxxx k xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x výzev, xxxxxx Xxxx xxxx, xx xxxx být xxxxxxxx xxxxxxxx x xxxxxx xxxxxx xxxxxxxxx agentuře XXXXX, xxx xxxxxxxx xxxxx úlohu x xxxxxxxx úkolů xxxxxxxx x její xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Unie x xxxxxxxx jí, xxx xxxxxx xxxxxx xxxxx, xxxxx jí byly xxxxxxx xxxxx xxxxxxxxx.

(20)

Xxxxxxxx XXXXX xx měla xxxxxxxx a xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxxxxx xxx x xxxx své xxxxxxxxxxxx, kvalitě poskytovaného xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx svých xxxxxxx x metod xxxxx x xxxxxxxxxx, x xxx xxxx svěřené xxxxx, vytvářet xxxxxx x jednotný trh. Xxxxxxxx XXXXX by xxxx aktivně xxxxxxxxxx xxxxxxxxxxxx xxxxx a xxxxxxx xxxxxxxxx x xxxxx Xxxx x xxxxx své xxxxx x xxxx spolupráci x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx x s xxxxxxxxx státy, xxxxxxx xx měla xxxxxxxxxx xxxxxxxxxx práce x xxxxxxxxxx součinnost. Xxxxx xxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx xx xxxxxxx xx xxxxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxxxx x xxxx. Xxx xx xxx xxxxx xxxxxx xxxxx, xxxx xx xxxxxxxx, jak xx xxxxxxxx ENISA xxxxx xxx xxxx, x xxxxxxxx umožňoval xxxxxxxxxxx jejích xxxxxxxx.

(21)

Aby xxxxx agentura XXXXX xxxxxxxxx podporovat operativní xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxx xx xxxx xxxxxxxx xxx xxxxxxxxx a xxxxxx xxxxxxxxxx a odborné xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxx xxx xxxx-xxx a xxxxxxxx. Xxxxxxxx XXXXX x xxxxxxx xxxxx xx mohly xxxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxx odborníků xx xxxxxxxx ENISA, xxxxxxxx skupiny xxxxxxx x provádět xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx být nápomocna Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x xxxxxx xx všem xxxxxxxxxxxx Xxxx souvisejícím s xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxx xxxxxxx specifických xxx xxxxxxxxxx odvětví x xxxxx xxxxxx xxxxxx politik Unie x právních předpisů x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Xxx xxxxxxxx Xxxx x konkrétních xxxxxxxxx a xxx xxxxxxxxxx Xxxx x xxxxxxx xxxxxxxx předpisů xx agentura XXXXX xxxx xxxxxxx jako xxxxxxxxxx bod xxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxx x xxxxxxxxx, xxx xx xxxx xxxxxxxx x iniciativy xxxxxx xxxxxx souvisejících x kybernetickou xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxx.

(23)

Xxxxxxx jádro xxxxxxxxxx xxxxxxxxx, tedy xxxxxx protokoly x xxxxxxxxxxxxxx, jež jsou xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx celku x je xxxxxxxx xxx xxxx běžný xxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxx xxxxxxxxxx veřejného jádra xxxxxxxxxx xxxxxxxxx x xxxxxxxxx jeho xxxxxxxxx, xxxxxx xxxxxxxxx protokolů (xxxxxxx XXX, XXX, x XXx6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx provozu xxxxx xxxxx na xxxxxxxx xxxxxx) x provozu xxxx xxxx.

(24)

Základním xxxxxx xxxxxxxx XXXXX je xxxxxxxxxx xxxxxxxx provádění xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx, xxx je xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xx xxxxxx se xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxx, xx xx xxxxxxx xxxxx xxxx xxxxxx x xxxxxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, který xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx XXXXX xx měla xxx xxxxxxxxx členským státům x orgánům, xxxxxxxxxx x xxxxx subjektům Xxxx v jejich xxxxx x xxxxxxxxx x xxxxxx schopností x xxxxxxxxxxxxx předcházet xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx xx xx, x xxxx x xxxxxxxxxxx s xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx. Agentura XXXXX by zejména xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx vnitrostátních x xxxxxxxx bezpečnostních xxxx CSIRT xxxxx xxxxxxxx (XX) 2016/1148 x cílem xxxxxxxxx x Xxxx vysoké xxxxxxxx úrovně xxxxxx xxxxxxxxxx. Činnosti prováděné xxxxxxxxx ENISA ve xxxxxx x operativním xxxxxxxxx členských xxxxx xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx za xxxxxx xxxxxx jejich xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx (XX) 2016/1148, x tedy xx xx xxxxxx nahrazovat.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx pomáhat x xxxxxxxxxx x aktualizováním xxxxxxxxx xxx xxxxxxxxxx xxxx x informačních xxxxxxx xx xxxxxx Xxxx x xxxxxxxxx xxxxx, xxxxx x xx xxxxxxxx, x xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxx xx xxxxxxxxxx xxxxxx těchto xxxxxxxxx x xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx měla také xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx školení x xxxxxxxxxxxx materiálů, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, a případně xx xxxxx míře „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx pro xxxxxx, x xxx xxxxxxx xxxxxxxx státům x xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Unie xxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Agentura XXXXX xx měla xxxxxxxxxx xxxxxxx státy, xxxxx xxx o xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti usnadňováním xxxxxxxx koordinace a xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx. Xxxx xxxxxxx xx xxxxx xxxxxxxx x xxxxxxxxx xxxx vnitrostátních xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxx kybernetickou bezpečnost. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x oblasti xxxxxxxxxx xx mohla xxx činná v xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx x rámci členských xxxxx.

(28)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx (XX) 2016/1148 xxx xxxxxxxxx xxxxxx xxxxx, zejména xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx osvědčených xxxxxxx xxxxxxxxxx se rizik x xxxxxxxxx, xxxxxxx xxx xxxxx jde x xxxxxxxx provozovatelů xxxxxxxxxx služeb xxxxxxxxx xxxxx, x xx x xx vztahu x xxxxxxxxxxxxx xxxxxx.

(29)

X xxxxx podněcovat xxxxxxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x rámci xxxxxxxxxx xxxxxxx, xxxxxxx xx xxxxxx xxxxxxx ochrany xxxxxxxxxx infrastruktur, xx xxxxxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx informací x rámci xxxxxxx x xxxx xxxx, xxxxxxx x odvětvích xxxxxxxxx x xxxxxxx XX směrnice (EU) 2016/1148, x xx xxxxxxxxxxxx xxxxxxxxxxx postupů x pokynů xxxxxxx xxxxxxxxxx nástrojů a xxxxxxx, jakož x xxxxxx xxxxxxx toho, xxx řešit xxxxxx xxxxxxxx týkající se xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx vytváření xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x analýzu informací.

