Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx systémy x xxxx a xxxxxx elektronických komunikací xxxx xxxxxxx význam xxx xxxxxxxxxx x xxxxx se páteří xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x komunikační technologie (XXX) xxxx základem xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, udržují x xxxxx xxxx ekonomiku x klíčových xxxxxxxxx, xxxx xx například xxxxxxxxxxxxx, xxxxxxxxxx, finančnictví x xxxxxxx, x xxxxxxx podporují xxxxxxxxx xxxxxxxxx trhu.

(2)

Xxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxxx a xxxxxxx v xxxx Xxxx je x xxxxxxxx době xxxxxxxxxxxxx. Xxxxxxxxxxxx x xxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxx rostoucího xxxxx xxxxxxxx x xxxxxx x očekává xx, xx x xxxxxxxx xxxxxxxxx xxxx xxxxx v celé Xxxx xxxxx příštího xxxxxxxxxx připojeny extrémně xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. X když xx k internetu xxxxxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxxx navrženy x xxxxxxxxxxxx zabudovanými xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, xxx xxxx x nedostatečné kybernetické xxxxxxxxxxx. Xxxxxxx využívání xxxxxxxxxxx v xxxx xxxxxxxxxxx xxxx k xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx xxx xxxxxxx nemají dostatečné xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX, xxxxx používají, xxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxx. Xxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxx xxxxxx x xxxx hnacím xxxxxxx xxxxxxxxxxxxx růstu Unie. Xxxx úhelným kamenem xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx trhu.

(3)

Xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx zvyšuje xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxxxxxx, xx xxxxxxxxxx jako xxxxx xx stává xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x zhoršuje xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, včetně xxxxxxxxxxxx xxxx, jako jsou xxxx. Xx xxxxxx xxxxxxxx těchto xxxxx xx xxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii, xxx xxxx xxxx x xxxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – xx xxxxxx x středních xxxxxxx xx smyslu xxxxxxxxxx Xxxxxx 2003/361/XX (4) až xx xxxxxxxxxxxxx kritických xxxxxxxxxxxxx – xxxx xxxxxxxx před xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx (XXXXX), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx informací xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx x začínajících xxxxxxx. Xxxxxxxx ENISA xx měla xxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxx xxxxxxxx s xxxxx přispět xx xxxxxxx xxxxxxxxxx na xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx x oblasti xxxx Xxxx x xxxxxxx dodavatelské xxxxxxx x xxxxx Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx útoků roste x xxxxxxxxx ekonomika x společnost, xxxxx xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxx, vyžaduje xxxxxxxx xxxxxxx. X když xxxxxxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxxxx povahy, xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxx zabývajících xx xxxxxxxxxxxxx xxxxxxxxxxx x donucovacích xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx narušit xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Xxxx. To xxxxxxxx účinnou x xxxxxxxxxxxxx xxxxxx a xxxxxx krizí xx xxxxxx Xxxx, které xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx a xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxx xxxxx. Xxxxx xx pro xxxxxx xxxxxxx, průmyslové xxxxxxx x xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx x Unii, na xxxxxxx spolehlivých xxxxxxxx xxxxx, a xxxx xxxxxxxxxxxx xxxxxxxxxx budoucího xxxxxx, xxxxx x xxxxxx, a xx xxx na úrovni Xxxx, xxx xx xxxxxx xxxxxxxxxxx.

(6)

S xxxxxxx xx nárůst xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxx Xxxx xxxx, xxxxxxxx xxxxxxx komplexního xxxxxxx xxxxxxxx, která by xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx a xxxxxxxxxxx vzájemně xx xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx xxxxxxx xxxx zvýšit xxxxxxxxxx x xxxxxxxxxxxx členských xxxxx a xxxxxxx x rovněž zlepšit xxxxxxxxxx, xxxxxxx informací x xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxxxx Xxxx. Kromě xxxx vzhledem k xxxxxxxxxxx xxxxxx kybernetických xxxxxx existuje potřeba xxxxxx schopnosti na xxxxxx Unie, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx v xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx; xxxxxxx xx xxxx xxxxx xxxx x xxxxx xx, xx xx xxxxxxxx xxxxxxxx xxxxxxxxx členských států xxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x tyto xxxxxxxxxx xxxxxxxxxx.

(7)

Xx rovněž xxxxx xxxxx xxxxx ke xxxxxxx informovanosti občanů, xxxxxxxxxx a xxxxxxx x otázkách xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x tomu, xx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxxxx, xx xxxxx xxxxx xxxx xxxxxx xxxx posílit xxx, xx xxxxx transparentním xxxxxxxx xxxxxxxxxxx informace x xxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxxx xx xxxxx xxxxxxxxx, xx xxx xxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxx zaručit, xx xxxxxxx, xxxxxx xxxx proces IKT xxxx xxxxx bezpečné. Xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, která xxxx xxxxxxxxxx společné xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx x kritéria xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx trhy x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx xx xxxxxx x lidské chování. Xxxxx xx měla xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx xxxxxxx“ ve xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx x xxxxxxxxxx prováděna občany, xxxxxxxxxxxx a podniky – minimalizují xxxxxx xxxxxxxxx rizikům kybernetických xxxxxx.

(9)

Xxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx xx xxxxxxxx zachovávat a xxxxxxxx xxxxxxxxxx členských xxxxx x xxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx incidentů.

(10)

Xxxxxxx i xxxxxxxxxx spotřebitelé xx xxxx xxx xxxxxx xxxxxxxxx xxxxxxx xxxx, xx jakou úroveň xxxxxx bezpečnosti xxxx xxxxxx produkty, služby x xxxxxxx x XXX xxxxxxxxxxxxx. Xxxxxxx xxxx xxxxx xxxxxxx xxx xxxxxx XXX xxxxxx zcela xxxxxxxxxxxx xxxxxxxx x je xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx hygieny. Xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xx x xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx může xxxxxxxx xxxxxx přijmout, xxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx, služeb x procesů XXX.

(11)

Moderní xxxxxxxx x xxxxxxx XXX xxxxx zahrnují xxxxx xxxx více xxxxxxxxxxx a xxxxx xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx aplikací (XXX), a xxxxxxxxx xx xx. Toto xxxxxxxxx, x němuž xx často odkazuje xxxx x „xxxxxxxxxx“, xx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnostní xxxxxx, poněvadž zranitelnosti xxxxxxxx x xxxxxxx xxxxx xxxxxx xx xxxxx xxx xxx xxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX. V xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx závislostí koncovým xxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX xxxxxxx xxxxxx činnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx nápravy.

(12)

Xxxxxxxxxx, výrobci xxxx xxxxxxxxxxxxx zapojení xx navrhování a xxxxxx produktů, xxxxxx xx xxxxxxx XXX xx měli xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, x xx xxx x nejranějších xxxxxx xxxxxx x xxxxxx, xxx xxxxxxxx xxxxxxxxxx těchto produktů, xxxxxx x procesů x xxxxxxxx xxxxx xxxx, x to xxx, xxx xxx xxxxxxxxxxxx xxxxxx kybernetických xxxxx a xxx xxx předpokládán a xxxxxxxxxxxxx jejich dopad („xxxxxxxxxx xxx xx xxxx xxxxxx“). Xxxxxxxxxx xx měla xxx xxxxxxxxx v průběhu xxxxxx xxxxxxxxx xxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX prostřednictvím xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxx, x cílem xxxxxx xxxxxx zneužití.

(13)

Podniky, xxxxxxxxxx x veřejný xxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxxx vyšší úroveň xxxxxxxxxxx, xxx xx xxxx xxxxxxx xxxxxxxxx xxxxxxx obdržet standardní xxxxxxxxxxx x xx xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „standardní bezpečnost“), xxxx xx xxxxx xxxxx pro xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx produktu, xxxxxx či xxxxxxx XXX. Xxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx specifické technické xxxxxxxx či xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a xx-xx xxxxxxx, xxxx xx xxxxxxxx snadno x xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx xxxxxxx vedou xxxxxxx rizika x xxxxxxxxxxxxx k xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, měli xx xxx xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx ENISA xx xxxxxx xxxxxxx x xxxxx xxxxxxxxx vysoké x xxxxxx xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx v Unii x vytvořit xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx x xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxx xxxxxx. Xxxxxxxx Evropského xxxxxxxxxx x Rady (ES) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx ENISA xx xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 580/2011 (8) xxxx prodloužilo xxxxxx xxxxxxxx XXXXX do 13. září 2013. Xxxxxxxx (EU) x. 526/2013 xxxxxxxxxxx mandát xxxxxxxx XXXXX do 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx důležité kroky x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x zvýšení xxxxxx x digitální xxxxxxxxxxx. X roce 2013 xxxx xxxxxxx xxxxxxxxx kybernetické bezpečnosti Xxxxxxxx unie jako xxxxxx xxx politickou xxxxxx Xxxx na xxxxxxxxxxxx xxxxxx x xxxxxx. Xx snaze xxxx chránit občany x xx-xxxx xxxxxxxxx Xxxx x roce 2016 xxxxxxx první xxxxxxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxx pro xxxxxxxx strategické a xxxxxxxxxx spolupráce xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxxx napříč xxxxxxxxx, xxxxx xxxx xxxxxxx xxx xxxxxxxxxxxx a xxx xxxxxxxxxx, xxxx xxxxxxxxx energetika, xxxxxxx, xxxxxxx x xxxxxxx xxxxx xxxx, xxxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxx xxxx, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxx poskytovatelů xxxxxxxxx xxxxxxxxxxx služeb (xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx computingu x xx-xxxx xxxxxx).

Xxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx xxxx je xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxx, a xxxxxxxx xxx x xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx je xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (EU) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) x xxxxxxxx (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x vysoké xxxx xxxxxxxxxxxx bezpečnosti na xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Od xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx Evropské xxxx x xxxx 2013 x od xxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX se xxxxxxx xxxxxxxxx xxxxxxx významně xxxxxx s ohledem xx xxxx xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx xxxxxxxxx x x xxxxxxxxxxx x xxxxxxxxxx xxxxxxx xxxx xxxxxxxx ENISA xxxxxxx xxxxxxxxxxxx bodu pro xxxxxxxxxxx x xxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x x xxxxx nové politiky Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX, xxxxxxx xxxx xxxx x xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, aby xxxxxx xxxxxxxxxx x reakci Xxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx transformovaných xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx xxx hodnocení xxxxxxxx XXXXX, xxxx xxxxxxxxx xxxxxx xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx by xxxx xxx nástupcem xxxxxxxx XXXXX zřízené nařízením (XX) x. 526/2013. Xxxxxxxx XXXXX xx xxxx xxxxx úkoly, xxxxx xx jsou xxxxxxx xxxxx nařízením a xxxxxx právními xxxx Xxxx v oblasti xxxxxxxxxxxx bezpečnosti, xxxx xxxx tím, xx xxxx xxxxxxxxxx xxxxxxxxxxx x odborné znalosti x působit xxxx xxxxxxx xxxxxxxxx x xxxxxxxx Unie. Měla xx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxx x členským xxxxxx, xxxxxxx xxxx referenční xxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxxxxx Unie x souvislosti x xxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx a mezi xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx a xxxxxx subjekty Unie.

(18)

X xxxxx xxxxxxxxxx (2004/97/ES, Xxxxxxx), přijatém xxxxxxxxx xxxxxxx zástupců členských xxxxx, xxxxxxxxxxxx xx xxxxxx hlav států x xxxxxxxx vlád (13), xxxxxxxx xxxxxxxxx států xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx x Řecku xx městě, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx stát xxxxxxxx xx xxx xxxxxxxx xx xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx x xxxxxx fungování xxxxxxxx ENISA. X xxxxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxx xxxxx agentury XXXXX, xxxxxxxxx x udržení xx zaměstnanců x x xxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxx xx xxxxxxxx xxxxxxxx, xxx xxxx xxxxx xxxxxxxx XXXXX xxxxxx xxxxxxxx, xxxxxxx by xxxx xxxx mělo xxx xxxxxxxxx odpovídající xxxxxxxx xxxxxxx a xxxxxxxx xxx manžely/manželky a xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxx x dohodě mezi xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx uzavřené poté, xx bude schválena xxxxxxx xxxx xxxxxxxx XXXXX.

(19)

Xxxxxxxx k nárůstu xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxx, xxxxxx Xxxx xxxx, xx xxxx xxx xxxxxxxx xxxxxxxx a xxxxxx xxxxxx xxxxxxxxx agentuře XXXXX, xxx odrážely xxxxx xxxxx a xxxxxxxx xxxxx agentury x xxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx a xxxxxxxx jí, xxx xxxxxx xxxxxx xxxxx, xxxxx xx xxxx xxxxxxx xxxxx xxxxxxxxx.

(20)

Agentura XXXXX xx měla xxxxxxxx a xxxxxxxx xxxxxxx xxxxxx odborných xxxxxxxx a xxxxxxx xxxx xxxxxxxxxx xxx x xxxx xxx xxxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x metod xxxxx x pečlivosti, x xxx xxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx x xxxxxxxx xxx. Xxxxxxxx XXXXX xx xxxx aktivně podporovat xxxxxxxxxxxx xxxxx a xxxxxxx xxxxxxxxx x xxxxx Unie a xxxxx xxx úkoly x xxxx xxxxxxxxxx x xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx x x xxxxxxxxx xxxxx, přičemž xx xxxx xxxxxxxxxx xxxxxxxxxx práce a xxxxxxxxxx xxxxxxxxxx. Xxxxx xxxx xx agentura XXXXX měla xxxxxxxx xx xxxxxxx xx xxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxxxx x xxxx. Xxx xx xxx xxxxx xxxxxx xxxxx, xxxx xx xxxxxxxx, xxx xx xxxxxxxx XXXXX xxxxx xxx cíle, x současně xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx.

(21)

Xxx xxxxx agentura XXXXX xxxxxxxxx podporovat xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx, xxxx by xxxx rozšířit xxx xxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxx xxxx-xxx x xxxxxxxx. Xxxxxxxx XXXXX x xxxxxxx xxxxx xx xxxxx dobrovolně xxxxxxxx programy xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx agentury XXXXX, xxxxxxxx skupiny xxxxxxx x provádět výměnu xxxxxxxxxx.

(22)

Xxxxxxxx ENISA by xxxx být xxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx poradenství, xxxxxxxxxx x analýz xx xxxx záležitostem Xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx a xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxx aktualizací x xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxx zvýšit xxxxxx politik Xxxx x xxxxxxxx xxxxxxxx x xxxxxxxx kybernetické xxxxxxxxxxx a xxxxxxx xxxxxxxxxx při xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx vnitrostátní xxxxxx. Xxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxxx a pro xxxxxxxxxx Unie v xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxx xxxxxxxxxx xxx poskytující xxxxxxxxxxx a odborné xxxxxxxx x xxxxxxxxx, xxx xx xxxx xxxxxxxx x xxxxxxxxxx xxxxxx xxxxxx souvisejících x xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx činnosti.

(23)

Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx, xxx xxxx xxxxxxxxx veřejným xxxxxxx, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxx x xx xxxxxxxx xxx jeho xxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx podpořit xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx jeho fungování, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx XXX, BGP, x IPv6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxx xxxxxx) x xxxxxxx xxxx zone.

(24)

Xxxxxxxxx úkolem xxxxxxxx XXXXX xx xxxxxxxxxx xxxxxxxx provádění xxxxxxxxxxx xxxxxxxx rámce, xxxxxxx xxxxxx provádění xxxxxxxx (EU) 2016/1148 x xxxxxxx příslušných xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xx xxxxxxx xxx xxxxxxx kybernetické xxxxxxxxx. X xxxxxxx xx xxxxxx xx xxxxxxxxxx xxxxxx kybernetických xxxxxx je xxxxxx, xx xx členské xxxxx xxxx xxxxxx x xxxxxxxxxxxx přístup x budování xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxxx xxxxxxxx xxxxxx x orgánům, institucím x jiným subjektům Xxxx v jejich xxxxx o vytváření x xxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx xx xx, a xxxx x xxxxxxxxxxx s xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxxxxx xxxx xxxxxxxxxx xxxxxx x posilování vnitrostátních x xxxxxxxx xxxxxxxxxxxxxx xxxx XXXXX xxxxx xxxxxxxx (EU) 2016/1148 x cílem xxxxxxxxx x Xxxx vysoké xxxxxxxx úrovně jejich xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx XXXXX xx xxxxxx x operativním xxxxxxxxx xxxxxxxxx xxxxx xx xxxx aktivně xxxxxxxxxx opatření xxxxxxx xxxxxxxxx státy za xxxxxx xxxxxx jejich xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx (XX) 2016/1148, x xxxx xx xx neměly nahrazovat.

(26)

Agentura XXXXX xx rovněž xxxx pomáhat s xxxxxxxxxx a aktualizováním xxxxxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx na xxxxxx Xxxx x členských xxxxx, xxxxx o xx xxxxxxxx, x xx zejména strategií xxx kybernetickou xxxxxxxxxx, x xxxx by xxxxxxxxxx xxxxxx těchto xxxxxxxxx x xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx k pokrytí xxxxxx ohledně xxxxxxx x xxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, a xxxxxxxx xx xxxxx míře „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx občany, x xxx xxxxxxx xxxxxxxx státům a xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Xxxx xxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx.

(27)

Agentura XXXXX by xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx o xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxx xxxx členskými xxxxx. Xxxx podpora xx xxxxx xxxxxxxx x xxxxxxxxx xxxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx vzdělávání x xxxxxxxxx xxxxxxx přípravy xxx kybernetickou xxxxxxxxxx. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx v xxxxx sítě xxxxxxxxx xxxxxxxx xxxxxxxx x xxx výchozím bodem xxx xxxxxxx xxxxxxxxxx x rámci xxxxxxxxx xxxxx.

(28)

Xxxxxxxx ENISA xx xxxx xxx nápomocna xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx (XX) 2016/1148 při xxxxxxxxx xxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxxxx poskytování odborných xxxxxxxx x poradenství x prostřednictvím xxxxxxxxxxx xxxxxx osvědčených xxxxxxx xxxxxxxxxx xx rizik x xxxxxxxxx, xxxxxxx xxx xxxxx xxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služeb xxxxxxxxx xxxxx, a xx x ve xxxxxx x přeshraničním xxxxxx.

