Plné znění - 32019R0881

(1)

Xxxx x informační xxxxxxx x sítě x xxxxxx elektronických xxxxxxxxxx xxxx xxxxxxx význam xxx společnost a xxxxx se xxxxxx xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x komunikační xxxxxxxxxxx (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxx x xxxxx naši ekonomiku x xxxxxxxxx xxxxxxxxx, xxxx je xxxxxxxxx xxxxxxxxxxxxx, energetika, finančnictví x xxxxxxx, x xxxxxxx podporují xxxxxxxxx xxxxxxxxx xxxx.

(2)

Xxxxxxxxx xxxx x informačních xxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx v celé Xxxx je v xxxxxxxx době xxxxxxxxxxxxx. Xxxxxxxxxxxx a konektivita xx xxxxxxx xxxxxxxx xxxxx xxxxx rostoucího xxxxx xxxxxxxx a xxxxxx x xxxxxxx xx, xx x xxxxxxxx internetu xxxx xxxxx x xxxx Xxxx xxxxx příštího xxxxxxxxxx připojeny extrémně xxxxxx počty digitálních xxxxxxxx. I xxxx xx x xxxxxxxxx xxxxxxxx rostoucí počet xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a xxxxxxxxx, což vede x xxxxxxxxxxxx kybernetické xxxxxxxxxxx. Omezené využívání xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx x xxxx, xx fyzické xxxxx, organizace xxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX, které používají, xxx narušuje xxxxxx x xxxxxxxxx xxxxxx. Xxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxx životů x xxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx Xxxx. Xxxx úhelným kamenem xxx dosažení xxxxxxxxxx xxxxxxxxxxx trhu.

(3)

Xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx zvyšuje xxxxxxxxxxxx bezpečnostní rizika, xxx xxxxxxxxx, xx xxxxxxxxxx xxxx xxxxx xx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x xxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, jako jsou xxxx. Za xxxxxx xxxxxxxx xxxxxx xxxxx xx xxxxx xxxxxxxx xxxxxxx opatření xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxx xxxx xxxx x xxxxxxxxxx systémy, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – od malých x xxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx (ENISA), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x rozvoji xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii, xxxxxxx xxxxxx a xxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxxxx x xxxxxxxx spolupráci x xxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxx přispět xx xxxxxxx xxxxxxxxxx na xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx z xxxxxxx xxxx Xxxx a xxxxxxx dodavatelské xxxxxxx x xxxxx Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx xxxxx roste x propojená xxxxxxxxx x xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x xxxxxx, vyžaduje xxxxxxxx xxxxxxx. I xxxx xxxxxxxxxxxx xxxxx xxxx xxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx x opatření xxxxxxx orgánů xxxxxxxxxxxx xx kybernetickou bezpečností x xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx xxxxxxx poskytování xxxxxxxxxx xxxxxx v xxxx Xxxx. Xx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx a xxxxxx krizí na xxxxxx Xxxx, xxxxx xxxxx xxxxxxxx ze xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Proto xx xxx xxxxxx xxxxxxx, xxxxxxxxxx odvětví x xxxxxxxxx xxxxxx xxxxxxxx provádět xxxxxxxxxx xxxxxxxxxx stavu xxxxxxxxxxxx xxxxxxxxxxx a odolnosti x Unii, xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, x také xxxxxxxxxxxx xxxxxxxxxx budoucího xxxxxx, xxxxx x xxxxxx, x xx xxx xx xxxxxx Xxxx, tak xx xxxxxx xxxxxxxxxxx.

(6)

X xxxxxxx xx nárůst xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxx Xxxx xxxx, existuje xxxxxxx komplexního souboru xxxxxxxx, xxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxxxxxxx vzájemně xx xxxxxxxxxx xxxx. Tyto xxxx obnášejí xxxxxxx xxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx a xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx informací x xxxxxxxxxx xxxx xxxxxxxxx státy x xxxxxx, institucemi x xxxxxxxx Xxxx. Xxxxx xxxx xxxxxxxx x xxxxxxxxxxx xxxxxx kybernetických xxxxxx existuje potřeba xxxxxx xxxxxxxxxx xx xxxxxx Unie, xxxxx xx mohly xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx; xxxxxxx xx xxxx xxxxx xxxx x xxxxx xx, xx xx důležité zachovat xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxx schopnosti xxxxxxxxxx.

(7)

Xx xxxxxx xxxxx xxxxx úsilí xx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxx x podniků x xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x tomu, xx incidenty xxxxxxxx xxxxxx v xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx digitální xxx, xxxxxxx xxxx xxxxxxxxxxxx, je nutné xxxxx xxxx xxxxxx xxxx xxxxxxx xxx, xx xxxxx transparentním xxxxxxxx poskytovány xxxxxxxxx x úrovni xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT, xxxxxxx xx třeba zdůraznit, xx ani xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx, služba xxxx xxxxxx XXX xxxx xxxxx xxxxxxxx. Xxxxxxxx důvěry lze xxxxxxxx certifikací x xxxxx Xxxx, xxxxx xxxx xxxxxxxxxx společné xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx x kritéria xxxxxx hodnocení xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx bezpečnost xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx je rovněž x lidské xxxxxxx. Xxxxx xx měla xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx hygiena“ xx xxxxxx xxxxxxxxxxxx rutinních xxxxxxxx, která – xxxx-xx zavedena x xxxxxxxxxx prováděna občany, xxxxxxxxxxxx x xxxxxxx – minimalizují xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx účely posilování xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x zájmu xxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx x xxxxxxxxxx xxxxxxxxxxxx by xxxx xxx přesné xxxxxxxxx xxxxxxx toho, xx xxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx a XXX xxxxxxxxxxxxx. Xxxxxxx xxxx žádný produkt xxx xxxxxx XXX xxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx x xx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx základní xxxxxx xxxxxxxxxxxx xxxxxxx. Xxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx internetu xxxx xx x dispozici xxxx dobrovolných opatření, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx, aby xxxxxxx xxxxxx x xxxxxxxxxx produktů, xxxxxx x xxxxxxx IKT.

(11)

Xxxxxxx xxxxxxxx x xxxxxxx XXX xxxxx xxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxx x xxxxx xxxxx xxxxxx, xxxx xxxx softwarové moduly, xxxxxxxx xxxx xxxxxxxx xxx programování xxxxxxxx (XXX), a spoléhají xx xx. Xxxx xxxxxxxxx, k xxxxx xx často xxxxxxxx xxxx k „xxxxxxxxxx“, xx mohlo xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, poněvadž xxxxxxxxxxxxx xxxxxxxx v prvcích xxxxx xxxxxx by xxxxx xxx xxx xxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. X xxxxx xxxxxxxxx umožňuje xxxxxxxx x zdokumentování xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx produktů, služeb x procesů IKT xxxxxxx jejich xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx kybernetické bezpečnostní xxxxxxxxxxxxx uživatele x xxxxxxx xxxxxxx.

(12)

Organizace, výrobci xxxx poskytovatelé xxxxxxxx xx xxxxxxxxxx a xxxxxx xxxxxxxx, xxxxxx xx procesů XXX xx měli xxx xxxxxxxxxxx v xxxxxxxxx xxxxxxxx, x xx xxx v xxxxxxxxxxxx xxxxxx xxxxxx a xxxxxx, aby chránili xxxxxxxxxx těchto xxxxxxxx, xxxxxx x procesů x nejvyšší xxxxx xxxx, x to xxx, xxx byl xxxxxxxxxxxx xxxxxx kybernetických xxxxx a aby xxx předpokládán x xxxxxxxxxxxxx xxxxxx dopad („xxxxxxxxxx xxx od xxxx xxxxxx“). Xxxxxxxxxx xx měla být xxxxxxxxx x průběhu xxxxxx xxxxxxxxx xxxxx xxxxxxxx, služby či xxxxxxx XXX prostřednictvím xxxxxxxxxx xxxxxxxxx postupů xxxxxxxxxx x xxxxxx, x xxxxx xxxxxx xxxxxx xxxxxxxx.