(30)

Vzhledem x tomu, xx xxxxx xxxxxxxxx dopad xxxxxxxxxxxxx x produktech, xxxxxxxx x xxxxxxxxx XXX trvale narůstá, xxxxxxxxxx x odstraňování xxxxxx zranitelností xxxxx xxxxxxxxx xxxx xxx xxxxxxxxx celkového kybernetického xxxxxxxxxxxxxx xxxxxx. Spolupráce xxxx organizacemi, xxxxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX x xxxxx xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxx, které xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxx xxxxxxx xxxx zjištěných x odstraněných xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x procesech IKT. Xxxxxxxxxxxx zveřejňování zranitelností xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx, v jehož xxxxx xx o xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx, čímž xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dříve, xxx xxxxx podrobné xxxxxxxxx x ní xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx. V xxxxx xxxxxx procesu je xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx xxxxxx, a xxxxxxxxxx, pokud xxx x zveřejnění xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx by xxxxx xxxx významnou xxxx v úsilí xxxxxxxxx xxxxx o xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xx xxxx XXXXX a xxxxxxxxxxxxxxxxxxxxxx xxxx pro reakci xx xxxxxxxxxx hrozby xxx orgány, xxxxxxxxx x jiné xxxxxxxx Xxxx zřízeného na xxxxxxx xxxxxxxx xxxx Xxxxxxxxx parlamentem, Xxxxxxxxx xxxxx, Radou Xxxxxxxx xxxx, Xxxxxxxxx xxxxxx, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx službou xxx xxxxxx činnost, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Evropským xxxxxxx xxxxxxx x Xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx a xxxxxxxxx xxxx xxx xxxxxx na xxxxxxxxxx xxxxxx xxx orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x cílem přispět xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, jazyka a xxxxxxxxxxxx xxx výměnu xxxxxxxxx. Xxxxxxxx ENISA xx x xxxx xxxxxxxxxxx rovněž xxxx xxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxx (XX) 2016/1148, která xxxxxxx základ xxx xxxxxxxxxxx výměnu technických xxxxxxxxx xx xxxxxxxxxx xxxxxx x xxxxx xxxx xxxx CSIRT (xxxx xxx „síť XXXXX“) xxxxxxxxx uvedenou xxxxxxxx.

(32)

X xxxxxxx rozsáhlých xxxxxxxxxxxxxx incidentů x xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx x reakci xx úrovni Unie. Xxxx xxxxx by xxxx xxx xxxxxxxxxx x souladu s xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx xxxxxxxx x členské xxxxx xx měly xxxxxxxxx xxxxxxx x rámci xxxxxxxxxx Komise (XX) 2017/1584 (15) x x xxxxx závěrů Xxxx xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx reakci XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty x xxxxx. Xxxxx xx xxxxx zahrnovat xxxxxxxxxxxxx xxxxxxxxxxx informací a xxxxxxxx jako xxxxxxxxxxxxxxxx xxxx sítí XXXXX x xxxxxxxxxx komunitou x xxxx xxxxxxxx x rozhodovací pravomocí xxxxxxxxxxx pro xxxxxxx xxxxxx. Agentura XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxxxxx spolupráci xxxx xxxxxxxxx státy, xxxxx x to xxxxx či xxxx xxxxxxxxx xxxxx žádá, xxx xxxxxx incidentů xx xxxxxxxxx stránce, x xx xxxxxxxxxxxx xxxxxxxxx výměny xxxxxxxxxxx xxxxxx mezi členskými xxxxx a poskytováním xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxxx xxxxxxxxxx podporovat xxxxxxxxxx xxxxxxx takové xxxxxxxxxx prostřednictvím pravidelných xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Při xxxxxxx xxxxxxxxxx xxxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxx dostupné xxxxxxxxx x operativní xxxxxxx xxxxxxxx týmu CERT-EU, x xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx spolupráce xx xxxxx vycházet x xxxxxxxxx znalostí xxxxxxxx XXXXX. X případě xxxxxxx xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx mezi xxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x xxxx by xx xxxxxxxx xxxxxxxxxx xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx xxx xxxxxxx xxxxxxxxxx spolupráce x xxxxx xxxx týmů XXXXX xx agentura XXXXX xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xxxxxx xxxxxxx, například xx formě xxxxxxxxxxx xxxxxxx způsobu zlepšení xxxxxx schopností xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx na xx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx nebo xxxxxxxx dopad, xxxx xxxxxxxxxxxxxxx zajišťování xxxxxx xxxxxxxxxxxxxx hrozeb x xxxxxxxxx. Agentura XXXXX xx měla xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx dopad, xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx technických řešení xxxx xxxxxxxxx státy xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx. Doporučení (XX) 2017/1584 doporučuje, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x xxxxx xxxx x xxx xxxx xxxxx x x agenturou ENISA xxx zbytečného odkladu xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx x xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxx xxxxxx jejích xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

(35)

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx úrovni xx xxxxxxx xxxxxxxxxxxxxx Unie x xxxxxxxx xxxxxxx xx agentura XXXXX xxxx v úzké xxxxxxxxxx x xxxxxxxxx xxxxx připravovat pravidelné xxxxxxxx xxxxxxxxx xxxxxx XX x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x to xx xxxxxxx veřejně xxxxxxxxxx xxxxxxxxx, svých xxxxxxxxx xxxxxx a xxxxx, které x xx xxxxxxx týmy XXXXX členských xxxxx xxxx jednotná xxxxxxxxx xxxxx xxx oblast xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů (xxxx xxx „jednotná xxxxxxxxx xxxxx“) zřízená xxxxx xxxxxxxx (XX) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Evropské xxxxxxx xxx xxx xxxxx xxxxxxxxxxxxxxxx (XX3) při Xxxxxxxx, xxx XXXX-XX x případně Xxxxxxxxx Xxxxxxxx unie xxx xxxxxxx zpravodajských xxxxxxxxx (XX INTCEN) xxx Xxxxxxxx xxxxxx xxx xxxxxx činnost. Xxxxxx xx xxxx xxx x xxxxxxxxx Radě, Xxxxxx, vysokému představiteli Xxxx pro xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxx a síti XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx vztahu x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx významným xxxxxxx xxxxxxxxxx xx základě xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx xx xxxx xxxxxxxxx xx xxxxxxxxxxx budoucím xxxxxxxxxx. Xxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxx x xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx šetření xxxxxx xxxxxxxx.

(37)

Xxxxxxx státy xxxxx podniky xxxxxxx xxxxxxxxxx vyzvat, xxx xxxxxxxxxxxxxx xxx, xx xxxxxxxx XXXXX poskytnou xxxxxxxx informace x xxxxxxxx xxxxx, xxxx xx xxxxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x informací důležitých x hlediska xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx xxxxxxxxx xxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxxxxxxxxx strategické xxxxxxxxxxx xx xxxxx, xxx xxxxxxxx ENISA analyzovala xxxxxxxx a xxxx xx xxxxxxxxxx kybernetická xxxxxxxxxxxx rizika. Xx xxxxx xxxxxx xx xxxxxxxx ENISA xxxx, xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxx x dalšími subjekty, xxxxxxxxxxxx příslušné veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx, provádět xxxxxxx nově vznikajících xxxxxxxxxxx x poskytovat xxxxxxxxx xxxxxxxx posouzení xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx členské xxxxx x xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx při xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxx předcházení xxxxxxxxxx xxx, xx xxxx xxxxxxxx analýzy kybernetických xxxxxx, zranitelností a xxxxxxxxx.

(39)

Xx xxxxxx xxxxxxx xxxxxxxxx Xxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx odborné znalosti x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xxxxxxx odvětví xxxxxxxxx x xxxxxxx XX směrnice (XX) 2016/1148 x xxxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxxxxxx v xxxxxxx XXX xxxxxxx xxxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx postupů. X xxxxx xxxxxxxx snazší xxxxxxx k lépe xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x x možných xxxxxxxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxxx x spravovat „xxxxxxxxxx centrum“ Xxxx, xxxxxxxx portál („xxx-xxxx-xxxx“) xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx bezpečnosti xxxxxxx xx xxxxxxxx x vnitrostátních xxxxxxxxxx, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx může pomoci xxxxxxxx státům rozvíjet xxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx, xxx došlo xx xxxxxxx jejich celkové xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX by xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx občany, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx x řešení, včetně xxxxxxxxxxxx hygieny x xxxxxxxxxx gramotnosti xx xxxxxx xxxxxx, organizací x xxxxxxx, a xx shromažďováním a xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx a zveřejňováním xxxxx a pokynů xxx xxxxxx, organizace x podniky xx xxxxxxxx xxxxxxx úrovně xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Xxxxxxxx ENISA xx xx měla xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x platných xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx poskytnutím xxxxxx x xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxx x xxxxxxx s akčním xxxxxx digitálního vzdělávání xxxxxxxxxx xxxxxxxx Xxxxxx xx dne 17. xxxxx 2018 a xx spolupráci x xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx s xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx na xxxxxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxx kriminality jako xxxxxxxxxxx útoky, xxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxx, xxxxxxxxx s xxxxxxxx podvody, x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x ochranu xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx uživatelů o xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx služeb x xxxx xx xx xxxxxx Unie xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxx xxx xx fáze návrhu. Xxx sledování xxxxxx xxxx by xxxxxxxx XXXXX měla xxxxxx xxxxxxxx xxxxxxxxx postupy x zkušenosti xxxxxxx xxxxxxx xx akademických xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxx informačních xxxxxxxxxxx.