(29)

X xxxxx podněcovat spolupráci xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x xxxxx soukromého xxxxxxx, xxxxxxx xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx infrastruktur, xx xxxxxxxx ENISA měla xxxxxxxxxx xxxxxxx informací x rámci xxxxxxx x mezi nimi, xxxxxxx v xxxxxxxxx xxxxxxxxx v xxxxxxx XX směrnice (XX) 2016/1148, a to xxxxxxxxxxxx osvědčených xxxxxxx x pokynů xxxxxxx xxxxxxxxxx nástrojů a xxxxxxx, xxxxx x xxxxxx xxxxxxx xxxx, xxx xxxxx otázky xxxxxxxx xxxxxxxx se xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x analýzu informací.

(30)

Xxxxxxxx x tomu, xx xxxxx negativní xxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x procesech XXX xxxxxx xxxxxxx, xxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx roli xxx xxxxxxxxx celkového xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Spolupráce xxxx xxxxxxxxxxxx, výrobci xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx produktů, služeb x procesů XXX x xxxxx xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx, xxxxx zranitelnosti xxxxxxxx, xxxxxxxxxxxx značně xxxxxxx xxxx zjištěných x odstraněných zranitelností x produktech, xxxxxxxx x xxxxxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxxxxxxxx strukturovaný proces xxxxxxxxxx, x xxxxx xxxxx xx x xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxx umožní xxxxxxxxxxxxxx x odstranit xxxxxxxxxxxx dříve, xxx xxxxx xxxxxxxx informace x xx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx. X xxxxx xxxxxx xxxxxxx xx xxxxxx zajištěna xxxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx xxxxxx, a xxxxxxxxxx, xxxxx xxx x zveřejnění uvedených xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx hrát významnou xxxx x xxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx a analyzovat xxxxxxxxxx sdílené xxxxxxxxxxxx xxxxxx xx xxxx XXXXX x interinstitucionálního xxxx xxx reakci xx xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx x xxxx subjekty Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxx mezi Xxxxxxxxx parlamentem, Evropskou xxxxx, Radou Evropské xxxx, Evropskou xxxxxx, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx službou xxx xxxxxx xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Evropským xxxxxxx regionů x Xxxxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx x xxxxxxxxx xxxx xxx xxxxxx na xxxxxxxxxx xxxxxx pro xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x xxxxx xxxxxxx xx xxxxxxxxxxx společných xxxxxxx, jazyka x xxxxxxxxxxxx xxx výměnu xxxxxxxxx. Xxxxxxxx XXXXX xx x této xxxxxxxxxxx rovněž xxxx xxxxxxx xxxxxxxx xxxxxx x xxxxx směrnice (XX) 2016/1148, xxxxx xxxxxxx základ pro xxxxxxxxxxx výměnu technických xxxxxxxxx xx operativní xxxxxx x xxxxx xxxx xxxx CSIRT (xxxx jen „xxx XXXXX“) xxxxxxxxx xxxxxxxx xxxxxxxx.

(32)

X xxxxxxx rozsáhlých xxxxxxxxxxxxxx incidentů x xxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxx XXXXX měla xxxxxxx x xxxxxx xx xxxxxx Xxxx. Xxxx úloha xx xxxx být vykonávána x souladu x xxxxxxxx xxxxxxxx XXXXX xxxxx tohoto xxxxxxxx x xxxxxxx xxxxx xx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxxxxx Xxxxxx (EU) 2017/1584 (15) x x xxxxx závěrů Xxxx xx xxx 26. xxxxxx 2018 o xxxxxxxxxxxx xxxxxx XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxx. Xxxxx by xxxxx xxxxxxxxx shromažďování xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxx sítí XXXXX x xxxxxxxxxx xxxxxxxxx x xxxx subjekty x rozhodovací pravomocí xxxxxxxxxxx xxx xxxxxxx xxxxxx. Xxxxxxxx XXXXX xx dále xxxx xxxxxxxxxx operativní xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx x xx xxxxx xx xxxx xxxxxxxxx xxxxx xxxx, xxx řešení incidentů xx technické xxxxxxx, x xx usnadňováním xxxxxxxxx xxxxxx technických xxxxxx xxxx členskými xxxxx a xxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx tuto xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx takové xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti.

(33)

Při xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx x operativní xxxxxxx xxxxxxxx týmu XXXX-XX, x xx prostřednictvím xxxxxxxxxxxxx spolupráce. Tato xxxxxxxxxxxxx xxxxxxxxxx xx xxxxx vycházet x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X xxxxxxx xxxxxxx xx xxxx xxx xxxxxxx speciální xxxxxxxx mezi xxxxx xxxxxxxx x xxxxxxxxx xxxxxx takové spolupráce x xxxx xx xx xxxxxxxx zdvojování xxxxxxxx.

(34)

Xxx xxxxxx svých xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxx týmů XXXXX xx agentura XXXXX měla xxx xxxxxxx poskytnout členským xxxxxx xx jejich xxxxxx podporu, xxxxxxxxx xx xxxxx poradenství xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx xx xx usnadněním technického xxxxxx xxxxxxxxx, které xxxx závažný xxxx xxxxxxxx dopad, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx x xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx usnadňovat xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx mají závažný xxxx významný dopad, xxxxxxx podporou xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx státy xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx informace, xxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx. Doporučení (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x xxxxx xxxx x aby xxxx xxxxx x x xxxxxxxxx XXXXX xxx zbytečného xxxxxxx xxxxxxx informace x xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxx xxx xxxxxx jejích xxxxx xx xxxxxxx xxxxxxxxxx spolupráce.

(35)

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx úrovni xx xxxxxxx informovanosti Xxxx x xxxxxxxx situaci xx xxxxxxxx XXXXX xxxx v xxxx xxxxxxxxxx s členskými xxxxx připravovat xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx XX x xxxxxxx x oblasti kybernetické xxxxxxxxxxx týkající se xxxxxxxxx x kybernetických xxxxxx, x to xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx analýz a xxxxx, xxxxx x xx xxxxxxx xxxx XXXXX xxxxxxxxx států xxxx jednotná xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxx kontaktní xxxxx“) xxxxxxx xxxxx xxxxxxxx (XX) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Xxxxxxxx centrum xxx xxx xxxxx xxxxxxxxxxxxxxxx (EC3) xxx Xxxxxxxx, xxx CERT-EU x xxxxxxxx Středisko Xxxxxxxx xxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX XXXXXX) xxx Xxxxxxxx službě xxx xxxxxx xxxxxxx. Xxxxxx xx měla xxx x xxxxxxxxx Radě, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx xxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxxx a xxxx XXXXX.

(36)

Xxxxxxx agentury ENISA xx vztahu x xxxxxxxxx technickým xxxxxxxx xxxxxxxxx se xxxxxxxx xxxx významným dopadem xxxxxxxxxx xx základě xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx xx xxxx zaměřovat xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxx státy xx xxxx poskytnout xxxxxxxx informace a xxxxx s xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx šetření xxxxxx podpořit.

(37)

Xxxxxxx státy xxxxx podniky xxxxxxx xxxxxxxxxx xxxxxx, aby xxxxxxxxxxxxxx xxx, xx xxxxxxxx XXXXX poskytnou xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxx, xxxx xx xxxxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxx xxxxxxxxx informací x xxxxxxxxx xxxxxxxxxx x xxxxxxxx veřejné xxxxxxxxxxx.

(38)

X lepšímu pochopení xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxxx státům a xxxxxxx, xxxxxxxxxxx x xxxxx subjektům Unie xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, aby xxxxxxxx XXXXX analyzovala xxxxxxxx x xxxx xx objevující kybernetická xxxxxxxxxxxx xxxxxx. Xx xxxxx xxxxxx xx xxxxxxxx XXXXX měla, xx spolupráci x xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx orgány x xxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx xxxx vznikajících xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx x xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx bezpečnost. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxxx xxxxxxx xxxxx a xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Unie při xxxxxxxx nových kybernetických xxxxxxxxxxxxxx rizik x xxx předcházení xxxxxxxxxx xxx, xx xxxx xxxxxxxx analýzy xxxxxxxxxxxxxx xxxxxx, zranitelností x xxxxxxxxx.