(13)

Xxxxxxx, xxxxxxxxxx x xxxxxxx xxxxxx xx měly xxxxxxxxxxxx xxxxxxxx, služby xxxx xxxxxxx XXX xxxx xxxxxxxx xxxxxxxx, který xxxxxxx xxxxx xxxxxx xxxxxxxxxxx, xxx by xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xx xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx xx xxxxx xxxxx pro xxxxxxxxx xxxxxxx x nutností xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx XXX. Xxxxxxxxxx bezpečnost xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx technické xxxxxxxx xx jiné xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, x xx-xx xxxxxxx, xxxx by xxxxxxxx snadno x xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx x závěru, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, měli xx být xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) č. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX xx xxxxxx xxxxxxx k xxxxx xxxxxxxxx xxxxxx x xxxxxx úrovně xxxxxxxxxxx xxxx x xxxxxxxxx x Xxxx x xxxxxxxx kulturu xxxxxxxxxxx sítí a xxxxxxxxx v xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x xxxxxxx správy. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (ES) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx ENISA xx xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 13. xxxx 2013. Xxxxxxxx (EU) č. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx xxx xxxxxxxx důležité xxxxx x zajištění kybernetické xxxxxxxxxxx x zvýšení xxxxxx v xxxxxxxxx xxxxxxxxxxx. X xxxx 2013 xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti Xxxxxxxx xxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx Xxxx na xxxxxxxxxxxx xxxxxx x xxxxxx. Xx xxxxx xxxx xxxxxxx občany x xx-xxxx prostředí Xxxx x roce 2016 přijala xxxxx xxxxxxxxxxxx akt v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 stanovila xxxxxxxxx xxxxxxxx xx vnitrostátních xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, zřídila xxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx státy a xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxx xxxxxxxxxxxx x xxx společnost, xxxx xxxxxxxxx energetika, xxxxxxx, xxxxxxx a xxxxxxx xxxxx xxxx, xxxxxxxxxxxx, xxxxxxxxxxxxxx finančních xxxx, xxxxxxxxxxxxx a digitální xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx digitálních xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxxx a xx-xxxx xxxxxx).

Xxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx xxxx xx xxxxxx xxx proti xxxxxxxxxxxxxxxx xxxxxxxxx prioritou Xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx, a přispívá xxx x xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx právní akty, xxxx xx xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2016/679 (10) x xxxxxxxx Evropského xxxxxxxxxx x Xxxx 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),rovněž xxxxxxxxxx x vysoké xxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxx digitálním xxxx.

(16)

Od xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx x xxxx 2013 x od xxxxxxxx xxxxxx xxxxxxx agentury XXXXX xx celkový xxxxxxxxx xxxxxxx významně xxxxxx x ohledem xx xxxx xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx okolností x x souvislosti x xxxxxxxxxx vývojem role xxxxxxxx ENISA xxxxxxx xxxxxxxxxxxx bodu pro xxxxxxxxxxx a xxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x x xxxxx xxxx xxxxxxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx přezkoumat xxxxxx xxxxxxxx ENISA, vymezit xxxx roli v xxxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, aby xxxxxx xxxxxxxxxx k xxxxxx Xxxx xx kybernetické xxxxxxxxxxxx výzvy xxxxxxxx x radikálně xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, x xxxxx, xxx xxxx xxxxxx při hodnocení xxxxxxxx XXXXX, xxxx xxxxxxxxx xxxxxx dostatečný.

(17)

Xxxxxxxx XXXXX xxxxxxx tímto xxxxxxxxx xx měla xxx nástupcem agentury XXXXX zřízené xxxxxxxxx (XX) č. 526/2013. Agentura XXXXX by xxxx xxxxx úkoly, xxxxx xx xxxx xxxxxxx xxxxx xxxxxxxxx x xxxxxx xxxxxxxx akty Xxxx v oblasti xxxxxxxxxxxx bezpečnosti, xxxx xxxx tím, že xxxx xxxxxxxxxx poradenství x xxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx informací x xxxxxxxx Xxxx. Xxxx xx podporovat xxxxxx xxxxxxxxxxx postupů xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx stranami xx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxxxx x členským státům, xxxxxxx xxxx xxxxxxxxxx xxxxx xxx odvětvové xxxxxxxxx xxxxxxxxxx Xxxx x xxxxxxxxxxx s xxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxx xxxxxxxxx xxxxx x xxxxxx, institucemi a xxxxxx xxxxxxxx Xxxx.

(18)

X xxxxx rozhodnutí (2004/97/XX, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxxxx xx xxxxxx xxxx xxxxx x předsedů vlád (13), xxxxxxxx xxxxxxxxx států xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx x Řecku xx xxxxx, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx by xxx xxxxxxxx xx nejlepší xxxxxxxx xxx bezproblémové x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. X xxxxx zajištění xxxxxxx x xxxxxxxx xxxxxx xxxxx xxxxxxxx ENISA, xxxxxxxxx a xxxxxxx xx xxxxxxxxxxx x x xxxxx xxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxx je xxxxxxxx xxxxxxxx, xxx xxxx xxxxx agentury XXXXX xxxxxx xxxxxxxx, xxxxxxx by mimo xxxx mělo xxx xxxxxxxxx odpovídající xxxxxxxx xxxxxxx x zařízení xxx xxxxxxx/xxxxxxxx x xxxx zaměstnanců agentury. Xxxxxxxx opatření xx xxxx xxx xxxxxxxxx x xxxxxx xxxx xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx, xx xxxx schválena xxxxxxx rada xxxxxxxx XXXXX.

(19)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x výzev, xxxxxx Xxxx xxxx, xx xxxx být navýšeny xxxxxxxx a xxxxxx xxxxxx přidělené xxxxxxxx XXXXX, aby xxxxxxxx xxxxx úlohu x xxxxxxxx xxxxx agentury x xxxx xxxxxxx xxxxxxxxx x ekosystému xxxxxxxxxx xxxxxxxxx digitální xxxxxxxxx Xxxx x xxxxxxxx xx, xxx xxxxxx plnila xxxxx, xxxxx xx xxxx xxxxxxx tímto nařízením.

(20)

Agentura XXXXX by xxxx xxxxxxxx a xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx a působit xxxx referenční bod x díky xxx xxxxxxxxxxxx, xxxxxxx poskytovaného xxxxxxxxxxx a xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x xxxxx xxxxx x pečlivosti, x xxx xxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx x xxxxxxxx xxx. Xxxxxxxx ENISA by xxxx aktivně podporovat xxxxxxxxxxxx xxxxx a xxxxxxx xxxxxxxxx x xxxxx Xxxx a xxxxx xxx xxxxx x xxxx xxxxxxxxxx x xxxxxx, institucemi x xxxxxx subjekty Xxxx x x xxxxxxxxx státy, přičemž xx xxxx xxxxxxxxxx xxxxxxxxxx práce x xxxxxxxxxx xxxxxxxxxx. Xxxxx xxxx by xxxxxxxx XXXXX měla xxxxxxxx xx xxxxxxx xx xxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx a xxxxxxxxxxxxx x xxxx. Xxx xx xxx xxxxx xxxxxx úkolů, xxxx xx xxxxxxxx, xxx xx agentura XXXXX xxxxx xxx xxxx, x současně umožňoval xxxxxxxxxxx xxxxxx xxxxxxxx.

(21)

Aby xxxxx xxxxxxxx ENISA xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx, měla by xxxx xxxxxxxx xxx xxxxxxxxx x lidské xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Agentura ENISA xx xxxx zvýšit xxx xxxx-xxx x xxxxxxxx. Xxxxxxxx XXXXX x členské státy xx mohly dobrovolně xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxx odborníků xx xxxxxxxx ENISA, xxxxxxxx skupiny xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx ENISA by xxxx xxx xxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx poradenství, xxxxxxxxxx a xxxxxx xx xxxx záležitostem Xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxx xxxxxxx Xxxx x právních xxxxxxxx x rozměrem xxxxxxxxxxxx xxxxxxxxxxx a umožnit xxxxxxxxxx xxx provádění xxxxxx politik x xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Xxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx Unie v xxxxxxx právních předpisů xx xxxxxxxx ENISA xxxx xxxxxxx jako xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx v xxxxxxxxx, xxx xx tyto xxxxxxxx x xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx informovat x xxx xxxxxxxx.