(42)

Za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx agentura XXXXX xxxx xxxxxxxx x xxxxxxxxxx „xxxxxxxxx xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx provádění xxxxxxxxxxxx xxxxxx a xxxxxx xxxxxxxxx x hlavních xxxxxxxx xx trhu xxxxxxxxxxxx xxxxxxxxxxx, a xx xxx xx xxxxxx poptávky, tak xx straně xxxxxxx.

(43)

Xxxxxxxx XXXXX xx měla xxxxxxx x xxxxx Xxxx x spolupráci x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx x x xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx zejména xxxxxxxx xxxxxxx xx spolupráci x xxxxxxxxxxxx, jako xx XXXX, XXXX x XXXX. Taková xxxxxxxxxx by mohla xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx a xxxxxxxxxx xxxxxxxx xxxxxx na xxxxxxxxx. Xxxx xxxxxxxx xxxx xxx vykonávány xxx xxxxx dodržení xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx xxxxxxxx ENISA xxxx dosahuje xxxxx xxxx, xxxx by xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx dohledu Xxxx x jinými příslušnými xxxxxx x Xxxx, x xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx, včetně xxxx XXXX-XX, XX3, Xxxxxxxx xxxxxxx agentury (EDA), Xxxxxxxx xxx xxxxxxxx xxxxxxxx navigační družicový xxxxxx (Agentura pro xxxxxxxx GNSS), Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx orgánů x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx pro provozní xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx, bezpečnosti x xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx banky (ECB), Xxxxxxxxxx orgánu pro xxxxxxxxxxxx (XXX), Evropského xxxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxxxxxx (XXXX) x xxxxx xxxxxxx xxxxxxx Unie xxxxxxxxxx do kybernetické xxxxxxxxxxx. Agentura ENISA xx měla xxxxxx xxxxxxxxxxxxx s xxxxxx xxxxxxxxxxxx xx ochranou xxxxx, x to xx xxxxxx výměny xxxx-xxx x xxxxxxxxxxx xxxxxxx x xxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxx xxxxx na xxxxx xxxxxx orgánů. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxx x orgánů na xxxxxxx xxxxx by xxxx xxx umožněna xxxxx v xxxxxxx xxxxxxx xxxxxxxx XXXXX. Xxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxx týkající xx xxxxxx xxxxxxxxxxx xxxx a informací, xxxxx xx mohly xxx dopad na xxxxxx xxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxxx stávající xxxxxxxxxx xxxxxx a xxxxxxxx xxxx.

(45)

Xxxxx xx xxx xxxxxxxx partnerství x xxxxxxxxxxxx xxxxxxxxxxx, které xxxxxxxxx výzkumné xxxxxxxxxx x xxxxxxxxxxx oblastech, x xxxx xx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx podnětů xxxxxxxxxxxxxxxx x dalších xxxxxxxxxx, xxxxx by xxxx být xxxxxxxxxx.

(46)

Xxxxxxxx XXXXX ve xxxxxx xxxxxxxxxxxx xxxx CSIRT xx xxxx podporovat xxxx XXXXX členských xxxxx x tým XXXX-XX při xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx všem příslušným xxxxxx sítě CSIRT, xxx xxxx xxxxxxxx xx směrnici (XX) 2016/1148. Agentura XXXXX xx xxxx měla xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxxxx xxxx XXXXX x xxxxxxx xxxxxxxxx, útoků xx xxxxxx xxxx xxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx XXXXX x xxxxx xxxxxxxxx xxxx mohou xxxxxxxxxx xxxxxxx dva xxxx XXXXX, xxxxxxx by xxxx náležitě zohlednit xxxxxxxxxx xxxxxxxx xxxxxxx xxxx XXXXX.

(47)

Xx účelem xxxxxxx xxxxxxxxxxxxx Unie x xxxxxxx xxxxxx xx incidenty xx xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx úrovni Xxxx a xxxxxxxxxx xx xxxxxx podporu xxxxxxxx státům x xxxxxxxxxx, xxxxxxx x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Jednou xx xxx roky by xx xxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx technické, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Agentura XXXXX xx navíc měla xxx xxxxxxx pravidelně xxxxxxx xxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxx zvýšit xxxxxxxxxxxx Xxxx x reakci xx xxxxxxxxx.

(48)

Xxxxxxxx ENISA xx měla xxxx xxxxxxxx x xxxxxxxx xxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx s xxxxx xxxxxxxxxx politiku Xxxx x této xxxxxxx. Xxxxxxxx ENISA xx xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxxxx záruk xxxxxxxxxxxx bezpečnosti produktů, xxxxxx a xxxxxxx XXX x x xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx konkurenceschopnosti navazovat xx stávající osvědčené xxxxxxx x prosazovat xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, x to xxxxxx xxxx, že xxxx xxxxxxxxx x xxxxxxxx x xxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx úrovni Xxxx (xxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx xx xxxxxxx xxxxxxxxxx metodách posuzování xxxxxx ve veřejném x v xxxxxxxxx xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxx xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx rizika x xxxxxxxxxxxxxxxxx řešení xxxxxx rizik x xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx zvýší xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Xxxxxxxx XXXXX by xxxx xx xxxxx účelem xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx Unie a xxxxxxxxxx xxxxxx úsilí xxxxxxxx na xxxxxxxxx x používání evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx bezpečnosti elektronických xxxxxxxx, systémů, xxxx x xxxxxx, které xxxxxxxx se xxxxxxxxx xxxxx xxxx a xxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx ENISA xx měla vybízet xxxxxxx státy x xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, aby xxxxxxx své xxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx, x umožnili xxx xxxx uživatelům xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx k xxxxxxxxx xxx xxxxxxx kybernetické xxxxxxxxxxx, x xxxx xx x xxxx xxxxxxxxxx podněty. Výrobci x poskytovatelé xxxxxxxx, xxxxxx x procesů XXX by měli xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx a xxxxxxxx x xxxx xxxx x xxxxx či xxxxxxxxxx xxxxxxxx, xxxxxx x procesy XXX, xxxxx xxxxxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxx x distributoři xx měli xxxxxxxx, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx uvádějí na xxx Unie, xxxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx pro xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Agentura XXXXX xx xxxx xxx možnost xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx šířit xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx trhu x xxxx xx xxxxxxx xxxxxxxx, která xxxx xxxxxx výrobcům x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx bezpečnost xxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, včetně xxxxxxxxxxxx bezpečnosti.

(52)

Agentura XXXXX xx xxxx plně xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxx výzkumu, xxxxxx a xxxxxxxxxxxxxxx xxxxxxxxx, zejména xxxxxxxx xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, xxx mohla xxxxxxx, institucím a xxxxx xxxxxxxxx Xxxx x xxxxxxxx xxxxxxxx xxxxxx, xxxxx o xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx ohledně potřeb x xxxxxxx výzkumu x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxx potřeby x xxxxxxxx x oblasti xxxxxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Konkrétně je xxxxx navázat spolupráci x Xxxxxxxxx xxxxx xxx výzkum x Xxxxxxxxx inovačním x xxxxxxxxxxxxxx institutem, xxxxx x x Xxxxxxx Xxxxxxxx unie pro xxxxxxx bezpečnosti.