(39)

Xx účelem xxxxxxx xxxxxxxxx Unie xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx podporu odvětví xxxxxxxxx v příloze XX směrnice (EU) 2016/1148 a odvětví xxxxxxxxx poskytovateli digitálních xxxxxx xxxxxxxxx x xxxxxxx III uvedené xxxxxxxx, x to xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxx. X xxxxx zajistit xxxxxx xxxxxxx k lépe xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxx ENISA xxxx xxxxxxxx x spravovat „xxxxxxxxxx centrum“ Unie, xxxxxxxx portál („xxx-xxxx-xxxx“) xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x kybernetické xxxxxxxxxxx xxxxxxx xx unijních x xxxxxxxxxxxxxx organizací, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxxxxx x kybernetických bezpečnostních xxxxxxxx x o xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxxx státům rozvíjet xxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxx, xxx xxxxx ke xxxxxxx xxxxxx celkové xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx ke xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx informačních xxxxxxx, xxxxxxx xxxxxxxxxx x xxxxxxxxxxx pokynů a xxxxxxxxxxx xxxxxxx pro xxxxxxxxxx xxxxxxxxx zaměřených xx xxxxxx, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx rovněž xxxx xxxxxxxxx k xxxxxxx osvědčených postupů x řešení, včetně xxxxxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxxxxxxx na xxxxxx xxxxxx, organizací x xxxxxxx, x xx xxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx dostupných xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxx a xxxxxx xxx xxxxxx, organizace x xxxxxxx xx xxxxxxxx celkové xxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Xxxxxxxx XXXXX xx se xxxx xxxxxx xxxxxx poskytovat xxxxxxxxxxxxx xxxxxxxxx informace x xxxxxxxx systémech xxxxxxxxxxx, xxxxxxxxx poskytnutím xxxxxx x doporučení. Xxxxxxxx ENISA xx xxxx xxxx v xxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx sdělením Xxxxxx xx xxx 17. xxxxx 2018 x xx spolupráci s xxxxxxxxx xxxxx x xxxxxx, institucemi x xxxxxx subjekty Unie xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxx uživatele x xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxx xxxxxxxxxxx jako xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx x bankovní xxxxxxx, xxxxxxxxx s xxxxxxxx xxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx a xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx zařízení x xxxxxxxxx xxxxxxxxx xxxxxx x měla by xx xxxxxx Unie xxxxxxxxxx bezpečnost x xxxxxxx xxxxxxxx xxx xx fáze návrhu. Xxx xxxxxxxxx xxxxxx xxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x zkušenosti získané xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x výzkumných xxxxxxxxxx v xxxxxxx xxxxxxxxxxx informačních xxxxxxxxxxx.

(42)

Za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx x xxxxxxxxxx „středisko xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x šíření xxxxxxxxx o hlavních xxxxxxxx na xxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx poptávky, xxx xx straně nabídky.

(43)

Xxxxxxxx XXXXX by xxxx xxxxxxx x úsilí Xxxx o spolupráci x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx i x xxxxx xxxxxxxxxxx mezinárodních xxxxx xxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxx xxxxxxx ke xxxxxxxxxx x organizacemi, xxxx xx XXXX, XXXX x NATO. Xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x koordinaci xxxxxxxx xxxxxx xx xxxxxxxxx. Xxxx xxxxxxxx xxxx xxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, reciprocity x xxxxxxxxxxx samostatnosti Xxxx, xxxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx x obranné xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx xxxx zajištěno, xx xxxxxxxx XXXXX xxxx dosahuje svých xxxx, xxxx xx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx dohledu Xxxx x jinými příslušnými xxxxxx x Unii, x xxxxxx, xxxxxxxxxxx x jinými xxxxxxxx Xxxx, včetně xxxx XXXX-XX, XX3, Evropské xxxxxxx xxxxxxxx (EDA), Xxxxxxxx xxx xxxxxxxx xxxxxxxx navigační družicový xxxxxx (Xxxxxxxx xxx xxxxxxxx XXXX), Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x oblasti xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Evropské xxxxxxxx pro provozní xxxxxx rozsáhlých xxxxxxxxxxxx xxxxxxx x oblasti xxxxxxx, xxxxxxxxxxx x xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx xxxxx (ECB), Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx (XXX), Xxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx údajů, Agentury xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx orgánů (XXXX), Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx xxxxxxxx (XXXX) x xxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxxx do xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxxxxxxxxxxxx s xxxxxx xxxxxxxxxxxx se xxxxxxxx xxxxx, x xx xx xxxxxx xxxxxx xxxx-xxx x xxxxxxxxxxx xxxxxxx a měla xx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxx dopad xx xxxxx těchto orgánů. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx xxxxxxxxxxxx xxxxxx x orgánů na xxxxxxx xxxxx xx xxxx být umožněna xxxxx x xxxxxxx xxxxxxx agentury XXXXX. Xxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxx a xxxxxxxxx, xxxxx xx mohly xxx xxxxx na xxxxxx xxxxx, by xxxxxxxx ENISA měla xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx a xxxxxxxx xxxx.

(45)

Xxxxx xx být xxxxxxxx partnerství x xxxxxxxxxxxx institucemi, které xxxxxxxxx xxxxxxxx xxxxxxxxxx x příslušných xxxxxxxxx, x xxxx xx xxxxxxxxx příslušné kanály x xxxxxxxxx podnětů xxxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx, které xx xxxx xxx zohledněny.

(46)

Xxxxxxxx XXXXX ve funkci xxxxxxxxxxxx xxxx XXXXX xx měla podporovat xxxx XXXXX xxxxxxxxx xxxxx x tým XXXX-XX při operativní xxxxxxxxxx xx xxxxxx xx xxxx příslušným xxxxxx xxxx XXXXX, xxx jsou vymezeny xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx ENISA xx dále měla xxxxxxxxxx x podporovat xxxxxxxxxx xxxx xxxxxxxxxxx xxxx XXXXX x xxxxxxx xxxxxxxxx, xxxxx xx xxxxxx sítí xxxx xxxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx XXXXX x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxx dva týmy XXXXX, xxxxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx operační postupy xxxx XXXXX.

(47)

Xx xxxxxx xxxxxxx xxxxxxxxxxxxx Unie x oblasti xxxxxx xx xxxxxxxxx xx xxxxxxxx ENISA měla xxxxxxx xxxxxxxxxx cvičení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx Xxxx x xxxxxxxxxx xx xxxxxx xxxxxxx xxxxxxxx xxxxxx a xxxxxxxxxx, orgánům x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx takových xxxxxxx. Jednou xx xxx xxxx xx xx měla xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxx xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxx zvýšit xxxxxxxxxxxx Xxxx x xxxxxx xx xxxxxxxxx.

(48)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxx x udržovat xxxxx xxxxxxxxx v xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Xxxx x této oblasti. Xxxxxxxx XXXXX by xxxx xx xxxxxx xxxxxxx transparentnosti xxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX a x xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x prosazovat xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x Xxxx, x to xxxxxx xxxx, xx xxxx xxxxxxxxx k zavedení x správě xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx úrovni Xxxx (evropský xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxx xxxxxxxx xx xxxxxxx xxxxxxxxxx metodách posuzování xxxxxx ve veřejném x x xxxxxxxxx xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxx xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx xxxxxx, který xx xxxxxxxxx jejich xxxxxx uplatňování. Podpora x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxxxxxxxxxxxx xxxxxx xxxxxx rizik x xxxxxxxxxx veřejného x xxxxxxxxxx sektoru xxxxx xxxxxx kybernetické xxxxxxxxxxx x Unii. Agentura XXXXX by měla xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxxxxx stranami na xxxxxx Unie x xxxxxxxxxx jejich úsilí xxxxxxxx xx vytvoření x xxxxxxxxx evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, systémů, sítí x xxxxxx, které xxxxxxxx xx softwarem xxxxx xxxx a xxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx ENISA xx xxxx xxxxxxx xxxxxxx státy x xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, aby xxxxxxx xxx xxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxx, x xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x měla xx x xxxx xxxxxxxxxx xxxxxxx. Xxxxxxx x poskytovatelé xxxxxxxx, xxxxxx a xxxxxxx XXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxx nebo x xxxxx xx xxxxxxxxxx produkty, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxxxx xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx x distributoři xx xxxx xxxxxxxx, xxx xxxxxxxx, xxxxxx x procesy IKT, xxxxx uvádějí xx xxx Xxxx, odpovídaly xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx pro xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Agentura XXXXX by měla xxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx informace xxxxxxxx xx úrovně xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX nabízených na xxxxxxxx xxxx a xxxx xx xxxxxxx xxxxxxxx, která xxxx xxxxxx výrobcům x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x oblasti výzkumu, xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx činnosti xxxxxxxxx x xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, xxx mohla xxxxxxx, institucím x xxxxx subjektům Unie x případně xxxxxxxx xxxxxx, xxxxx x xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx výzkumu x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X cílem xxxxx potřeby x xxxxxxxx x xxxxxxx xxxxxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxxxxx příslušné xxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx xxxxxxx spolupráci x Evropskou radou xxx xxxxxx x Xxxxxxxxx inovačním x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x x Xxxxxxx Xxxxxxxx unie xxx xxxxxxx xxxxxxxxxxx.

(53)

Agentura XXXXX xx měla pravidelně xxxxxxxxxxx x xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, při vypracovávání xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxx mezinárodních xxxxx, a xxxxx xxxxxx xxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx x xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxx. Xxxxxxxx ENISA xx xx tímto xxxxxx měla xxxxxxxxxx xxxxx xxxxxxxx Xxxx x spolupráci se xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx poskytne xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx a xxxxx subjektům Xxxx.

(55)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx xxxxxxxx xx xxxxxxx ad xxx x xxxxxxxxxxx x xxxxx xx xxxxxxxxx xxxxx a xxxxxx, institucí x xxxxxx xxxxxxxx Unie, xxxxx xx xxxxxx xxxxxxxxxxx spadajících xx xxxxxxx xxxxxxxx XXXXX.