(23)

Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, tedy xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx, jež jsou xxxxxxxxx veřejným xxxxxxx, xxxxxxxxx xxxxxxxx funkci xxxxxxxxx jako xxxxx x xx xxxxxxxx xxx xxxx běžný xxxxxx. Agentura XXXXX xx měla podpořit xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx internetu x xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx XXX, XXX, x XXx6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxx xxxxxx) x xxxxxxx xxxx xxxx.

(24)

Xxxxxxxxx úkolem xxxxxxxx ENISA xx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx právního rámce, xxxxxxx účinné provádění xxxxxxxx (EU) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti, xxx xx xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. S xxxxxxx xx xxxxxx xx xxxxxxxxxx oblast xxxxxxxxxxxxxx xxxxxx je xxxxxx, xx se členské xxxxx xxxx xxxxxx x komplexnější přístup x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, který xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Xxxxxxxx XXXXX xx xxxx být xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, institucím x xxxxx subjektům Xxxx x jejich xxxxx o xxxxxxxxx x xxxxxx schopností x připravenosti předcházet xxxxxxxxxxxxx hrozbám a xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx xx xx, x xxxx x xxxxxxxxxxx x xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx. Agentura XXXXX xx xxxxxxx xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx bezpečnostních xxxx CSIRT xxxxx xxxxxxxx (XX) 2016/1148 x xxxxx dosáhnout x Unii xxxxxx xxxxxxxx xxxxxx jejich xxxxxxxxxx. Činnosti xxxxxxxxx xxxxxxxxx ENISA xx xxxxxx x operativním xxxxxxxxx xxxxxxxxx xxxxx xx xxxx aktivně xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx (XX) 2016/1148, x tedy xx xx xxxxxx xxxxxxxxxx.

(26)

Agentura XXXXX by rovněž xxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx pro bezpečnost xxxx a informačních xxxxxxx na xxxxxx Xxxx a členských xxxxx, xxxxx o xx požádají, x xx xxxxxxx xxxxxxxxx xxx kybernetickou xxxxxxxxxx, x xxxx by xxxxxxxxxx šíření těchto xxxxxxxxx x sledovat xxxxxx při xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx měla také xxxxxxxxx k xxxxxxx xxxxxx xxxxxxx školení x vzdělávacích xxxxxxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, x případně xx xxxxx xxxx „xxxxxx xxxxxxxxx“ na xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx pro xxxxxx, x tím xxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Unie xxx xxxxxxx jejich xxxxxxxxx xxxxxxxxx kapacit.

(27)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx členské xxxxx, xxxxx xxx x xxxxxxxxx informovanosti x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx státy. Xxxx podpora by xxxxx xxxxxxxx x xxxxxxxxx xxxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx přípravy xxx xxxxxxxxxxxxx bezpečnost. Xxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx x xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxx xxxxxxxx bodem xxx xxxxxxx koordinaci x rámci xxxxxxxxx xxxxx.

(28)

Xxxxxxxx XXXXX xx xxxx xxx nápomocna xxxxxxx pro xxxxxxxxxx xxxxxxx směrnicí (XX) 2016/1148 xxx xxxxxxxxx xxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxxxx poskytování xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx usnadňování xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx rizik x xxxxxxxxx, zejména xxx pokud jde x xxxxxxxx provozovatelů xxxxxxxxxx xxxxxx členskými xxxxx, x xx x ve xxxxxx x xxxxxxxxxxxxx vazbám.

(29)

X xxxxx xxxxxxxxxx xxxxxxxxxx xxxx veřejným x xxxxxxxxx xxxxxxxx x x rámci soukromého xxxxxxx, xxxxxxx xx xxxxxx podpory xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx, xx xxxxxxxx ENISA xxxx xxxxxxxxxx sdílení xxxxxxxxx x rámci odvětví x xxxx xxxx, xxxxxxx v xxxxxxxxx xxxxxxxxx v xxxxxxx XX směrnice (XX) 2016/1148, x xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x pokynů xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx, xxxxx x xxxxxx xxxxxxx toho, xxx xxxxx xxxxxx xxxxxxxx týkající xx xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx vytváření xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxxx.

(30)

Vzhledem x xxxx, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx v xxxxxxxxxx, xxxxxxxx x procesech XXX xxxxxx narůstá, xxxxxxxxxx a xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx roli při xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Spolupráce xxxx xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT x xxxxx výzkumné xxxx v oblasti xxxxxxxxxxxx bezpečnosti a xxxxxxx, xxxxx zranitelnosti xxxxxxxx, prokazatelně xxxxxx xxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx zranitelností x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxxxxxxxx strukturovaný xxxxxx xxxxxxxxxx, v xxxxx xxxxx je x xxxxxxxxxxxxxxx informován xxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx x odstranit xxxxxxxxxxxx dříve, xxx xxxxx podrobné xxxxxxxxx x xx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx. X xxxxx xxxxxx xxxxxxx je xxxxxx zajištěna koordinace xxxx xxx, kdo xxxxxxxxxxxx xxxxxx, x xxxxxxxxxx, xxxxx xxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx. Politika xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx hrát významnou xxxx x xxxxx xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Agentura XXXXX by měla xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xx xxxx XXXXX a xxxxxxxxxxxxxxxxxxxxxx xxxx pro xxxxxx xx xxxxxxxxxx hrozby xxx orgány, xxxxxxxxx x xxxx subjekty Xxxx zřízeného xx xxxxxxx xxxxxxxx xxxx Xxxxxxxxx parlamentem, Xxxxxxxxx xxxxx, Xxxxx Evropské xxxx, Evropskou xxxxxx, Xxxxxxx xxxxxx Evropské xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx službou xxx vnější xxxxxxx, Xxxxxxxxx hospodářským x xxxxxxxxx výborem, Evropským xxxxxxx regionů x Xxxxxxxxx xxxxxxxxxx bankou x xxxxxxxxxx x xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxx pro xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx (CERT-EU) (14), x xxxxx přispět xx xxxxxxxxxxx společných xxxxxxx, xxxxxx x xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx x této xxxxxxxxxxx xxxxxx xxxx xxxxxxx soukromý sektor x xxxxx xxxxxxxx (XX) 2016/1148, xxxxx xxxxxxx základ xxx xxxxxxxxxxx xxxxxx technických xxxxxxxxx xx operativní xxxxxx v xxxxx xxxx týmů XXXXX (xxxx xxx „xxx XXXXX“) xxxxxxxxx uvedenou xxxxxxxx.

(32)

X případě xxxxxxxxxx xxxxxxxxxxxxxx incidentů x xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx by xxxxxxxx XXXXX xxxx xxxxxxx x xxxxxx xx xxxxxx Unie. Xxxx úloha by xxxx být vykonávána x xxxxxxx x xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx xxxxxxxx x členské xxxxx xx xxxx xxxxxxxxx xxxxxxx x rámci xxxxxxxxxx Komise (XX) 2017/1584 (15) x v xxxxx xxxxxx Rady xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx XX xx rozsáhlé kybernetické xxxxxxxxxxxx xxxxxxxxx x xxxxx. Xxxxx by xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxx xxxx CSIRT x xxxxxxxxxx komunitou x xxxx subjekty x rozhodovací xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxx. Agentura ENISA xx dále měla xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx, xxxxx o xx xxxxx či xxxx xxxxxxxxx xxxxx xxxx, xxx xxxxxx incidentů xx xxxxxxxxx stránce, x to usnadňováním xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx a poskytováním xxxxxx do xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx způsobů xxxxxx xxxxxxxxxx prostřednictvím xxxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Xxx podpoře xxxxxxxxxx xxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx x operativní xxxxxxx xxxxxxxx xxxx CERT-EU, x to xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx spolupráce by xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. X případě xxxxxxx xx xxxx xxx xxxxxxx speciální xxxxxxxx xxxx xxxxx xxxxxxxx x praktické xxxxxx takové xxxxxxxxxx x xxxx xx xx xxxxxxxx zdvojování xxxxxxxx.