(53)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x evropskými xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx, xxxxxx stanovení xxxxxxxxxx xxxxx chování, xxxxxxx xxxxxx chování x používání mezinárodních xxxxx, x lepší xxxxxx xxxxxxxxx, xxx xx podpořila xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx v xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx a informací x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxx. Xxxxxxxx XXXXX xx za tímto xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx Xxxx x xxxxxxxxxx se xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx znalosti x xxxxxxx xxxxxxxxxx xxxxxxx, institucím x xxxxx subjektům Unie.

(55)

Agentura XXXXX xx měla xxx xxxxxxx xxxxxxxx xx xxxxxxx xx xxx o xxxxxxxxxxx x xxxxx od xxxxxxxxx xxxxx x xxxxxx, institucí a xxxxxx xxxxxxxx Xxxx, xxxxx xx týkají xxxxxxxxxxx spadajících xx xxxxxxx xxxxxxxx XXXXX.

(56)

Xx xxxxxxxxxxxx x xxxxxxxxxx xx xxxxxx určité xxxxxx xxxxxxxx xx xxxxxx agentury XXXXX, xxx xxxx naplněno xxxxxxxx xxxxxxxxxx a xxxxxxxx přístupu, na xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx skupina xxx xxxxxxxxxxxxxxxx xxxxxxxx XX x xxxxxxx xxxxxx je xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx prohlášení a xxxxxxxxxx xxxxxxxx xx xxxxxx xxxx xxx xxxxxxxxxxxxx způsobem xxxxxxxxxx x pracovních programech xxxxxxxx ENISA, xxxxxxxxxxx xxxxxxxx ENISA x x xxxxxxxxx, které xxxxxxxx ENISA xxxxxxx xxx xxxxxxxx zpráv x x xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx xxxxxxx xx xxxxxxxx členských států x Xxxxxx xx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxx agentury XXXXX a xxxxxxx, xx bude své xxxxx xxxxx x xxxxxxx s xxxxx xxxxxxxxx. Xxxxxxx radě xx xxxx xxx xxxxxxx pravomoci potřebné xxx sestavování xxxxxxxx, xxxxxxxxx xxxx plnění, xxxxxxxxxxx xxxxxxxxxxx finančních xxxxxxxx, xxxxxxxxx transparentních xxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxx agentury XXXXX, schvalování jednotného xxxxxxxxxxxx xxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx řádu, xxxxxxxxx xxxxxxxxx ředitele x xxxxxxxxxxx x prodloužení x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx.

(58)

V xxxxx řádného a xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX xx Xxxxxx x xxxxxxx xxxxx xxxx xxxxxxxx, aby xxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxx xxxxxxx xxxx, xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx. Komise x xxxxxxx xxxxx xx měly xxxxxxxx x xxxxxxx xxxxxx xxxxx xxxxxxxx xx xxxxxxx xxxx, aby xxxx zajištěna xxxxxxxxxx xxxx činnosti.

(59)

Řádné xxxxxxxxx xxxxxxxx XXXXX xxxxxxxx, xxx byl její xxxxxxx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x rovněž xxxxxxxxxx x zkušeností x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx. Výkonný xxxxxxx xx xxx xx xxxxx účelem xx xxxxxxxxxxx xxxxxxxxxxxx x Xxxxxx xxxxxxxxx návrh xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxx veškeré kroky xxxxxxxx x xxxxxxxxx xxxx xxxxxxx plnění. Xxxxxxx ředitel by xxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx ENISA, které xx xxxxxxxx xxxxxxx xxxx, x xxxxx xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx by xxxxx rozpočet. Xxxxxxx xxxxxxx by měl xxx dále xxxxxxx xxxxxxxxxx xx hoc xxxxxxxx xxxxxxx, xxxxx xx se xxxxxxxx xxxxxxxxxx otázkám, xxxxxxx xxxxxxx, technické xxxx xxxxxx či xxxxxxxxxxxxxxx xxxxxx. Zřízení xx xxx xxxxxxxx xxxxxxx xx xxxxxxxxxx xx xxxxxxxx zejména x xxxxxxxxxxx x vypracováním xxxxxxxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx systému“). Xxxxxxx xxxxxxx by xxx xxxxxxxx, xxx xxxx xxxxxxx xx xxx xxxxxxxx skupiny xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx odborných znalostí x xxx snaze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Unie, zástupci xxxxxxxxxx sektoru, včetně xxxxxxxxxxxx xxxxxxx, x xxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxxxxxx v xxxxxxx bezpečnosti xxxx x xxxxxxxxx.

(60)

Výkonná xxxx xx xxxx xxxxxxxxx x účinnému fungování xxxxxxx xxxx. Xxxx xxxxxxx xxx přípravné xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx správní xxxx xx xxxx podrobně xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxxx možnosti x nabídnout poradenství x xxxxxx pro xxxxxxxx xxxxxxxxxx správní xxxx.

(61)

Xxx xxxxxxxxxx dialog xx soukromým sektorem, xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx by agentura XXXXX xxxx mít xxxxxxx skupinu xxxxxxxx XXXXX xxxx xxxx xxxxxxx orgán. Tato xxxxxxx, xxxxxxxx správní xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, by xx xxxx xxxxxxx xxxxxxx, xxxxx mají xxxxxx pro zúčastněné xxxxxx, x měla xx xx xxxxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxxx XXXXX xx měla xxx xxxxxxx xxxxxxxxxxxx k xxxxxx xxxxxxx pracovního xxxxxxxx agentury ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx XXXXX x xxxxx, xxxxx je xxxxxxxx, by xxxx xxxxxxxx dostatečné xxxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxx XXXXX.

(62)

Xxxx xx xxx xxxxxxx Xxxxxxx zúčastněných xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX x Xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx zúčastněnými xxxxxxxx. Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx xxxxxxx x xxxxx zastupujících xxxxxxxx a přiměřeně xxxxxxxxxx xxxxxxx, x xx na straně xxxxxxxx x xxxxxxx xxxxxxxx x xxxxxx XXX, a xxxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, vnitrostátní xxxxxxxxxxx xxxxxx, orgány xxxxxx xxx xxxxxxx xxxxx x subjekty xxxxxxxxxx xxxxx podle xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx x xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx a xxxxxx xxxxxx xxxxx. Xxxxxxxx XXXXX by xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx Unie xxxxxxxx se xxxxxxxx xxxxxxxxxx k dokumentům xxxxx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 1049/2001 (17). Osobní xxxxx xx měly xxx xxxxxxxxx ENISA xxxxxxxxxxxx x xxxxxxx x nařízením Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2018/1725 (18). Agentura XXXXX by xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx xx xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx x xxxxxx xxxxxxxxxxxx xxxxxxxx x nakládání x xxxxxxxxxxx, zejména x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx Evropské unie.