(56)

Xx xxxxxxxxxxxx a xxxxxxxxxx xx zavést xxxxxx xxxxxx xxxxxxxx xx xxxxxx agentury XXXXX, xxx bylo xxxxxxxx xxxxxxxx prohlášení x xxxxxxxx xxxxxxxx, xx xxxxx se v xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx decentralizované xxxxxxxx XX x xxxxxxx xxxxxx je xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx ze xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx by xxxxxx měla xxx xxxxxxxxxxxxx xxxxxxxx zohledněna x xxxxxxxxxx programech xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx ENISA a x postupech, xxxxx xxxxxxxx ENISA používá xxx xxxxxxxx xxxxx x x xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx xxxxxxx ze xxxxxxxx členských xxxxx x Komise xx xxxx xxxxxxx xxxxxx xxxxx činnosti xxxxxxxx XXXXX x xxxxxxx, xx xxxx své xxxxx xxxxx v xxxxxxx x tímto xxxxxxxxx. Xxxxxxx xxxx xx xxxx být xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx jeho xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxx transparentních xxxxxxxxxx postupů pro xxxxxxxxx rozhodnutí agentury XXXXX, schvalování xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx agentury XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx řádu, jmenování xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x prodloužení x xxxxxxxx xxxxxxxxx xxxxxx výkonného xxxxxxxx.

(58)

X xxxxx xxxxxxx a xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX by Komise x členské státy xxxx zajistit, xxx xxxxx, xxxxx mají xxx xxxxxxxxx xxxxx xxxxxxx rady, xxxx xxxxxxxxx odbornou xxxxxxxxxxx x xxxxxxxxxx. Xxxxxx x členské xxxxx xx xxxx usilovat x xxxxxxx obměny xxxxx xxxxxxxx ve xxxxxxx xxxx, xxx xxxx xxxxxxxxx kontinuita xxxx xxxxxxxx.

(59)

Řádné xxxxxxxxx xxxxxxxx ENISA vyžaduje, xxx byl xxxx xxxxxxx xxxxxxx jmenován xx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx. Výkonný xxxxxxx xx xxx za xxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx s Xxxxxx zpracovat xxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx XXXXX a xxxxxx veškeré xxxxx xxxxxxxx k zajištění xxxx xxxxxxx xxxxxx. Xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx xxxxxxx xxxxxx o xxxxxxxxx xxxxxxx xxxxxxxxxx programu xxxxxxxx XXXXX, které xx předloží správní xxxx, x návrh xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx by xxxxx xxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxx xxxxxxx xxxxxxxxxx xx xxx xxxxxxxx skupiny, xxxxx xx xx xxxxxxxx xxxxxxxxxx xxxxxxx, zejména xxxxxxx, technické nebo xxxxxx xx socioekonomické xxxxxx. Zřízení xx xxx xxxxxxxx skupiny xx xxxxxxxxxx xx xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxx evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx (xxxx jen „xxxxx xxxxxxx“). Výkonný xxxxxxx xx xxx xxxxxxxx, xxx byli xxxxxxx xx hoc xxxxxxxx skupiny xxxxxxx xx základě nejvyšších xxxxxxxxx odborných xxxxxxxx x xxx snaze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx a xxxxxx xxxxxxxx Xxxx, xxxxxxxx xxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx odvětví, x xxxxxxxx xxxxxxxxx x xxxxxxxxx odborníků x xxxxxxx bezpečnosti sítí x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx xxxx xxxxxxxxx x účinnému xxxxxxxxx xxxxxxx xxxx. Xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxxx možnosti x nabídnout xxxxxxxxxxx x řešení xxx xxxxxxxx rozhodnutí xxxxxxx xxxx.

(61)

Xxx xxxxxxxxxx dialog xx soukromým xxxxxxxx, xxxxxxxxxxxx spotřebitelů x xxxxxxxxx xxxxxxxxxx zúčastněnými xxxxxxxx xx agentura XXXXX měla xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX xxxx xxxx xxxxxxx xxxxx. Xxxx xxxxxxx, xxxxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, xx xx měla xxxxxxx xxxxxxx, xxxxx mají xxxxxx xxx xxxxxxxxxx xxxxxx, a xxxx xx je předkládat xxxxxxxx ENISA. Xxxxxxx xxxxxxx agentury XXXXX xx měla xxx xxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx agentury XXXXX. Xxxxxxx xxxxxxx skupiny xxxxxxxx ENISA a xxxxx, xxxxx je xxxxxxxx, xx měly xxxxxxxx dostatečné xxxxxxxxxx xxxxxxxxxxxx stran xx xxxxxxxx agentury XXXXX.

(62)

Xxxx xx být xxxxxxx Xxxxxxx xxxxxxxxxxxx stran xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX x Xxxxxx xxxxxxx usnadňovat konzultace x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxxxx x xxxxx xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx odvětví, a xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx a xxxxxx XXX, a xxxxxxxxxx xxxxxxx malé x xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx x mezinárodní normalizační xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxx xxxxxxx xxxxx x xxxxxxxx posuzování xxxxx podle nařízení Xxxxxxxxxx parlamentu a Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx x xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx mít xxxxxxxx xxxxxxxx týkající se xxxxxxxx x xxxxxx xxxxxx xxxxx. Agentura XXXXX xx xxxxxx xxxx xxxxxxxxxx odpovídající xxxxxxxxxx xxxxx Xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 1049/2001 (17). Xxxxxx xxxxx by xxxx xxx xxxxxxxxx XXXXX xxxxxxxxxxxx x souladu x nařízením Evropského xxxxxxxxxx x Rady (XX) 2018/1725 (18). Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxx předpisy xxxxxxxxxx se xx xxxxxx, instituce x xxxx xxxxxxxx Unie x rovněž xxxxxxxxxxxx xxxxxxxx o nakládání x xxxxxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx a utajovanými xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Xxx xxxx zaručena xxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx XXXXX a xxxx jí xxxxxxxx xxxxxxxxx xxxxx xxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx, měla xx xxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, který xx xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx Unie x x xxxxxxxxx xxxxxxx zemí xxxxxxxxxxxx xx xx xxxxx xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx XXXXX xxxxx xxxxxxxx objem xxxxx xxxxx x xxxxxxxxx své xxxx, xx xxxxxxxxx důležité, xxx měla k xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx xxxxxxxxxxx agentury XXXXX xx se xxxx xxxxx xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX. Xxxxxxxxxxx nebo jakýkoli xxxx xxxxxxx stát xx xxx mít xxxxxxx poskytnout dobrovolné xxxxxxxxx xx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx by xxxx xxxxxxxx rozpočtovému xxxxxxx Xxxx. Xxxxxx xxxx xx xxx xxxxx provádět xxxxx xxxxxxxxxx xxxxxxxx ENISA x cílem xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx xxxxx při xxxxxxxxx xxxxxx x xxxxxxxx, xxxxxx a xxxxxxx XXX a xxx xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxx digitální xxx x xxxxxxx xxxxxxxxx dat x xxxxxxxx věcí xx xxxxx rozvíjet, xxxxx xxxx-xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx, xx xxxx produkty, služby x procesy xxxxxxxxx xxxxxxx úroveň xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx řídicí systémy xxxx inteligentní xxxx, xx je pouze xxxxxxx příkladů odvětví, x xxxxx je xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, xx x xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx zároveň xxxxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Xxxxxx ve xxxx xxxxxxx „Posílení xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx“ x xxxx 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxx x xxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x rámci xxxxxxxxxx xxxx jsou geograficky xxxxx roztříštěné. Důvodem xx skutečnost, xx xxxxxxx kybernetické xxxxxxxxxxx x Xxxxxx se xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxx v xxxxxxx kybernetické xxxxxxxxxxx, xxxxx dále xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. Xx snižuje xxxxxxxxxxxxxxxxxxx podniků Xxxx xx xxxxxxxxxxxx, unijní x celosvětové xxxxxx. Xxxxxx xx omezuje xxxxx xxxxxxxxx a xxxxxxxxxx technologií xxxxxxxxxxxx xxxxxxxxxxx, ke xxxxxx xxxx xxxxxx x xxxxxxx přístup. Xxxxxxx Xxxxxx ve xxxx xxxxxxx x xxxxxxxx x polovině období xxxxxxxxx strategie pro xxxxxxxx xxxxxxxxx trh – xxxxxxxxx xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx z roku 2017 zdůraznila xxxxxxx xxxxxxxxxx propojených xxxxxxxx x xxxxxxx x xxxxxx, že xxxxxxxxx xxxxxxxxxx bezpečnostního xxxxx XXX xxxxxxxxxxxxx pravidla xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx IKT x Xxxx xx xxxxx xxxxxxxx xxxxxx x xxxxxxxx a xxxxx xxxxxxxxx roztříštěnost xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx IKT je x současné xxxx xxxxxxxxx xxxxx v xxxxxxx xxxx. Pokud xxxxxxxx, pak převážně xx xxxxxx xxxxxxxxx xxxxx nebo x xxxxx xxxxxxx definovaných xxxxxxxxx xxxxxxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxx xxxx xxxxxxxxxx vydaný xxxxxx xxxxxxxxxxxxx orgánem xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx x zásadě xxxx xxxxxxx v xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxx xxxx xxx xxxxxxxx, xxxxxx x procesy IKT xxxxxxxxxxxx x několika xxxxxxxxx xxxxxxx, x xxxxx působí, xxxxxxxxx x cílem xxxxxxxx xx vnitrostátních zadávacích xxxxxx, x xxx xx xxxxxxx xxxxxx xxxxxxx. Kromě xxxx, x xxxx se xxxxxxxx xxxx systémy, xxx xx, xx xxxxx xxx x xxxxxxxxxxxx otázky xxxxxxxxxxxx xxxxxxxxxxx, např. v xxxxxxx xxxxxxxxx věcí, xxxxxxxxxx žádný xxxxxxxx x ucelený xxxxxxx. Xxxxxxxxx systémy xxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxxx z xxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxxx, xxxxxxxxxxx kritérií x skutečného xxxxxxx, xxx xx xx xxxxxxxx mechanismům vzájemného xxxxxxxx x xxxxx Xxxx.