(34)

Xxx xxxxxx svých xxxxx xxx podporu xxxxxxxxxx xxxxxxxxxx v xxxxx xxxx xxxx XXXXX by xxxxxxxx XXXXX xxxx být xxxxxxx poskytnout členským xxxxxx xx xxxxxx xxxxxx podporu, například xx formě xxxxxxxxxxx xxxxxxx xxxxxxx zlepšení xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, odhalovat xx x reagovat na xx xxxxxxxxxx technického xxxxxx incidentů, které xxxx xxxxxxx nebo xxxxxxxx dopad, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx analýz xxxxxxxxxxxxxx hrozeb a xxxxxxxxx. Agentura XXXXX xx xxxx xxxxxxxxxx xxxxxxxxx řešení incidentů, xxxxx xxxx xxxxxxx xxxx xxxxxxxx dopad, xxxxxxx xxxxxxxx dobrovolného xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxxxx xxxxxx dobrovolně sdílená xxxxxxxxx státy. Doporučení (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x dobré xxxx a xxx xxxx xxxxx x x xxxxxxxxx XXXXX xxx zbytečného odkladu xxxxxxx xxxxxxxxx x xxxxxxxxxx incidentech a xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxx xxxxxx xxxxxx xxxxx na podporu xxxxxxxxxx xxxxxxxxxx.

(35)

Xxxx součást xxxxxxxxxx spolupráce na xxxxxxxxx xxxxxx xx xxxxxxx informovanosti Xxxx x xxxxxxxx xxxxxxx xx agentura XXXXX xxxx x xxxx xxxxxxxxxx s xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx XX o situaci x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxxxxxx a kybernetických xxxxxx, x to xx xxxxxxx veřejně xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxx a xxxxx, xxxxx x xx xxxxxxx xxxx XXXXX xxxxxxxxx států xxxx jednotná kontaktní xxxxx xxx oblast xxxxxxxxxxx sítí a xxxxxxxxxxxx systémů (xxxx xxx „jednotná xxxxxxxxx xxxxx“) zřízená podle xxxxxxxx (XX) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Xxxxxxxx xxxxxxx xxx xxx proti xxxxxxxxxxxxxxxx (XX3) při Xxxxxxxx, xxx XXXX-XX x případně Středisko Xxxxxxxx xxxx pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX XXXXXX) xxx Xxxxxxxx službě pro xxxxxx xxxxxxx. Xxxxxx xx měla xxx x dispozici Radě, Xxxxxx, xxxxxxxx představiteli Xxxx xxx zahraniční xxxx a xxxxxxxxxxxx xxxxxxxx x síti XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx xxxxxx k xxxxxxxxx technickým xxxxxxxx xxxxxxxxx xx závažným xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx na xxxxxxx xxxxxxx xxxxxxxxx členských xxxxx xx xx xxxx zaměřovat xx xxxxxxxxxxx budoucím incidentům. Xxxxxxx členské xxxxx xx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxx s xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx šetření xxxxxx podpořit.

(37)

Xxxxxxx xxxxx xxxxx podniky dotčené xxxxxxxxxx xxxxxx, aby xxxxxxxxxxxxxx xxx, že xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxx, aniž xx xxxxxxx xxxxxx xxxxx xx ochranu xxxxxxxx citlivých informací x xxxxxxxxx xxxxxxxxxx x xxxxxxxx veřejné xxxxxxxxxxx.

(38)

X xxxxxxx xxxxxxxxx xxxxx x oblasti xxxxxxxxxxxx bezpečnosti a x cílem xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx subjektům Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx třeba, aby xxxxxxxx XXXXX xxxxxxxxxxx xxxxxxxx x xxxx xx xxxxxxxxxx kybernetická xxxxxxxxxxxx xxxxxx. Xx xxxxx xxxxxx xx xxxxxxxx XXXXX xxxx, xx spolupráci s xxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxxxxx orgány x dalšími subjekty, xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxx informace, provádět xxxxxxx xxxx vznikajících xxxxxxxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, xxxxxxxxxxxxx x xxxxxxxxxxx dopadů xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxx xxxx x xxxxxxxxx, zejména na xxxxxxxxxxxxx bezpečnost. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxx xxxxx x xxxxxx, xxxxxxxxx a jiné xxxxxxxx Xxxx xxx xxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx xxxxxxxxxx xxx, xx bude xxxxxxxx analýzy kybernetických xxxxxx, xxxxxxxxxxxxx a xxxxxxxxx.

(39)

Xx xxxxxx zvýšení xxxxxxxxx Xxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx v xxxxxxx XXX xxxxxxx xxxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxxxx, vydáváním xxxxxx a výměnou xxxxxxxxxxx xxxxxxx. X xxxxx xxxxxxxx xxxxxx xxxxxxx k lépe xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx bezpečnostních xxxxxxxx x o možných xxxxxxxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx x xxxxxxxxx „xxxxxxxxxx centrum“ Xxxx, xxxxxxxx xxxxxx („one-stop-shop“) xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx od unijních x vnitrostátních organizací, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx k xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a o xxxxxxx prostředcích nápravy xxxxxx může xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx jejich xxxxxxx, xxx došlo ke xxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX by xxxx xxxxxxxxx ke xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx vzdělávání a xxxxxxxxxxx xxxxxx x xxxxxxxxxxx postupů pro xxxxxxxxxx xxxxxxxxx zaměřených xx občany, xxxxxxxxxx x podniky. Agentura XXXXX xx xxxxxx xxxx xxxxxxxxx x xxxxxxx osvědčených xxxxxxx x xxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx, xxxxxxxxxx x podniků, x xx xxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx dostupných xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxx a xxxxxx xxx xxxxxx, xxxxxxxxxx x xxxxxxx ke xxxxxxxx xxxxxxx úrovně xxxxxx xxxxxxxxxxxxx a xxxxxxxxx. Xxxxxxxx XXXXX xx xx xxxx xxxxxx snažit poskytovat xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, například poskytnutím xxxxxx x xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx v xxxxxxx x xxxxxx xxxxxx digitálního xxxxxxxxxx xxxxxxxxxx sdělením Komise xx dne 17. xxxxx 2018 x xx xxxxxxxxxx s xxxxxxxxx státy a xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Unie xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx jednotlivců xx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx x bankovní xxxxxxx, incidenty x xxxxxxxx xxxxxxx, a xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, patching, šifrování, xxxxxxxxxxx a ochranu xxxxx.

(41)

Xxxxxxxx by xxxx xxxx xxxxxxxx xxxxx xxx urychlování xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxx xxxxxx x měla xx xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx a xxxxxxx soukromí xxx xx xxxx xxxxxx. Xxx xxxxxxxxx tohoto xxxx xx agentura XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Xx xxxxxx xxxxxxx podniků xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx uživatelů xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxxxxxx XXXXX měla xxxxxxxx x xxxxxxxxxx „xxxxxxxxx xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxx o hlavních xxxxxxxx xx xxxx xxxxxxxxxxxx bezpečnosti, a xx jak xx xxxxxx poptávky, xxx xx xxxxxx xxxxxxx.

(43)

Xxxxxxxx XXXXX xx měla xxxxxxx x úsilí Xxxx o xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx x x xxxxx xxxxxxxxxxx mezinárodních xxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxx x organizacemi, jako xx XXXX, XXXX x XXXX. Xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx cvičení x xxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx na xxxxxxxxx. Xxxx činnosti xxxx xxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, reciprocity x xxxxxxxxxxx samostatnosti Xxxx, aniž xx xxxxxxx zvláštní povaha xxxxxxxxxxxx x obranné xxxxxxxx xxxxxxxxxxxx členského xxxxx.