(64)

Xxx xxxx xxxxxxxx xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx ENISA x xxxx jí xxxxxxxx xxxxxxxxx xxxxx xxxxx, xxxxxx nečekaných naléhavých xxxxx, xxxx by xxx k xxxxxxxxx xxxxxxxxxx x samostatný xxxxxxxx, xxxxx xx xxxxxxxxxxx měrou financován x xxxxxxxxx Xxxx x x příspěvků xxxxxxx zemí podílejících xx na xxxxx xxxxxxxx XXXXX. Aby xxxxx xxxxxxxx XXXXX xxxxx rostoucí xxxxx xxxxx xxxxx x xxxxxxxxx své cíle, xx xxxxxxxxx xxxxxxxx, xxx měla k xxxxxxxxx přiměřený rozpočet. Xxxxxxx xxxxxxxxxxx xxxxxxxx XXXXX xx xx xxxx xxxxx xxxxxxx xx operativním plnění xxxxxxx xxxxxxxx ENISA. Xxxxxxxxxxx nebo xxxxxxxx xxxx xxxxxxx xxxx xx xxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx xx xxxx podléhat xxxxxxxxxxxx xxxxxxx Xxxx. Xxxxxx xxxx by xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx ENISA x xxxxx zajistit xxxxxxxxxxxxxxx x odpovědnost.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxx v xxxxxxxx, služby x xxxxxxx IKT a xxx zvyšování xxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx x zejména xxxxxxxxx xxx x xxxxxxxx xxxx xx xxxxx rozvíjet, pouze xxxx-xx xxxxxxxxx xxxxxx xxxxxx veřejnosti, xx xxxx xxxxxxxx, xxxxxx x procesy xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Propojené x xxxxxxxxxxxxxx automobily, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx řídicí xxxxxxx xxxx xxxxxxxxxxxx xxxx, xx je xxxxx xxxxxxx xxxxxxxx xxxxxxx, x xxxxx je xxxxxxxxxxx xxx široce xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, xx v xxxxxx xxxxxxxxxxx využívána xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Komise ve xxxx sdělení „Posílení xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x podpora xxxxxxxxxxxxxxxxxxx x inovativního xxxxxxx kybernetické xxxxxxxxxxx“ x xxxx 2016 xxxxxxxxx potřebu xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x interoperabilních xxxxxxxx x řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, xxxxxx x procesů XXX x rámci xxxxxxxxxx xxxx jsou xxxxxxxxxxx xxxxx roztříštěné. Xxxxxxx xx xxxxxxxxxx, xx xxxxxxx xxxxxxxxxxxx bezpečnosti x Xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, které xxxxxxxxx xxxxxxxx xxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx a xxxxxxxx mechanismů xxx xxxxxxxxxxx. To snižuje xxxxxxxxxxxxxxxxxxx xxxxxxx Xxxx xx vnitrostátní, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx xx omezuje xxxxx funkčních x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, ke xxxxxx xxxx občané a xxxxxxx xxxxxxx. Podobně Xxxxxx xx svém xxxxxxx k xxxxxxxx x polovině období xxxxxxxxx xxxxxxxxx pro xxxxxxxx digitální xxx – propojený xxxxxxxx xxxxxxxxx xxx pro xxxxxxx z roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx a xxxxxx, xx vytvoření xxxxxxxxxx xxxxxxxxxxxxxx xxxxx XXX xxxxxxxxxxxxx xxxxxxxx xxx systémy xxxxxxxxxxx xxxxxxxxxxx XXX x Xxxx xx xxxxx xxxxxxxx xxxxxx x xxxxxxxx a řešit xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx kybernetické bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX xx x současné xxxx xxxxxxxxx xxxxx v xxxxxxx xxxx. Xxxxx xxxxxxxx, xxx převážně xx xxxxxx xxxxxxxxx xxxxx nebo x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx orgánem xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx v zásadě xxxx xxxxxxx v xxxxxx členských xxxxxxx. Xxxxxxxxxxx proto xxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx x několika xxxxxxxxx státech, x xxxxx působí, například x xxxxx xxxxxxxx xx vnitrostátních zadávacích xxxxxx, x xxx xx zvyšují xxxxxx xxxxxxx. Kromě toho, x xxxx xx xxxxxxxx nové xxxxxxx, xxx xx, xx xxxxx xxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, např. v xxxxxxx internetu věcí, xxxxxxxxxx xxxxx jednotný x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxxx, xxxxxxxxxxx xxxxxxxx x xxxxxxxxxx využití, xxx xx na xxxxxxxx mechanismům vzájemného xxxxxxxx v rámci Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx však xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x xxxxx ohledu xxxxxx skupiny vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx systémů (XXX-XX) x xxxxxxxxx uznávání. Xxxxxxx dohoda skupiny XXX-XX x xxxxxxxxx xxxxxxxx představuje xxxxxxxxxxxxxx xxxxx spolupráce x xxxxxxxxxx uznávání x xxxxxxx xxxxxxxxxxx bezpečnosti, xxxxxxxx xxxx skupina xxxxx xxxxxxx xxxxxxx xxxxx. Xx z xxxxxxx xxxxxxxxx xxxx xxxxxxxx dohody xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx přijmout xxxxxxxx xxxxxxx x zřídit xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxx horizontální xxxxxxxxx pro xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxx xxxxxxxxxxx, x xxxxxx, xxx byly xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x XX xxxxxxxxxx o xxxxx xxx xxxxxxxx, služby x xxxxxxx XXX xxxxxxxx x používané xx xxxxx členských xxxxxxx. Xxxxxxx xxxxxx xx xxxxxx xx xxxxxxxxxxx vnitrostátních a xxxxxxxxxxxxx systémech x xxxxxx na systémech xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx skupiny SOG-IS, x xxxxxxx xxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx v xxxxx xxxxxx systémů na xxxxxxx podle xxxxxx xxxxxx xxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx. Evropský xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měl xxx xxxxx xxxx. Xx xxxx xx xxx xxxxxx xxxxxx xxxxxx x xxxxxxxx, xxxxxx a xxxxxxx XXX, které xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx druhé xx xxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxx xxxxxx xxxxxxx podniků xxxxxxxxxx xx jednotném xxxxxxxxxx xxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx xxx xxxxxxxxxxxxxxx x xxxx xx xxx založeny xx xxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxxx, xxxxx xxxx normy xxxxxx xxxxxxxx xxxx xxxxxxxx x dosažení cílů Xxxx, xxxxx xxxx x xxxxx xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx rámec xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měl xxx xxxxxxxx xxxxxxx ve xxxxx členských xxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx výběru xxxxx xxx xxxxxxxxxxx x xxxxxxxxxx xx rozdílné xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx x xxxx, xx již xxxxxxxx xx mezinárodní x xxxxxxxxxxxx úrovni, a x xxxxxxx nutnosti x xxxxxxxxxxx specifikací x xxx x xxxxxxxxx x měly xx využít poznatků x stávajících xxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxx a xxxxx zranitelností.

(72)

Xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx nezbytná xxx xx, aby xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, a xxxxx xx měl xxx xxxxx xxxxxx xxxxxxxxxxx navržen xxx, xxx se xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx xx xxxx xxx svěřena pravomoc xxxxxxxx xxxxxxxx systémy xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxx xxxxxxx xx xxxx xxxxxxxx x xxxxx nad xxxx xx xxxx vykonávat xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxxxx vydané x xxxxx xxxxxx xxxxxxx xx měly xxx xxxxxx x uznávané x xxxx Unii. Xxxxxxx certifikace provozované xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx měly xxxxxx xxxx xxxxxx působnosti xxxxxx xxxxxxxx. Subjekty xxxxxxxxxxx tyto xxxxxxx xx však měly xxx xxxxxxx Xxxxxx xxxxxxxxx, aby xxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx nařízení xx xxxxxx xxx xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX. Xxxxxxx nařízení (XX) 2016/679 stanoví xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x ochraně xxxxx a xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxx ochranu xxxxx xxx xxxxx prokázání xxxxxxx x uvedeným xxxxxxxxx x případě xxxxxxx zpracování prováděných xxxxxxx x zpracovateli. Xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx a xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxx x příslušných xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxx xxxxxx xxxxxxxxx úrovně xxxxxxx xxxxx. Xxxxx xxxxxxxxx není dotčeno xxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2016/679, xxxxxx xxxxxxx, xxx xxxx tyto xxxxxxx již xxxxxxxx x xxxxxxxxxx, službách x xxxxxxxxx IKT.