(68)

Xxxx vynaloženo xxxxxx xxxxx x zajištění xxxxxxxxxx uznávání xxxxxxxxxxx x Xxxx. Xxxx xxxxx však bylo xxxxxxx pouze xxxxxxxx. Xxxxxxxxxxxxxxx příkladem xx x xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (XXX-XX) x xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxx xxxxxxx XXX-XX x vzájemném xxxxxxxx představuje xxxxxxxxxxxxxx xxxxx spolupráce x xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx. To z xxxxxxx vnitřního trhu xxxxxxxx dohody xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx přijmout xxxxxxxx xxxxxxx x xxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxx vypracovány, x xxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a EU xxxxxxxxxx o xxxxx xxx xxxxxxxx, xxxxxx x procesy IKT xxxxxxxx a xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx. Xxxxxxx xxxxxx xx xxxxxx xx xxxxxxxxxxx vnitrostátních a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx, zejména xxxxxxx xxxxxxx XXX-XX, x xxxxxxx xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx v rámci xxxxxx xxxxxxx xx xxxxxxx xxxxx xxxxxx xxxxxx evropského xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Evropský xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxx xxxxx účel. Xx xxxx xx xxx pomoci xxxxxx xxxxxx v produkty, xxxxxx a xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xx druhé xx xxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx si xxxxxxxxxxxxxx systémů xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xx jednotném xxxxxxxxxx xxxx. Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxxxxxxxxxxxx x xxxx xx být xxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, pokud xxxx xxxxx xxxxxx xxxxxxxx nebo xxxxxxxx x xxxxxxxx xxxx Xxxx, xxxxx jsou x xxxxx ohledu xxxxxxxxx.

(70)

Xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxx xxxxxxxx xxxxxxx xx xxxxx xxxxxxxxx xxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxx certifikaci x xxxxxxxxxx na xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx x xxxx, xx xxx xxxxxxxx xx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx, x x xxxxxxx nutnosti x xxxxxxxxxxx xxxxxxxxxxx x xxx a xxxxxxxxx a xxxx xx využít xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx x poznatků x xxxxxxxxxxxxx a xxxxx zranitelností.

(72)

Xxxxxxxxxx xxxxxx x oblasti kybernetické xxxxxxxxxxx jsou xxxxxxxx xxx to, xxx xx průmyslové xxxxxxx xxxxxxxxx náskok xxxx xxxxxxxxxxxxxx hrozbami, x xxxxx xx xxx xxx xxxxx xxxxxx xxxxxxxxxxx navržen tak, xxx xx xxxxxx xxxxxx xxxxxx ztráty xxxxxxxxxxx.

(73)

Xxxxxx xx xxxx xxx xxxxxxx pravomoc xxxxxxxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x procesů XXX. Xxxx xxxxxxx xx xxxx xxxxxxxx x xxxxx xxx xxxx xx měly xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx systémů xx měly být xxxxxx x xxxxxxxx x celé Xxxx. Xxxxxxx certifikace xxxxxxxxxxx xxxxxxxxxxx odvětvím nebo xxxxxx xxxxxxxxxx organizacemi xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxx systémy xx xxxx xxxx xxx xxxxxxx Komisi xxxxxxxxx, aby xxxx xxxxxxx xxxxxxx xxxx xxxxxx pro jejich xxxxxxxxx xxxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx tohoto xxxxxxxx xx xxxxxx xxx xxxxxxx Xxxx stanovující xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx xxx účely xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx. Xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx a xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx údajů xx xxxx xxxxxxxxx xxxxx u xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx není xxxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2016/679, včetně xxxxxxx, xxx xxxx xxxx xxxxxxx již zahrnuty x xxxxxxxxxx, xxxxxxxx x procesech XXX.

(75)

Účelem xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxxxxx, xxx produkty, služby x procesy XXX xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx xxxxxxx xxxxxxxxxx, autentičnost, xxxxxxxxx x důvěrnost uchovávaných, xxxxxxxxxxx xxxx zpracovávaných xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx těchto xxxxxxxx, xxxxxx x xxxxxxx x xxxxx xxxxxx xxxxxxxxx cyklu. X xxxxx xxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. Xxxxxxxx, služby x xxxxxxx IKT x x xxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxxx rozmanité, xx xx xxxxx xxxxxxx xxxxxxxxxx obecné xxxxxxxxx xx kybernetickou xxxxxxxxxx, xxxxx xx xxxx xxxxxx xx xxxxx xxxxxxxxx. Xxxxx je xxx účely xxxxxxxxxxx xxxxx přijmout xxxxxx x široký xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx kybernetické bezpečnosti, xxxxx xx xxxxx xxxxxxxxx při navrhování xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx, xxxxx xxxx xxxxxx xxxx x konkrétních xxxxxxxx, služeb x xxxxxxx XXX xxxxxxxx, xx xxxx xxxx xxx xxxx podrobně xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, například xxxxxxxxxxxxxxx odkazu xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxx xxx využity x xxxxxxxxxx systémech certifikace xxxxxxxxxxxx xxxxxxxxxxx, by xxxx xxxxxxxxx požadavky xxxxxxxxx v xxxxxxx XX nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1025/2012 (19). Některé xxxxxxxx xx těchto xxxxxxxxx by xxxx xxxxx xxx x xxxxx xxxxxxxxxxxx případech xxxxxxxxxx xx xxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xx úroveň xxxxxx „xxxxxx“. Xxxxxx xxx xxxxxx odchylky xx xxxx xxx zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx, xxxxxx nebo xxxxxxx XXX. Tento xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx od xxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx služby xx xxxxxxx XXX. X xxxxxxxxxx xx úspěšné xxxxxxxxx produktu, xxxxxx xxxx procesu IKT xx měl xxx xxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx. Evropský xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx považovat xx xxxxxxxxx toho, xx xxxxxxxxx bylo xxxxx xxxxxxxxx. X xxxxxxxxxx na xxxxxx xxxxxx xx evropský xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měl xxxxxx, xxx evropský xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxxx xxxxxxx. Xxxxxxxxxx xxxxx x xxxxxxxxxxx nemohou xxxx o xxxx xxxxxxx, xx certifikované xxxxxxxx, xxxxxx x xxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxxxx. Xxxx xx xxxxxxx a xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx, xx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxx xxxxxxxxx a xx xxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měli xxxxxxx xxxxxxxxxxxx certifikaci x x xx xxxxxxx xxxxxxxxxxxx požadavky xx xxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx s xxxxxxxx xxxxxxxx, služeb xxxx xxxxxxx IKT. Xxxxxx xxxxxx xx xxx měla xxx xxxxxxxxx úrovni xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxx procesu XXX.

(79)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX (xxxxxxx xxxxxxxxxx xxxxx). X xxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx poskytovatel xxxxxx xx xxxxxxx XXX xxxxxxx sám xxxxxxx kontroly xxx xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxx procesů XXX x evropským xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxx za xxxxxx pro xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxxx xxxxxxxxxx, jako xx xxxxxxxxxx xxxxxxxxx a xxxxxxx mechanismus, xxxxx xxxxxxxxxxx nízké riziko xxx xxxxxxxxx. Xxxxx xx xxxxxxx posuzování xxxxx mělo xxx xxxxxxxx xxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx xxxxxx xxxxxx „xxxxxxxx“.

(80)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx i xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. X xxxxxxx případě xx xxxxxx měl stanovit xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx xxxx uživatele xxx rozlišení xxxx xxxxxxxx, xxxxxxxx x xxxxxxx IKT, xx xxxxxxx xxxxxxxxxx odpovídá xxxxxxx xxxx poskytovatel, x produkty, xxxxxxxx x procesy XXX, xxxxx xxxx certifikovány xxxxx stranou.

(81)

Výrobce nebo xxxxxxxxxxxx produktů, služeb xx procesů IKT, xxxxx provádí xxxxxxx xxxxxxxxxx xxxxx, xx xxx mít xxxxxxx xxxxx x podepsat XX prohlášení o xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX prohlášení x xxxxx je xxxxxxxxxx, xxxxx uvádí, že xxxxxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx EU prohlášení x shodě xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx služby xx xxxxxxx IKT xxxxxxx xxxxxxxxxxx xx xx, xx produkt, xxxxxx xxxx xxxxxx IKT xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systému certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX prohlášení x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx poskytovatelé xxxxxxxx, služeb či xxxxxxx XXX xx xxxx uchovávat XX xxxxxxxxxx o xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx další důležité xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, služeb xxxx procesů XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx orgánu xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx daného xxxxxxx x x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxx a xxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx produkt, xxxxxx xxxx xxxxxx XXX splňuje xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx evropského rámce xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx zohledňuje xxxxxxxx xxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx zapojení xxxxxxxxxxxx xxxxx x xxxxxxxx xxxxx Xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxxx x xxxxxxxxx přezkumů xxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx.