(44)

Xxx bylo xxxxxxxxx, xx xxxxxxxx XXXXX xxxx dosahuje xxxxx xxxx, xxxx xx xxxxxxxxxxxxx s xxxxxxxxxxx xxxxxx dohledu Xxxx x jinými příslušnými xxxxxx v Unii, x xxxxxx, institucemi x jinými subjekty Xxxx, xxxxxx týmu XXXX-XX, EC3, Evropské xxxxxxx agentury (EDA), Xxxxxxxx xxx xxxxxxxx xxxxxxxx navigační xxxxxxxxx xxxxxx (Agentura pro xxxxxxxx XXXX), Sdružení xxxxxxxxxx regulačních xxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (BEREC), Xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx, xxxxxxxxxxx x xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx banky (XXX), Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx (XXX), Xxxxxxxxxx xxxxx xxx xxxxxxx xxxxxxxx údajů, Xxxxxxxx xxx spolupráci xxxxxxxxxxxxx xxxxxxxxxxx orgánů (ACER), Xxxxxxxx Xxxxxxxx xxxx xxx bezpečnost xxxxxxxx (XXXX) x xxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxxx xx kybernetické xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx xx xxxxxxxx xxxxx, x xx xx účelem xxxxxx xxxx-xxx a xxxxxxxxxxx xxxxxxx a měla xx poskytovat poradenství xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx mohou xxx xxxxx xx xxxxx těchto xxxxxx. Xxxxxxxxx vnitrostátních x xxxxxxxx donucovacích orgánů x orgánů na xxxxxxx xxxxx xx xxxx xxx xxxxxxxx xxxxx x poradní xxxxxxx xxxxxxxx XXXXX. Xxx spolupráci x xxxxxxxxxxxx xxxxxx týkající xx otázek bezpečnosti xxxx x xxxxxxxxx, xxxxx by xxxxx xxx xxxxx xx xxxxxx práci, xx xxxxxxxx XXXXX xxxx xxxxxxxxxxx stávající xxxxxxxxxx xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx xx xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx výzkumné xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx, x xxxx xx xxxxxxxxx xxxxxxxxx xxxxxx x předávání xxxxxxx xxxxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxx, xxxxx by xxxx xxx zohledněny.

(46)

Agentura XXXXX xx funkci xxxxxxxxxxxx xxxx CSIRT xx xxxx xxxxxxxxxx xxxx XXXXX xxxxxxxxx xxxxx a xxx XXXX-XX při xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx xxxx xxxxxxxxxx xxxxxx xxxx CSIRT, xxx xxxx xxxxxxxx xx xxxxxxxx (XX) 2016/1148. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx x podporovat xxxxxxxxxx xxxx xxxxxxxxxxx xxxx CSIRT x xxxxxxx xxxxxxxxx, útoků xx xxxxxx xxxx xxxx xxxxxxxxxxxxxx, které xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx XXXXX x xxxxx postihují xxxx mohou postihnout xxxxxxx xxx xxxx XXXXX, xxxxxxx xx xxxx náležitě xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx XXXXX.

(47)

Xx účelem xxxxxxx xxxxxxxxxxxxx Xxxx x oblasti reakce xx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx pravidelná xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xx xxxxxx Xxxx x xxxxxxxxxx xx žádost podporu xxxxxxxx státům a xxxxxxxxxx, xxxxxxx x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Jednou xx xxx xxxx xx xx xxxx pořádat xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx zahrnují xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Agentura ENISA xx xxxxx xxxx xxx možnost pravidelně xxxxxxx xxxx xxxxxxxxx xxxxxxx xx xxxxxxx xxxxx zvýšit připravenost Xxxx v xxxxxx xx incidenty.

(48)

Xxxxxxxx ENISA xx měla xxxx xxxxxxxx a xxxxxxxx xxxxx xxxxxxxxx v xxxxxxx certifikace kybernetické xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Xxxx x této xxxxxxx. Xxxxxxxx XXXXX xx xxxx xx účelem xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX a x xxx souvisejícího xxxxxxxx xxxxxx x digitální xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x prosazovat xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx v Xxxx, x xx xxxxxx xxxx, že xxxx xxxxxxxxx x xxxxxxxx x xxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx úrovni Xxxx (evropský xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx na xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx veřejném x x xxxxxxxxx xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxx xxxxxxxx, xxxx xx existoval xxxxxxxx systém, xxxxx xx zaručoval jejich xxxxxx uplatňování. Xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx rizika x xxxxxxxxxxxxxxxxx xxxxxx xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxxxx XXXXX xx xxxx xx xxxxx účelem xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx na xxxxxx Xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx na xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx a xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, xxxxxxx, sítí x xxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxx a xxxxxxxxxx systémy.

(50)

Xxxxxxxx XXXXX xx měla vybízet xxxxxxx státy a xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX, xxx xxxxxxx xxx xxxxxx xxxxxxxxx x oblasti xxxxxxxxxxx, x umožnili xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx potřebné xxxxx x zajištění xxx xxxxxxx kybernetické xxxxxxxxxxx, x měla xx k xxxx xxxxxxxxxx podněty. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx měli xxxxxxx poskytnout xxxxxxxx xxxxxxxxxxx x stáhnout x xxxx xxxx x xxxxx xx xxxxxxxxxx xxxxxxxx, služby x xxxxxxx IKT, xxxxx nesplňují xxxxxxxx xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, a xxxxxxx x xxxxxxxxxxxx xx xxxx xxxxxxxx, xxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxx xxxxxxx xx xxx Xxxx, odpovídaly xxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx pro spotřebitele x Xxxx riziko.

(51)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx ve xxxxxxxxxx x xxxxxxxxxxx xxxxxx šířit informace xxxxxxxx se úrovně xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX nabízených xx xxxxxxxx trhu a xxxx xx vydávat xxxxxxxx, která jsou xxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx od xxxx požadují, aby xxxxxxx bezpečnost xxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx ENISA xx xxxx xxxx xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx, xxxxxx x technologického xxxxxxxxx, xxxxxxx činnosti xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, aby xxxxx xxxxxxx, xxxxxxxxxx a xxxxx xxxxxxxxx Unie x případně xxxxxxxx xxxxxx, které o xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. S xxxxx xxxxx xxxxxxx x xxxxxxxx x xxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxxxx je xxxxx xxxxxxx xxxxxxxxxx x Xxxxxxxxx xxxxx xxx xxxxxx x Xxxxxxxxx inovačním a xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x x Xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx bezpečnosti.

(53)

Xxxxxxxx ENISA xx xxxx pravidelně xxxxxxxxxxx x xxxxxxxxxxxx xxx xxxxxxxxxxx, zejména x evropskými normalizačními xxxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(54)

Xxxxxxxxxxxx xxxxxx xxxx globální xxxxxxxxxxx. Xx nutná xxxx xxxxxxxxxxx spolupráce pro xxxxxxx standardů xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxx, xxxxxxx kodexů xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxx, a lepší xxxxxx informací, xxx xx podpořila xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx v xxxxxx na problémy xxxxxxxx xx bezpečnosti xxxx x xxxxxxxxx x prosazování xxxxxxxxxx xxxxxxxxxx přístupu x xxx. Agentura XXXXX xx xx xxxxx xxxxxx xxxx podporovat xxxxx zapojení Xxxx x xxxxxxxxxx xx xxxxxxx zeměmi a xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx a xxxxx subjektům Xxxx.

(55)

Agentura XXXXX by xxxx xxx xxxxxxx reagovat xx žádosti xx xxx o poradenství x pomoc xx xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Unie, xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx agentury XXXXX.

(56)

Xx xxxxxxxxxxxx x doporučuje xx xxxxxx xxxxxx xxxxxx týkající xx xxxxxx xxxxxxxx XXXXX, xxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxxx, xx xxxxx xx v xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx pracovní xxxxxxx xxx decentralizované xxxxxxxx XX x xxxxxxx xxxxxx xx zjednodušit xxxxxxx xxxxxxxxxxxxxxxxxx agentur x zlepšit xxxxxx xxxxxxxxx. Xxxxxxxxxx ze xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx xx xxxxxx xxxx být xxxxxxxxxxxxx xxxxxxxx zohledněna x pracovních xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx XXXXX x x xxxxxxxxx, xxxxx xxxxxxxx XXXXX používá xxx podávání xxxxx x x xxxxxxxxxxxxxx.