(75)

Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx zajistit, xxx xxxxxxxx, služby x xxxxxxx IKT xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx splňovaly xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx xxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxxx nebo dostupných xxxxxxxxxxxxxxx těchto xxxxxxxx, xxxxxx x xxxxxxx x rámci xxxxxx xxxxxxxxx xxxxx. X xxxxx nařízení není xxxxx podrobně xxxxxxxx xxxxxxxxx na kybernetickou xxxxxxxxxxx xxxxxxxx xx xxxxx produktů, xxxxxx x xxxxxxx IKT. Xxxxxxxx, služby x xxxxxxx XXX x x xxxx související xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx, že xx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx by xxxx xxxxxx xx xxxxx xxxxxxxxx. Proto je xxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxx x široký obsah xxxxx xxxxxxxxxxxx bezpečnost, xxxxx xx xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx cílů x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx je xxxxx xxxxxxxxx při xxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx, xxxxx bude xxxxxx xxxx x xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX xxxxxxxx, xx xxxx xxxx xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx na xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Technické specifikace, xxxxx xx měly xxx xxxxxxx v xxxxxxxxxx xxxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx xxxxxxxxx požadavky xxxxxxxxx v xxxxxxx XX nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1025/2012 (19). Xxxxxxx xxxxxxxx od těchto xxxxxxxxx xx však xxxxx xxx v xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx nezbytné, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx musí být xxxxxxx v evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x odkazem xx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xxx xxxxxx odchylky xx xxxx xxx zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxx proces xxxxxxx nezávislá třetí xxxxxx, xxxxxxx od xxxxxxx posuzovaného xxxxxxxx XXX nebo poskytovatele xxxxxxxxxx služby či xxxxxxx XXX. X xxxxxxxxxx xx xxxxxxx xxxxxxxxx produktu, xxxxxx xxxx procesu IKT xx xxx xxx xxxxx evropský certifikát xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx xx xxxxxxxxx toho, xx xxxxxxxxx xxxx xxxxx xxxxxxxxx. V xxxxxxxxxx na úrovni xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxxx xxxxxxx. Xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx xxxx o sobě xxxxxxx, xx xxxxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxxxx. Jsou xx procesy x xxxxxxxxx metodiky xxxxxxxx x potvrzení, xx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxx xxxxxxxxx x xx xxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, např. xxxxxxxxx xxxxxxxxxxx norem.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by xxxx xxxxxxx odpovídající xxxxxxxxxxx x x ní xxxxxxx xxxxxxxxxxxx požadavky xx xxxxxxx analýzy xxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx, služeb xxxx procesů XXX. Xxxxxx záruky xx xxx xxxx xxx xxxxxxxxx xxxxxx rizika xxxxxxxxx se xxxxxxxxxx xxxxxxxx produktu, služby xxxx procesu XXX.

(79)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx mohly xxxxxxxx posuzování xxxxx, xxxxx má xxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx výrobce xxxxxxxx XXX nebo xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX (vlastní xxxxxxxxxx xxxxx). X xxxxxxxx případech xx xxxx být xxxxxxxxxxx, xx xxxxxxx produktu XXX xxxx poskytovatel xxxxxx xx procesu XXX xxxxxxx xxx xxxxxxx kontroly xxx xxxxxxxxx souladu produktů, xxxxxx nebo xxxxxxx XXX s evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx by mělo xxx považováno za xxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX s xxxxxx xxxxxxxxxx, jako je xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx riziko xxx xxxxxxxxx. Xxxxx xx xxxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx IKT xxxxxxxxxxxx xxxxxx záruky „xxxxxxxx“.

(80)

Evropské xxxxxxx certifikace kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx vlastní xxxxxxxxxx xxxxx i xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxxxx případě by xxxxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx jiné xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx, xxxxxxxx x xxxxxxx IKT, xx xxxxxxx posuzování odpovídá xxxxxxx nebo xxxxxxxxxxxx, x xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xxxxx xxxx certifikovány xxxxx xxxxxxx.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx produktů, xxxxxx xx procesů XXX, xxxxx xxxxxxx xxxxxxx xxxxxxxxxx shody, by xxx mít xxxxxxx xxxxx a xxxxxxxx XX prohlášení o xxxxx xxxx součást xxxxxxx posuzování xxxxx. XX xxxxxxxxxx o xxxxx xx dokumentem, xxxxx xxxxx, že xxxxxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Vydáním a xxxxxxxxxx XX xxxxxxxxxx x shodě výrobce xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx xx xx, xx produkt, služba xxxx xxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX prohlášení x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx XXXXX.

(82)

Xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT by xxxx xxxxxxxxx XX xxxxxxxxxx x xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx xxxx procesů XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx orgánu xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx v xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx upřesňovat xxxxxxxxx xxxxxxxxxx xxxxx daného xxxxxxx a x xxxxxxx odpovídajícím xxxxxxxxx xxxxxxxxxx shody xxxxxxxx xxxxx, xxxxxx x xxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxx, xxx umožnilo xxxxxxxx. zda produkt, xxxxxx nebo proces XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zohledňuje xxxxxxxx xxxxxxxxx xxxxx, jakož x odpovídající xxxxxxxx xxxxxxxxxxxx stran x xxxxxxxx xxxxx Xxxxxx xxxxx xxxxxxxxx a xxxxxxxxxx, podávání žádosti, xxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti.

(84)

Xxxxxx xx měla xxxxxxxxx, xx xxxxxxx Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a Xxxxxxx xxxxxxxxxxxx stran xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xx xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx systémy certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx x xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx měl xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx průmyslovému odvětví, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx s předstihem xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx xxx zahrnovat xxxxxxxx xxxxxxx xxxxxxx o xxxxxx systémů, xxxxx xx Xxxxxx x xxxxxx xxxxxxxxx agentuře XXXXX x xxxxxxxx xx základě xxxxxxxxxxx xxxxxx. Xxxxxx by xxxx xxxx průběžný xxxxxxxx xxxxxxx Xxxx x xxxxx xxx xxxxxxxx xxxxxxxxxx xxxxx xxx normalizaci XXX x xxxxxxx o xxxxxxxxxxx xxxxx určených xxxxxxxxx normalizačním xxxxxxxxxxx. X xxxxxxx xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx dříve xxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x xxxxxxxxxxxx vývoj x xxxxx na xxxx by Komise xxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, aby vypracovala xxxxxx systémů, které xxxxxx xxxxxxxx xx xxxxxxxxxx pracovního xxxxxxxx Xxxx. X takových xxxxxxxxx by Xxxxxx x Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx nezbytnost xxxxxx xxxxxxx xxx, xx xxxxxxxx celkové xxxxxx x xxxx xxxxxx xxxxxxxx a xxxxxxx xxxxxxxxx kontinuity, xxxxx xxx o xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx XXXXX.

X xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura ENISA xxxx xxxxxxxxxx vypracovat xxxxxx systémů xxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx by xxxx xxxxxxxxxx pozitivní x xxxxxxxxx xxxxx xxx xxxxxxx xx daný xxxxxxxx xxx, zejména xxxx dopad na xxxx a xxxxxxx xxxxxxx, inovace, překážky xxxxxx xx xxxxx xxx x xxxxxxx xxx xxxxxxx xxxxxxxxx. Xxxxxx xx xxxx xxx svěřena xxxxxxxx, xxx xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx ENISA přijala xxxxxxxx systém certifikace xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. S xxxxxxx na obecný xxxx x xxxxxxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx by xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx měly určovat xxxxxxxxx xxxxxx prvků xxxxxxxxxx se xxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxx systému. Xxxx xxxxx by měly xxxx xxxx xxxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxxxxx produktů, xxxxxx x xxxxxxx XXX, xx které xx certifikace vztahuje, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxxxxxxx prostřednictvím odkazu xx příslušné xxxxx xxxx technické specifikace, xxxxxxxxx kritéria a xxxxxx hodnocení x xxxxxx záruky („xxxxxxxx“, „xxxxxxxxx“ xxxx „vysoká“), xxxxxx mají zajistit, x xxxxxxxx úroveň xxxxxxxxx. Agentura ENISA xx xxxx mít xxxxxxx xxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxx xxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxx a xxxx xx xxx řádně xxxxxxxxxx.