(84)

Xxxxxx xx xxxx xxxxxxxxx, xx xxxxxxx Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x po xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxx pracovní xxxxxxx Unie xxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx v xxxxxx xxxxxxxxxxx nástroje. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx by xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx průmyslovému xxxxxxx, xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxxxx xxxxxxx, xxxxx xx Xxxxxx v xxxxxx xxxxxxxxx xxxxxxxx XXXXX x přípravě xx základě xxxxxxxxxxx xxxxxx. Komise by xxxx vzít xxxxxxxx xxxxxxxx program Xxxx x xxxxx xxx xxxxxxxx průběžného plánu xxx normalizaci XXX x xxxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx na xxxxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx bezpečnostních rizik x xxxxxxxxxxxx vývoj x xxxxx na xxxx xx Komise xxxx Evropská skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly být xxxxxxxxx požádat xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxxx xxxxxxx, které xxxxxx xxxxxxxx do xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxx. V xxxxxxxx xxxxxxxxx by Komise x Evropská xxxxxxx xxx certifikaci kybernetické xxxxxxxxxxx měly xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx tím, že xxxxxxxx xxxxxxx xxxxxx x cíle xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxx x xxxxxxxxx x použití xxxxxx xxxxxxxx XXXXX.

V xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura XXXXX xxxx neprodleně xxxxxxxxxx xxxxxx xxxxxxx pro xxxxxxxxx produkty, služby x xxxxxxx IKT. Xxxxxx by měla xxxxxxxxxx xxxxxxxxx a xxxxxxxxx xxxxx xxx xxxxxxx na xxxx xxxxxxxx trh, zejména xxxx dopad na xxxx x xxxxxxx xxxxxxx, inovace, xxxxxxxx xxxxxx xx tento xxx x xxxxxxx xxx xxxxxxx xxxxxxxxx. Xxxxxx by měla xxx xxxxxxx pravomoc, xxx xx základě xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx XXXXX xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. X xxxxxxx na xxxxxx xxxx x xxxxxxxxxxxx xxxx stanovené v xxxxx xxxxxxxx xx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxxxx xx předmětu, xxxxxxx a fungování xxxxxxxxxxx xxxxxxx. Tyto xxxxx xx xxxx xxxx jiné xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx kategorií produktů, xxxxxx a xxxxxxx XXX, xx které xx xxxxxxxxxxx vztahuje, xxxxxxxxx specifikaci požadavků xx kybernetickou xxxxxxxxxx, xxxxxxxxx prostřednictvím odkazu xx příslušné normy xxxx xxxxxxxxx specifikace, xxxxxxxxx kritéria a xxxxxx hodnocení a xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „vysoká“), xxxxxx mají xxxxxxxx, x xxxxxxxx úroveň xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxx xxxxxxx xxxxxx Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx xxxxxxxxxx xx xxxx přijmout xxxxxxx xxxx x xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x evropských xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a xxxx xxxxxxx xxxxxxxxx x xxxxx xx xxxx xxxx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx získanou x přípravné xxxx xxxxxxxxx ENISA x xxxxx xxxxxxxxxxxxx procesu. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx poskytovat xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxxx kybernetické xxxxxxxxxxx x XX prohlášeních x xxxxx xxxxxxxx xxxxx tohoto xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxx a xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xx rovněž xxxx xxxxxx vnitrostátní xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxx systémem xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(86)

Xxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx důvěru, že xxxxxxx, služba či xxxxxx XXX splňuje xxxxxxxxxxxx xxxxxxxxx konkrétního xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. V xxxxx zajištění soudržnosti xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxx xxxxxxxx xxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx x xxxxx vydávaných xxxxx xxxxxx xxxxxxx. Každý xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx jednu x xxxxxx záruky „základní“, „xxxxxxxxx“ či „vysoká“, xxxxxxx XX xxxxxxxxxx x xxxxx xx xx xxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx „základní“. Úrovně xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx x podrobnosti xxxxxxxxx xxxxxxxx, služby xxxx procesu XXX x xxxx xxxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx x xxxxxxx včetně xxxxxxxxxxx xxxxxxx, jejichž xxxxxx xx xxxxxxx xxxxxx xxxxxxxxx nebo xxx xxxxxxxx. Xxxxx xxxxxx záruky xx xxxx být xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx oblastí, v xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxxxx několik xxxxxx xxxxxxxxx x xxxxxxxxxx xx náročnosti x xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx xxxxx x xxxxxx záruk x xxx xxxxxxxx na xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Pro xxxxxx xxxxxx záruky xx xxxxxxx, služba nebo xxxxxx XXX xxxx xxxxxxxxx řadu xxxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxx, xxx mohou xxxxxxxxx: bezpečnou přednastavenou xxxxxxxxxxx, xxxxxxxxx podpis xxxx, xxxxxxxxx xxxxxxxxxxx x xxxxxxx před xxxxxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx xxx xxxx xxx vyvinuty x xxxx by xxx xxxxxxxxxxx xx použití xxxxxxxxxxxx xxxxxxxxxxxxx vývojových xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx.

(88)

Xxx úroveň xxxxxx „základní“ xx xxxx xxxxxxxxx vycházet xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx mělo xxxxxxxxxxxx xxxxxxxxx přezkum xxxxxxxxx xxxxxxxxxxx xxxxxxxx, služby xx xxxxxxx XXX xx xxxxxx xxxxxxxx xxxxxxxxxx shody. Zahrnuje-li xxxxxxxxxxx xxxxxxx XXX, xxx xx do xxxxxxxx technického xxxxxxxx xxxxxx též xxxxxx xxxxxxx k xxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx xxxxxx XXX. V xxxxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx vlastní xxxxxxxxxx xxxxx, xx mělo xxxxxxxxxx, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX provedl xxxxxxx posuzování xxxxx xxxxxxxxx produktu, služby xx xxxxxxx XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx mělo xxxxx k požadavkům xx xxxxxx xxxxxx „xxxxxxxx“ vycházet xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX s příslušnou xxxxxxxxxx xxxxxxxxxxx.

(90)

Xxx xxxxxx xxxxxx „xxxxxx“ xx xxxxxxxxx mělo navíc x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxxx“ xxxxxxxx přinejmenším xx xxxxxxx účinnosti, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx procesu XXX xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx xxxxxxxx dovednostmi x xxxxxx.

(91)

Využití evropské xxxxxxxxxxx kybernetické xxxxxxxxxxx x EU xxxxxxxxxx x xxxxx xx xxxx zůstat xxxxxxxxxx, xxxxx xxxxx Xxxx xxxx právní předpisy xxxxxxxxx států xxxxxxx x xxxxxxx x xxxxxx Unie xxxxxxxxx xxxxx. V xxxxxxx xxxxxxxxxxx harmonizovaného xxxxx Xxxx mohou členské xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx předpisy, jimiž xxxxxxx povinnou xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x souladu se xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx se xxxxxxxxx xxxxxxxxx xxxxxxx a xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx oblastech xx xxxxx být xxxxxxxx x budoucnu xxxxxxxx konkrétní xxxxxxxxx xx kybernetickou bezpečnost x xxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX xxxxxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Komise xx měla xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx xxxxxxxx xxxx a xxxx xx xxxxxxxxxx xxxxxxxxx xxxx využití xxxxxxx xxxxxxxxxxx výrobci x xxxxxxxxxxxxx produktů, služeb xx xxxxxxx XXX x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, xxx by xxxxxxxxx systémy měly xxx xxxxxxxxx xxxx xxxxxxx, by xxxx xxx xxxxxxxxx s xxxxxxx na právní xxxxxxxx Xxxx týkající xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx směrnici (XX) 2016/1148, xxx xxxxxxxxxx xxxxxxxxxxx sítí a xxxxxxxxxxxx xxxxxxx používaných xxxxxxxxxxxxx základních xxxxxx.