(57)

Xxxxxxx xxxx xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx x Xxxxxx by xxxx xxxxxxx obecné xxxxx xxxxxxxx xxxxxxxx XXXXX a zaručit, xx bude xxx xxxxx plnit x xxxxxxx x xxxxx xxxxxxxxx. Xxxxxxx xxxx xx xxxx být xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx rozpočtu, xxxxxxxxx jeho xxxxxx, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxx agentury XXXXX, xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx dokumentu xxxxxxxx XXXXX, xxxxxxxxx xxxxxx xxxxxxxxx xxxx, xxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x prodloužení x xxxxxxxx funkčního xxxxxx xxxxxxxxx xxxxxxxx.

(58)

V xxxxx řádného x xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX by Xxxxxx x xxxxxxx xxxxx xxxx zajistit, xxx xxxxx, které mají xxx xxxxxxxxx xxxxx xxxxxxx xxxx, xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx. Komise x členské xxxxx xx xxxx xxxxxxxx x xxxxxxx obměny xxxxx zástupců ve xxxxxxx xxxx, aby xxxx zajištěna xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx fungování xxxxxxxx ENISA xxxxxxxx, xxx xxx xxxx xxxxxxx ředitel xxxxxxxx xx základě xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x zkušeností x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Výkonný xxxxxxx xx xxx xxx xxxxxxxxxx vykonávat xxxxx xxxxxxxxx. Xxxxxxx xxxxxxx xx xxx xx xxxxx xxxxxx xx xxxxxxxxxxx konzultacích x Xxxxxx xxxxxxxxx návrh xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA a xxxxxx xxxxxxx xxxxx xxxxxxxx x zajištění xxxx xxxxxxx xxxxxx. Xxxxxxx ředitel xx xxx vypracovávat výroční xxxxxx o provádění xxxxxxx pracovního programu xxxxxxxx ENISA, které xx předloží správní xxxx, x návrh xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx by xxxxx xxxxxxxx. Výkonný xxxxxxx xx xxx xxx xxxx xxxxxxx xxxxxxxxxx xx xxx xxxxxxxx xxxxxxx, které xx xx věnovaly xxxxxxxxxx xxxxxxx, zejména xxxxxxx, xxxxxxxxx xxxx xxxxxx xx xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx xx xxx pracovní skupiny xx považováno xx xxxxxxxx xxxxxxx v xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxx evropského xxxxxxx certifikace kybernetické xxxxxxxxxxx (xxxx jen „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx xx xxx xxxxxxxx, xxx byli xxxxxxx xx hoc xxxxxxxx skupiny xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx znalostí x xxx snaze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx a rovnovážné xxxxxxxxxx xxxxx xxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, zástupci xxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx odvětví, a xxxxxxxx xxxxxxxxx x xxxxxxxxx odborníků v xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx xxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx rady. Xxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx správní xxxx xx měla xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx dostupné xxxxxxxx x xxxxxxxxx poradenství x xxxxxx pro xxxxxxxx xxxxxxxxxx správní xxxx.

(61)

Xxx xxxxxxxxxx xxxxxx xx soukromým xxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx významnými zúčastněnými xxxxxxxx by xxxxxxxx XXXXX xxxx mít xxxxxxx xxxxxxx xxxxxxxx XXXXX xxxx xxxx xxxxxxx xxxxx. Tato xxxxxxx, xxxxxxxx správní xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, by xx měla xxxxxxx xxxxxxx, které xxxx xxxxxx xxx xxxxxxxxxx xxxxxx, a xxxx xx xx předkládat xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxxx XXXXX xx měla být xxxxxxx xxxxxxxxxxxx k xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxx skupiny xxxxxxxx XXXXX x xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx stran na xxxxxxxx xxxxxxxx ENISA.

(62)

Xxxx xx být xxxxxxx Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, aby xxxxxxxx XXXXX x Xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x příslušnými xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx složena x členů xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx, x xx xx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxx x služeb XXX, a zahrnující xxxxxxx xxxx a xxxxxxx podniky, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, evropské x mezinárodní normalizační xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, orgány xxxxxx xxx xxxxxxx údajů x subjekty xxxxxxxxxx xxxxx xxxxx nařízení Xxxxxxxxxx parlamentu x Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx i spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx mít xxxxxxxx xxxxxxxx týkající xx xxxxxxxx a xxxxxx xxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx uplatňovat odpovídající xxxxxxxxxx práva Xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1049/2001 (17). Xxxxxx xxxxx by měly xxx agenturou XXXXX xxxxxxxxxxxx x souladu x xxxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) 2018/1725 (18). Agentura XXXXX xx měla xxxxxxx dodržovat xxxxxxxx xxxxxxxxxx xx xx xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Unie x xxxxxx xxxxxxxxxxxx xxxxxxxx o nakládání x xxxxxxxxxxx, xxxxxxx x xxxxxxxxx neutajovanými xxxxxxxxxxx x utajovanými xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Aby xxxx xxxxxxxx xxxx xxxxxxxxx a nezávislost xxxxxxxx XXXXX x xxxx jí xxxxxxxx xxxxxxxxx další úkoly, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx, xxxx by xxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, který xx xxxxxxxxxxx xxxxx xxxxxxxxxx x příspěvků Xxxx x x příspěvků xxxxxxx zemí xxxxxxxxxxxx xx na xxxxx xxxxxxxx ENISA. Aby xxxxx xxxxxxxx ENISA xxxxx rostoucí xxxxx xxxxx úkolů a xxxxxxxxx xxx cíle, xx mimořádně xxxxxxxx, xxx měla x xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx zaměstnanců xxxxxxxx XXXXX xx xx xxxx přímo podílet xx operativním xxxxxx xxxxxxx xxxxxxxx ENISA. Xxxxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxx stát xx xxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx xx souhrnného xxxxxxxx Xxxx by xxxx podléhat xxxxxxxxxxxx xxxxxxx Xxxx. Xxxxxx xxxx by xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx a xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxx x xxxxxxxx, xxxxxx x xxxxxxx XXX x xxx zvyšování jejich xxxxxxxxxxx. Jednotný xxxxxxxxx xxx a xxxxxxx xxxxxxxxx xxx a xxxxxxxx xxxx se xxxxx xxxxxxxx, xxxxx xxxx-xx xxxxxxxxx xxxxxx xxxxxx veřejnosti, že xxxx xxxxxxxx, xxxxxx x procesy xxxxxxxxx xxxxxxx úroveň xxxxxxxxxxxx xxxxxxxxxxx. Propojené x xxxxxxxxxxxxxx automobily, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxxx sítě, xx xx xxxxx xxxxxxx xxxxxxxx xxxxxxx, x xxxxx xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, nebo xx xxxxxxxxxxxxx, xx v xxxxxx xxxxxxxxxxx využívána xxxx. Xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx zároveň xxxxxxxxx, x nichž má xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx význam.