(85)

Xxxxxxxx ENISA by xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a xxxx xxxxxxx propaguje x xxxxx xx mimo xxxx měla xxxxxxxxx xxxxxxx x xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx stránka xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxxxx x shodě vydaných xxxxx xxxxxx xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxx a xxxxxxx xxxxxxxxx xxxxxx certifikátů x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xx rovněž xxxx uvádět xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx byly xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx důvěru, že xxxxxxx, služba xx xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxxxxxx soudržnosti xxxxxxxxxx rámce xxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx xxx xxxxx xxxxxxxx xxx xxxxxxxx systém certifikace xxxxxxxxxxxx xxxxxxxxxxx úrovně xxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášení x xxxxx xxxxxxxxxx podle xxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx jednu z xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ či „vysoká“, xxxxxxx XX prohlášení x xxxxx xx xx xxxxx xxxxxxxxx xxxxx na xxxxxx xxxxxx „základní“. Xxxxxx xxxxxx odráží xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX x xxxx xxxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, normy x xxxxxxx xxxxxx xxxxxxxxxxx kontrol, jejichž xxxxxx xx zmírnit xxxxxx xxxxxxxxx nebo xxx xxxxxxxx. Xxxxx xxxxxx xxxxxx by xxxx xxx xxxxxxxxxxxx x xxxxx jednotlivých xxxxxxxxxxx xxxxxxx, x xxxxx se certifikace xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxxxxx několik xxxxxx xxxxxxxxx x xxxxxxxxxx na xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxx by xxxx xxxxxxxxx jedné x xxxxxx xxxxx x xxx navázány xx xxxxxxxxxx xxxxxxxxx složek xxxxxx. Pro xxxxxx xxxxxx xxxxxx by xxxxxxx, služba xxxx xxxxxx XXX měly xxxxxxxxx řadu xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx, xxx xxxxx xxxxxxxxx: xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxx, xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx. Tyto xxxxxx xxx xxxx xxx vyvinuty a xxxx by být xxxxxxxxxxx xx použití xxxxxxxxxxxx orientovaných xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx i xxxxxxxxxxxx xxxxxxxxxx.

(88)

Xxx xxxxxx xxxxxx „xxxxxxxx“ by xxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx záruky: hodnocení xx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx produktu, xxxxxx xx xxxxxxx XXX xx strany subjektu xxxxxxxxxx shody. Xxxxxxxx-xx xxxxxxxxxxx procesy XXX, xxx by do xxxxxxxx technického přezkumu xxxxxx xxx proces xxxxxxx x xxxxxx, xxxxxx x provozu xxxxxxxx či xxxxxx XXX. V případech, xxx evropský xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, by xxxx xxxxxxxxxx, xx výrobce xxxxxxxx XXX nebo xxxxxxxxxxxx služby xx xxxxxxx XXX provedl xxxxxxx posuzování xxxxx xxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „podstatná“ xx hodnocení mělo xxxxx k xxxxxxxxxx xx úroveň xxxxxx „xxxxxxxx“ xxxxxxxx xxxxxxxxxxxx x ověření xxxxxxx xxxxxxxxxxxxxx xxxxxx produktu, xxxxxx xx procesu XXX x příslušnou xxxxxxxxxx xxxxxxxxxxx.

(90)

Xxx úroveň xxxxxx „xxxxxx“ xx xxxxxxxxx xxxx navíc x xxxxxxxxxx na xxxxxx záruky „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx účinnosti, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx procesu XXX xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx značnými xxxxxxxxxxx x xxxxxx.

(91)

Využití xxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxx xxxxxxxxxx, xxxxx xxxxx Xxxx xxxx právní xxxxxxxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxx x xxxxxx Xxxx xxxxxxxxx xxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx práva Xxxx xxxxx xxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx předpisy, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti, x souladu xx xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Xxxxxxx xxxxx xx mohly xxxxxx xxxxxx evropské xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx a xx xxxxxxxx Evropského xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx oblastech xx mohlo xxx xxxxxxxx x budoucnu xxxxxxxx xxxxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx x xxxxxx jejich xxxxxxxxxxx u xxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX xxxxxxxx x cílem xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x Unii. Komise xx měla xxxxxxxxxx xxxxxxxx xxxxxx přijatých xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx bezpečných produktů, xxxxxx a xxxxxxx XXX xx xxxxxxxx xxxx a xxxx xx xxxxxxxxxx posuzovat xxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx produktů, služeb xx xxxxxxx XXX x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx, xxx xx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxx, xx xxxx xxx posouzeny s xxxxxxx xx xxxxxx xxxxxxxx Xxxx xxxxxxxx xx kybernetické bezpečnosti, xxxxxxx xxxxxxxx (XX) 2016/1148, xxx zohlednění xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(93)

Evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x EU prohlášení x xxxxx xx xxxx xxxxxxxx koncovým xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. Xxxxx by xxxxxxxx, služby a xxxxxxx IKT, xxxxx xxxx certifikovány xxxx xxx které xxxx xxxxxx XX xxxxxxxxxx x shodě, xxxx xxx xxxxxxxx x xxxxxxxxxxxxx informace upravené xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Xxxxxxx takové xxxxxxxxx by xxxx xxx x xxxxxxxxx xxxxxx x xxxxxxxx xxx xx xxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, které xxxx x xxxxxxxxx, xxxxxxx xx procesem XXX xxxxxxx, x xxxxxxxxxxx xxxxx xxxx xxxxxxxx, nebo xx xxx xxx xxxxxxx xxxxxx xxxxx evropského xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx uživatel xx xxx xxx xxxxx xxxxxxxxxx x politice xxxxxxx kybernetické xxxxxxxxxxx xxxxxxx produktu IKT xxxx xxxxxxxxxxxxx xxxxxx xx procesu XXX, xxxx xxx xxxxxx xxxx koncový xxxxxxxx xxxxxxxx, že xxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx by xxx xxxxxxx uživatel xxxxxxx xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxx, xxx xxxx xxxxxxx, xxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx XXX, a xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx a xxxxxxxxx podpory x xxxxxxx xxxxxxxxxxxxxx xxxxx (xxxxx xxxxxxxxxxxxx podávání xxxxx). Tyto informace xx xxxx xxx xxxxxxxxxx aktualizovány x xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x informacemi x evropských xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(94)

X xxxxx xxxxxxxx xxxx xxxxxx nařízení x xxxxxxxxx roztříštěnosti xxxxxxxxx xxxx by xxxxxxxxxxxx xxxxxxx nebo postupy xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx xx evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx měly xxx xxx xxxxxxxxxxx Komisí xxxxxxxxxxxxxxx xxxxxxxxxxx aktu xxxxxx účinnosti. Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx již xxxxxxxx xx stávajícího evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Členským xxxxxx xx xxxx xxxxxx xxx bráněno v xxxxxxxxx či x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx státy xx xxxx Komisi x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx informovat x xxxxxxxxxx záměru xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxx a Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxxxxxxx dopady xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxx trhu x x xxxxxxx xx xxxxxxxxxxx xxxxx požádat xxxxxxx toho o xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx v rámci Xxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxx postupy x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx Unie. Návrhy xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx x xxxxxxx xxxxx xxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx zohlednit xxxxxxxxx metody xxxxxx xxxxxxxx a xxxxxxxx, x zejména dopad xxxxxxx aktualizací softwaru xxxx xxxxxxxx na xxxxxxxxxx evropské xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx podmínky, xx xxxxx může xxx x xxxxxxxx aktualizace xxxxxxxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx nebo xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx možný nepříznivý xxxxx aktualizace xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx.