(93)

Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x shodě xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx informované xxxxx. Xxxxx xx xxxxxxxx, xxxxxx a xxxxxxx IKT, xxxxx xxxx xxxxxxxxxxxxx nebo xxx které bylo xxxxxx XX xxxxxxxxxx x shodě, xxxx xxx xxxxxxxx o xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx předpokládané xxxxxxxxx xxxxxx zamýšleného xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xx měly xxx x xxxxxxxxx xxxxxx a xxxxxxxx xxx ve xxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx xxxxxxx x informacím x xxxxxxxxxxx číslu xxxxxxx xxxxxxxxxxx, xxxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxx x xxxxxxxxx, xxxxxxx xx procesem XXX xxxxxxx, a xxxxxxxxxxx orgán xxxx xxxxxxxx, xxxx by xxx xxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx uživatel by xxx xxx navíc xxxxxxxxxx x xxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx XXX, xxxx jak xxxxxx xxxx koncový xxxxxxxx xxxxxxxx, že bude xxxxxxxx xxxxxxxxxxx nebo xxxxxx v oblasti xxxxxxxxxxxx bezpečnosti. X xxxxxxxxxxx xxxxxxxxx by xxx koncový xxxxxxxx xxxxxxx pokyny xxxxxxx xxxxx xxxx nastavení, xxx může xxxxxxx, xxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxx XXX, x kontaktní xxxxxxxxx x jednotném xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx a xxxxxxxxx xxxxxxx v xxxxxxx kybernetických útoků (xxxxx automatického podávání xxxxx). Tyto xxxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx s informacemi x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(94)

X xxxxx dosažení xxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx vnitřního xxxx xx vnitrostátní xxxxxxx xxxx postupy xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x procesy IKT xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxx xxx stanoveného Komisí xxxxxxxxxxxxxxx prováděcího aktu xxxxxx účinnosti. Členské xxxxx xx xxxxx xxxxxx zavádět xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx IKT, xxxxx xxxx již xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxx xx xxxx xxxxxx xxx bráněno x xxxxxxxxx či x xxxxxxxxx vnitrostátních xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx xx měly Komisi x Xxxxxxxxx skupinu xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx informovat x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx systémy xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxx xxxxxxxxx xxxx a x xxxxxxx xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx x xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxx Xxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxx přispět xx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxx. Návrhy xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx zohlednit x xxxxxxx xxxxx nových xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx zohlednit xxxxxxxxx xxxxxx vývoje xxxxxxxx a xxxxxxxx, x zejména xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx firmwaru na xxxxxxxxxx xxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx. Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měly xxxxxxxx podmínky, xx xxxxx xxxx být x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx certifikátu xxxxxxxxxxxx xxxxxxxxxxx, s xxxxxxx xxxxxxxxx xxxxx nepříznivý xxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx požadavků xxxxxx xxxxxxxxxxx.

(97)

Jakmile je xxxxxx určitý xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX xx měli xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxx xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxx. Xxxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx xxxxxx xxxxxxxxx xxxxxxxxx stanovené x xxxxx xxxxxxxx. Xxxxxxxxxx xx měla xxx xxxxxxxx na xxxxxx nejvýše pěti xxx x mělo xx xxx xxxxx xx xxxxxxx za xxxxxxxx xxxxxxxx, pokud xxxx subjekt xxxxxxxxxx xxxxx xxxxx splňuje xxxxxxxxx požadavky. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx xxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx posuzování xxxxx, xxxxx xxxxxxxx pro xxxxxxxxxx xxxxxx xxxx xxxxxxxxx být splňovány, xxxx xxxxx xxxxxxx xxxxxxxxxx shody porušuje xxxx nařízení.

(98)

Xxxxxx xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx normám, xxxxx x důsledku xxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx přestaly xxx xxxxxx, xx xxxxx způsobovat xxxxxxxxxx. Xxxxxxx xxxxx by xxxxx xxxx přijetí xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx právních xxxxxxxxxx zohlednit.

(99)

X cílem xxxxxxxxx rovnocenných norem xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášení x xxxxx xx xxxxxxxx xxxxxx systém xxx xxxxxxxx hodnocení mezi xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti. Vzájemná xxxxxxxxx xx xx xxxx xxxxxxxxx xx xxxxxxx xxx dohled xxx shodou produktů, xxxxxx a xxxxxxx XXX x evropskými xxxxxxxxxxx kybernetické bezpečnosti, xx xxxxxxxxxxxx povinností xxxxxxx nebo poskytovatelů xxxxxxxx, xxxxxx xx xxxxxxx XXX, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx monitorování xxxxxxxx xxxxxxxxxx xxxxx, xxxxx x xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, které xxxxxxxx osvědčení xxx xxxxxx xxxxxx „vysoká“. Xxxxxx by xxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx stanovit xxxxxxx pětiletý xxxx xxx xxxxxxxx xxxxxxxxx, xxxxx i xxx xxxxxxxxx xxxxxxxx x xxxxxxx pro fungování xxxxxxx vzájemného hodnocení.

(100)

Xxxx xx xxxxxx obecný xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx xx být xxxxxxx x xxxxx xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx některé xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx zahrnovat xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx, xxxxx xxxxxxxx x xxxxx xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx a procesy XXX xxxxxxxx certifikáty xxxxxxxxxxxx bezpečnosti xx xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Vzájemná xxxxxxxxx by xxxx xxxxxxx posoudit, xxx xxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx hodnocení xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx s xxxxx xxxxxxxxxxx své xxxxxxx x xxxxxxx znalosti.

(101)

Členské xxxxx by měly xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxx xx xxxxxx s xxxxxxxxxxx vyplývajícími x xxxxxx nařízení. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx být xxxxxxxxxx i novým xxxxxxx. Po dohodě x xxxxx xxxxxxxx xxxxxx by xxx xxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xxxxx xxxx více xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx x vymáhat xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů IKT xxxxxxxxx xx jejich xxxxx, xxxxx xxx x EU prohlášení x shodě, xxxx xx pomáhat xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx při xxxxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxx, xx xxx poskytují xxxxxxx xxxxxxxx x xxxxxxxxxx informace, xxxx xx pověřovat xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxx, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx stanovené x xxxxxxxxx systému xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxxx xx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxx řešit stížnosti xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx v xxxxxxxxxxx x jimi xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx x xxxxxxxxxxx evropskými xxxxxxxxxxx kybernetické bezpečnosti xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, uvádějí-li xxxx xxxxxxxxxxx úroveň xxxxxx „xxxxxx“, xxxx xx x xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x v xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx šetření. Xxxxx xxxx xx vnitrostátní xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx vnitrostátními xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, x xx x prostřednictvím xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx, kdy xxxxxxxx, služby xx xxxxxxx XXX xxxxxxxxx xxxxxxxxx tohoto nařízení xxxx konkrétních evropských xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx by xxxx xxxx xxxxxxx xxxxxxxxx usnadnit zpřístupněním xxxxxxxx elektronického xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxxx xxx xxxxxx informací x xxxxx dohledu xxx trhem (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxxxxxxx výrobky (RAPEX), xxxxx xxx xxxx xxxxxxxxx orgány xxxxxx xxx xxxxx xxxxx xxxxxxxx (ES) x. 765/2008.

(103)

X xxxxx zajistit xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx by měla xxx zřízena Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx bezpečnosti xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxxxx xxxxxxx xx xxxx být xxxxxxxxxxx xxxxxxxxxxx a xxxxxx Komisi při xxxx xxxxx směřující x xxxxxxxxx jednotného xxxxxxxxx x uplatňování xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx XXXXX x úzce x xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxx odůvodněných xxxxxxxxx žádat xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxx xxxxxxx a Xxxxxx xxxxxxx zachování a xxxxxxxx stávajících xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx pověřování xxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Evropská xxxxxx xxxx xx xxxxxx xxxxxxxxx informovanosti x xxxxxxxxx přijetí xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx pokyny, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx nebo pokyny xxxxxxxx xx xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zdůrazňující xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, služeb x procesů XXX.

(105)

X xxxxx dalšího xxxxxxxxx xxxxxxx x x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX jsou xxxxxxxx, xxxx Xxxx x souladu x xxxxxxx 218 Smlouvy x fungování EU xxxxxxxx dohody o xxxxxxxxx xxxxxxxx xxxxxxxx xx evropských xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Komise xxx xxxxxxxxxx poradenství xx xxxxxx xxxxxxxx XXXXX x Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxxx zahájení příslušných xxxxxxx. Každý xxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měl xxxxxxxxxx xxxxxxxxx podmínky xxx takové xxxxxx x xxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxx.

(106)

V xxxxx xxxxxxxxx jednotných xxxxxxxx pro xxxxxxxxx xxxxxx xxxxxxxx by xxxx xxx Komisi xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx xxxx xxx vykonávány x xxxxxxx s xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxx týkajících xx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, xxxxxx x xxxxxxx XXX; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx se způsobů, xxxxxx agentura XXXXX xxxxxxx xxxxxxx; pro xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx plánů xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; jakož x xxx xxxxxxxxx xxxxxxxxxxx aktů xxxxxxxxxx xx okolností, xxxxxxx x postupů xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx Komisi.

(108)

Xxxxxxxx xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx hodnocení. Xxxx xxxxxxxxx xx mělo xxxxxxxxxxx cíle agentury XXXXX, xxxx xxxxxxxx xxxxxxx x relevantnost xxxxxx xxxxx, zejména xxx jejích úkolů xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx na xxxxxx Xxxx. Xxxx hodnocení xx rovněž xxxx xxxxxxxxx dopad, účinnost x xxxxxxxx xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx xxxxxxxx by Xxxxxx měla posoudit, xxx xx xxxxx xxxxxxx xxxxx xxxxxxxx XXXXX xxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx znalosti, x xxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx agentury XXXXX xxx xxxxxxx hodnocení xxxxxxxx, xxxxxx x xxxxxxx IKT třetích xxxx, xxxxx xxxxxxxxx xxxxxxxx Xxxx.

(109)

Jelikož xxxx xxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx státy, ale xxxxx xxxx, z xxxxxx xxxxxx rozsahu x xxxxxx, xxxx xxxx xxx lépe xxxxxxxx xx xxxxxx Xxxx, xxxx Xxxx xxxxxxxx opatření x xxxxxxx se xxxxxxx xxxxxxxxxxxx xxxxxxxxxx v xxxxxx 5 Xxxxxxx x Xxxxxxxx unii. X xxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx stanovenou x xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxx, co xx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) č. 526/2013 by xxxx být zrušeno,