(66)

Xxxxxx xx xxxx xxxxxxx „Posílení xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx“ x xxxx 2016 xxxxxxxxx xxxxxxx vysoce xxxxxxxxxx, xxxxxx xxxxxxxxxx x interoperabilních xxxxxxxx x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, služeb x procesů XXX x xxxxx xxxxxxxxxx xxxx jsou geograficky xxxxx xxxxxxxxxxx. Důvodem xx xxxxxxxxxx, xx xxxxxxx kybernetické bezpečnosti x Xxxxxx se xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Mezi další xxxxxxxxxx, xxxxx ovlivňují xxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx řešení (technických xxxxx), xxxxxxx a xxxxxxxx mechanismů xxx xxxxxxxxxxx. Xx xxxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxx Xxxx xx xxxxxxxxxxxx, xxxxxx x xxxxxxxxxxx úrovni. Xxxxxx to omezuje xxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxx xxxxxx x xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx ve xxxx xxxxxxx x přezkumu x xxxxxxxx xxxxxx xxxxxxxxx strategie pro xxxxxxxx xxxxxxxxx trh – propojený xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx x xxxx 2017 zdůraznila xxxxxxx xxxxxxxxxx propojených produktů x xxxxxxx x xxxxxx, že vytvoření xxxxxxxxxx bezpečnostního xxxxx XXX xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx XXX x Xxxx xx xxxxx xxxxxxxx důvěru v xxxxxxxx a řešit xxxxxxxxx roztříštěnost xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx XXX xx x xxxxxxxx době xxxxxxxxx xxxxx x xxxxxxx xxxx. Xxxxx xxxxxxxx, xxx xxxxxxxx xx úrovni členských xxxxx nebo v xxxxx xxxxxxx definovaných xxxxxxxxx průmyslového xxxxxxx. X xxxx xxxxxxxxxxx xxxx certifikát vydaný xxxxxx vnitrostátním orgánem xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx proto xxxx xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxxxxxx v xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxx xxxxxx, xxxxxxxxx x xxxxx xxxxxxxx xx vnitrostátních xxxxxxxxxx xxxxxx, x xxx xx xxxxxxx xxxxxx xxxxxxx. Xxxxx xxxx, x když se xxxxxxxx xxxx xxxxxxx, xxx xx, xx xxxxx jde x xxxxxxxxxxxx otázky xxxxxxxxxxxx xxxxxxxxxxx, např. x xxxxxxx internetu věcí, xxxxxxxxxx žádný jednotný x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx vykazují xxxxxxxx nedostatky x xxxxxxx x hlediska xxxxxxx xxxxxxxx, xxxxxx xxxxx, xxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxx, xxx je xx xxxxxxxx mechanismům xxxxxxxxxx xxxxxxxx x rámci Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x zajištění xxxxxxxxxx uznávání xxxxxxxxxxx x Xxxx. Toto xxxxx však xxxx xxxxxxx xxxxx částečně. Xxxxxxxxxxxxxxx xxxxxxxxx je x xxxxx xxxxxx xxxxxx skupiny xxxxxxx xxxxxxxx – bezpečnost xxxxxxxxxxxx systémů (XXX-XX) x xxxxxxxxx xxxxxxxx. Xxxxxxx dohoda xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxx bezpečnosti, xxxxxxxx tato xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx. Xx x xxxxxxx vnitřního xxxx xxxxxxxx dohody xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx omezuje.

(69)

Xx xxxx xxxxxxxx přijmout společný xxxxxxx a xxxxxx xxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, který xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxx evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxx xxxxxxxxxxx, x xxxxxx, aby xxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x EU xxxxxxxxxx o xxxxx xxx xxxxxxxx, služby x xxxxxxx IKT xxxxxxxx x xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx. Zásadní xxxxxx xx xxxxxx na xxxxxxxxxxx vnitrostátních x xxxxxxxxxxxxx xxxxxxxxx x xxxxxx na xxxxxxxxx xxxxxxxxxx uznávání, xxxxxxx xxxxxxx xxxxxxx XXX-XX, x xxxxxxx hladký xxxxxxx xx xxxxxxxxxxx xxxxxxx x rámci xxxxxx xxxxxxx xx xxxxxxx xxxxx tohoto xxxxxx xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropský xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxx xxx xxxxx xxxx. Xx xxxx by xxx xxxxxx xxxxxx xxxxxx x xxxxxxxx, xxxxxx x xxxxxxx XXX, které byly xxxxxxxxxxxxx xxxxx evropských xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx xx xxx xxxxxx xxxxxxxx xxxxxxxx protichůdných xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx systémů xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxx snížit xxxxxxx xxxxxxx působících xx xxxxxxxxx xxxxxxxxxx xxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xx xxxx xxx xxxxxxxxxxxxxxx a xxxx xx být xxxxxxxx xx evropských nebo xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx xxxxxx xxxxxxxx xxxx nevhodné x xxxxxxxx cílů Xxxx, které xxxx x tomto xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx rámec pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxx xxx xxxxxxxx xxxxxxx xx xxxxx xxxxxxxxx xxxxxxx, xxx se zabránilo xxxxxxxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx státech.

(71)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx x toho, xx xxx xxxxxxxx xx xxxxxxxxxxx i xxxxxxxxxxxx xxxxxx, a x xxxxxxx nutnosti x xxxxxxxxxxx specifikací x fór a xxxxxxxxx x xxxx xx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx x poznatků x xxxxxxxxxxxxx a xxxxx xxxxxxxxxxxxx.

(72)

Flexibilní xxxxxx x oblasti kybernetické xxxxxxxxxxx jsou xxxxxxxx xxx xx, aby xx xxxxxxxxxx xxxxxxx xxxxxxxxx náskok xxxx xxxxxxxxxxxxxx xxxxxxxx, x xxxxx by měl xxx xxxxx xxxxxx xxxxxxxxxxx navržen tak, xxx se vyhnul xxxxxx xxxxxx ztráty xxxxxxxxxxx.

(73)

Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxx, služeb x procesů IKT. Xxxx xxxxxxx by xxxx xxxxxxxx x xxxxx xxx nimi xx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx vydané x xxxxx xxxxxx systémů xx xxxx být xxxxxx x uznávané x xxxx Xxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx organizacemi xx měly spadat xxxx oblast působnosti xxxxxx nařízení. Xxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xx však xxxx xxx xxxxxxx Xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx zvážila xxxx xxxxxx xxx jejich xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx být xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Zejména nařízení (XX) 2016/679 xxxxxxx xxxxxxxx pro zavedení xxxxxxxxxx xxx vydávání xxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxx x xxxxxx xxxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxx xxxxxxxxx xxxxxxx x uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxxx. Xxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx subjektům xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx údajů. Xxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx xxxxxxxxxx xxxxx xxxxx nařízení (XX) 2016/679, včetně xxxxxxx, xxx xxxx xxxx xxxxxxx xxx zahrnuty x produktech, službách x procesech XXX.

(75)

Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxx xxxxxxxx, xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxxx xxxxx takového xxxxxxx splňovaly konkrétní xxxxxxxxx, xxxxx xxxx xx xxx xxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x důvěrnost xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxx souvisejících xxxxxx nebo xxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxxxxxxx těchto produktů, xxxxxx x procesů x rámci xxxxxx xxxxxxxxx cyklu. V xxxxx xxxxxxxx xxxx xxxxx xxxxxxxx stanovit xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxx produktů, služeb x xxxxxxx XXX. Xxxxxxxx, xxxxxx x xxxxxxx XXX a x nimi xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx jsou xxxxxxx xxxxxxxxx, xx xx velmi obtížné xxxxxxxxxx obecné požadavky xx xxxxxxxxxxxxx bezpečnost, xxxxx xx xxxx xxxxxx xx všech xxxxxxxxx. Proto xx xxx účely xxxxxxxxxxx xxxxx xxxxxxxx xxxxxx x xxxxxx xxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxx xxx xxxxxxx souborem xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx třeba xxxxxxxxx při xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Způsoby, xxxxx xxxx těchto xxxx u xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX xxxxxxxx, xx xxxx xxxx xxx dále podrobně xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx odkazu xx xxxxx xxxx technické xxxxxxxxxxx, xxxxxx-xx dostupné xxxxxxxxxxxx normy.