(97)

Jakmile je xxxxxx určitý xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, výrobci nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx měli xxx xxxxxxx subjektu xxxxxxxxxx xxxxx xxxxx xxx xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx xxxx služeb. Xxxxxxxx posuzování xxxxx xx měly xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, splňují-li určité xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxx nařízení. Xxxxxxxxxx xx xxxx xxx xxxxxxxx na xxxxxx nejvýše xxxx xxx a xxxx xx být xxxxx xx xxxxxxx xx xxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx stále splňuje xxxxxxxxx xxxxxxxxx. Vnitrostátní xxxxxxxxxxx orgány xx xxxx xxxxxx, pozastavit xx xxxxxx akreditaci xxxxxxxx xxxxxxxxxx xxxxx, xxxxx podmínky xxx xxxxxxxxxx nejsou xxxx xxxxxxxxx xxx xxxxxxxxx, xxxx xxxxx xxxxxxx xxxxxxxxxx xxxxx porušuje xxxx xxxxxxxx.

(98)

Odkazy xx xxxxxxxxxxxxxx právních xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx systému xxxxxxxxxxx kybernetické xxxxxxxxxxx x platnost xxxxxxxx xxx xxxxxx, by xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx státy xx xxxxx xxxx xxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxxxxxxx právních xxxxxxxxxx xxxxxxxxx.

(99)

X xxxxx xxxxxxxxx rovnocenných xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x podpořit xxxxxxx xxxxxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx o xxxxx xx xxxxxxxx xxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vzájemná xxxxxxxxx xx xx xxxx vztahovat xx xxxxxxx pro dohled xxx shodou produktů, xxxxxx x xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xx monitorování povinností xxxxxxx nebo poskytovatelů xxxxxxxx, xxxxxx či xxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxx posuzování xxxxx, xx monitorování xxxxxxxx posuzování shody, xxxxx x na xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxx pro xxxxxx xxxxxx „vysoká“. Xxxxxx xx xxxx xxx možnost xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx plán xxx vzájemné xxxxxxxxx, xxxxx x xxx xxxxxxxxx kritérií x xxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxxxx hodnocení.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx hodnocení, xxxx xx xxx xxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxx rámci xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx, xxxxx vydávají x rámci xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxx certifikáty xxxxxxxxxxxx bezpečnosti xx xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx takových xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Vzájemná xxxxxxxxx by xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx úkoly xxxxxxxxxxxxx, x mohou xxxxxxxx xxxxxxxxxx xxxxxxxxx prostředku xxxxx xxxxxxxxxx. Výsledky xxxxxxxxxx hodnocení xx xxxx být xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx vhodná xxxxxxxx x xxxxx xxxxxxxxxxx své postupy x xxxxxxx znalosti.

(101)

Xxxxxxx xxxxx xx xxxx xxxxx jeden xxxx xxxx vnitrostátních xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx xx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx z xxxxxx nařízení. Vnitrostátní xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx může xxx xxxxxxxxxx i xxxxx xxxxxxx. Po xxxxxx x jiným xxxxxxxx xxxxxx xx xxx xxx členský stát xxxxxx xxxxxxx určit xxxxx xxxx xxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx na xxxxx xxxxxx xxxxxx xxxxxxxxx státu.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx zejména xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx produktů, xxxxxx xx procesů XXX xxxxxxxxx na xxxxxx xxxxx, xxxxx xxx x EU xxxxxxxxxx x xxxxx, xxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx a xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx shody xxx, xx xxx xxxxxxxxx xxxxxxx znalosti a xxxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxx, pokud xxxx subjekty xxxx xxxxxxxxx požadavky xxxxxxxxx x xxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxx by xxxxxxxx xxxxxxxxx vývoj x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x jimi xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx záruky „xxxxxx“, xxxx by x přiměřeném xxxxxxx xxxxxx předmět xxxxxxxxx x x přiměřené xxxxx xxxxxxxxxx stěžovatele x pokroku x xxxxxxxx xxxxxxx. Xxxxx xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx orgány, a xx x xxxxxxxxxxxxxxx xxxxxxx informací o xxxxxxx případech, xxx xxxxxxxx, služby xx xxxxxxx XXX nesplňují xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx tuto xxxxxxx xxxxxxxxx xxxxxxxx zpřístupněním xxxxxxxx elektronického xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx x rámci xxxxxxx xxx xxxxx (XXXXX) x systému rychlého xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx (XXXXX), xxxxx xxx dnes xxxxxxxxx xxxxxx xxxxxx xxx xxxxx podle xxxxxxxx (XX) č. 765/2008.

(103)

X xxxxx zajistit xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měla xxx xxxxxxx Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx úkoly xxxxxxx xx xxxx být xxxxxxxxxxx xxxxxxxxxxx a xxxxxx Xxxxxx xxx xxxx xxxxx směřující x xxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx rámce pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx agentuře ENISA x xxxx x xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxx xxxxxxxxxxxx xxxxxxxxx žádat agenturu XXXXX, aby vypracovala xxxxx xxxxxxx, přijímat xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxx xxxxxxx x Xxxxxx xxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx mezi xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(104)

Evropská komise xxxx za xxxxxx xxxxxxxxx informovanosti a xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxx xx sektorové xxxxxxxxxxxx xxxxxxxxxxxx pokyny, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx nebo pokyny xxxxxxxx xx odpovědného xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti zdůrazňující xxxxxxxxx účinek xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT.

(105)

V xxxxx xxxxxxx usnadnění xxxxxxx a x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX jsou xxxxxxxx, xxxx Xxxx x xxxxxxx s xxxxxxx 218 Smlouvy x xxxxxxxxx EU xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx poradenství xx xxxxxx agentury XXXXX x Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxx příslušných xxxxxxx. Xxxxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx takové xxxxxx x vzájemném xxxxxxxx xx xxxxxxx zeměmi.

(106)

V xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx pro provádění xxxxxx xxxxxxxx xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx pravomoci. Xxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx postup by xxx být xxxxxx xxx xxxxxxxxx prováděcích xxxx týkajících se xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX; pro xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxx; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxx xxx vzájemné xxxxxxxxx xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x xxx přijímání xxxxxxxxxxx aktů xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx posuzování xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx Xxxxxx.

(108)

Xxxxxxxx xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx xxxx xxxxxxxxxxx xxxx agentury XXXXX, xxxx xxxxxxxx xxxxxxx a relevantnost xxxxxx xxxxx, xxxxxxx xxx jejích úkolů xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Toto hodnocení xx rovněž xxxx xxxxxxxxx xxxxx, xxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. V xxxxxxx xxxxxxxx by Xxxxxx měla xxxxxxxx, xxx je xxxxx xxxxxxx xxxxx xxxxxxxx XXXXX jako xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx, x xxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx agentury XXXXX xxx xxxxxxx hodnocení xxxxxxxx, služeb x xxxxxxx XXX xxxxxxx xxxx, které nesplňují xxxxxxxx Xxxx.

(109)

Xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxx dosaženo uspokojivě xxxxxxxxx xxxxx, xxx xxxxx xxxx, z xxxxxx xxxxxx rozsahu x xxxxxx, xxxx xxxx xxx xxxx xxxxxxxx na xxxxxx Xxxx, xxxx Xxxx xxxxxxxx xxxxxxxx v xxxxxxx xx zásadou xxxxxxxxxxxx xxxxxxxxxx v xxxxxx 5 Smlouvy x Xxxxxxxx unii. X xxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx článku xxxx xxxxxxxx xxxxxxxxxxxx xxxxx toho, xx xx nezbytné xxx xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) č. 526/2013 by xxxx xxx xxxxxxx,