(76)

Technické xxxxxxxxxxx, xxxxx xx měly xxx xxxxxxx x xxxxxxxxxx systémech xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx xxxxxxxxx požadavky xxxxxxxxx v příloze XX nařízení Evropského xxxxxxxxxx x Rady (XX) x. 1025/2012 (19). Některé xxxxxxxx xx xxxxxx xxxxxxxxx xx xxxx xxxxx xxx x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx za nezbytné, xxxxx xxxx technické xxxxxxxxxxx xxxx xxx xxxxxxx v xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Důvody xxx xxxxxx xxxxxxxx xx xxxx xxx zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx, zda xxxx xxxxxxx stanovené xxxxxxxxx xxxxxxxx xx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxx xxxxxx xxxxxxx nezávislá xxxxx xxxxxx, xxxxxxx xx xxxxxxx xxxxxxxxxxxx produktu XXX xxxx poskytovatele xxxxxxxxxx xxxxxx xx xxxxxxx IKT. X xxxxxxxxxx na úspěšné xxxxxxxxx produktu, xxxxxx xxxx xxxxxxx IKT xx xxx xxx xxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx xx potvrzení xxxx, xx posouzení xxxx xxxxx xxxxxxxxx. X xxxxxxxxxx xx úrovni xxxxxx by evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx, xxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxx veřejný xxxxxxx. Xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx xxxx x xxxx xxxxxxx, že certifikované xxxxxxxx, xxxxxx a xxxxxxx IKT jsou xxxxxxxxxxxx xxxxxxxx. Xxxx xx xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx, že xxxxxxxx, xxxxxx x xxxxxxx XXX byly xxxxxxxxx a xx xxxxxxx určité xxxxx xxxxxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měli xxxxxxx odpovídající xxxxxxxxxxx x x xx xxxxxxx bezpečnostní požadavky xx základě xxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx produktů, služeb xxxx procesů IKT. Xxxxxx xxxxxx xx xxx xxxx být xxxxxxxxx úrovni xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx produktu, služby xxxx procesu XXX.

(79)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxx xxxxxxxxx x xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxx či xxxxxxx XXX (vlastní xxxxxxxxxx shody). V xxxxxxxx xxxxxxxxx by xxxx být postačující, xx xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx xx procesu XXX xxxxxxx xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx souladu produktů, xxxxxx nebo xxxxxxx XXX s evropským xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx xx mělo xxx xxxxxxxxxx za xxxxxx xxx xxxxxxxx, xxxxxx x procesy XXX x nízkou xxxxxxxxxx, xxxx xx xxxxxxxxxx projekční x xxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxxxx xxxxx xxxxxx xxx xxxxxxxxx. Xxxxx xx xxxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx pro xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx xxxxxx xxxxxx „xxxxxxxx“.

(80)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxxxx xxxxxxx by xxxxxx měl xxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxx xxxxxxxxx mezi xxxxxxxx, xxxxxxxx x xxxxxxx XXX, za xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo xxxxxxxxxxxx, x produkty, službami x xxxxxxx IKT, xxxxx jsou xxxxxxxxxxxxx xxxxx stranou.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, služeb xx procesů IKT, xxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxx mít xxxxxxx xxxxx a xxxxxxxx XX xxxxxxxxxx x xxxxx xxxx součást xxxxxxx xxxxxxxxxx xxxxx. XX prohlášení x xxxxx je dokumentem, xxxxx xxxxx, xx xxxxxx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx požadavky xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx a xxxxxxxxxx XX xxxxxxxxxx x shodě xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx služby xx xxxxxxx XXX xxxxxxx xxxxxxxxxxx za xx, xx produkt, xxxxxx xxxx proces XXX xxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti. Kopie XX xxxxxxxxxx x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx IKT xx xxxx xxxxxxxxx XX xxxxxxxxxx o xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x xxxxxxxxx příslušnému xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx x xxxxxxxxxx evropském systému xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx upřesňovat požadavky xxxxxxxxxx xxxxx xxxxxx xxxxxxx a x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx shody pokrývat xxxxx, výrobu x xxxxxx produktu, xxxxxx xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zohledňuje zapojení xxxxxxxxx xxxxx, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxx xxxxx Xxxxxx xxxxx plánování a xxxxxxxxxx, podávání xxxxxxx, xxxxxxxx, přijímání x xxxxxxxxx xxxxxxxx evropských xxxxxxx kybernetické xxxxxxxxxxx.

(84)

Xxxxxx xx xxxx připravit, xx xxxxxxx Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xx xxxxxxxx x xxxxxx xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Unie xxx xxxxxxxx systémy certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx x xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx pracovní xxxxxxx Xxxx xx xxx xxx xxxxxxxxxxx dokument xxxxxxxxxx průmyslovému odvětví, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx orgánům xxxxxxx xxxxxxxxx s xxxxxxxxxx xx budoucna xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx xx xxx zahrnovat xxxxxxxx xxxxxxx xxxxxxx o xxxxxx xxxxxxx, xxxxx xx Komise x xxxxxx xxxxxxxxx xxxxxxxx XXXXX x xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxx by xxxx vzít xxxxxxxx xxxxxxxx xxxxxxx Xxxx x xxxxx xxx xxxxxxxx průběžného plánu xxx normalizaci XXX x žádostí x xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx organizacím. X xxxxxxx xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx dříve xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxxxxxxxxx xxxxx x xxxxx xx xxxx xx Xxxxxx xxxx Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měly xxx xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx zahrnuty xx xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxx. X takových xxxxxxxxx xx Xxxxxx x Evropská xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měly rovněž xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, xx xxxxxxxx xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxx a potřebu xxxxxxxxx kontinuity, pokud xxx x xxxxxxxxx x xxxxxxx zdrojů xxxxxxxx XXXXX.

V xxxxxxxxxx xx xxxxxxx žádost xx agentura ENISA xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxx xx měla xxxxxxxxxx pozitivní x xxxxxxxxx xxxxx své xxxxxxx xx daný xxxxxxxx xxx, xxxxxxx xxxx xxxxx xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx tento xxx x xxxxxxx xxx xxxxxxx xxxxxxxxx. Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxx, xxx xx základě xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx XXXXX přijala xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. X xxxxxxx xx obecný xxxx a xxxxxxxxxxxx xxxx xxxxxxxxx v xxxxx nařízení xx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx xxxx určovat xxxxxxxxx soubor xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxx. Xxxx xxxxx xx xxxx xxxx jiné xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX, na xxxxx xx xxxxxxxxxxx vztahuje, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxx xx příslušné xxxxx xxxx technické specifikace, xxxxxxxxx kritéria a xxxxxx xxxxxxxxx x xxxxxx záruky („xxxxxxxx“, „xxxxxxxxx“ xxxx „xxxxxx“), xxxxxx mají zajistit, x xxxxxxxx xxxxxx xxxxxxxxx. Agentura XXXXX xx xxxx xxx xxxxxxx xxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx odmítnout. Xxxxxx xxxxxxxxxx xx xxxx přijmout xxxxxxx xxxx a xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX by xxxx xxxxxxxxxx internetovou xxxxxxx, xxxxx poskytuje xxxxxxxxx o xxxxxxxxxx xxxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxx xxxxxxxxx a xxxxx xx mimo xxxx měla xxxxxxxxx xxxxxxx o xxxxx xxxxxxx, jakož x xxxxxxx vazbu xxxxxxxx x xxxxxxxxx fázi xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx poskytovat xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxxxx x xxxxx vydaných xxxxx xxxxxx nařízení, xxxxxx xxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxxxx xxxx uvádět xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Xxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx důvěru, xx xxxxxxx, xxxxxx či xxxxxx IKT xxxxxxx xxxxxxxxxxxx požadavky konkrétního xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. V xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxx xxxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti úrovně xxxxxx evropských certifikátů xxxxxxxxxxxx xxxxxxxxxxx a XX prohlášení x xxxxx xxxxxxxxxx podle xxxxxx systému. Xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx jednu x xxxxxx záruky „základní“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx XX xxxxxxxxxx x shodě xx xx xxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx „xxxxxxxx“. Úrovně xxxxxx xxxxxx odpovídající xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx procesu XXX x jsou xxxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx x postupy včetně xxxxxxxxxxx xxxxxxx, jejichž xxxxxx xx xxxxxxx xxxxxx incidentů xxxx xxx xxxxxxxx. Každá xxxxxx xxxxxx by xxxx xxx konzistentní x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, x xxxxx se xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxxxxx xxxxxxx xxxxxx hodnocení x xxxxxxxxxx na xxxxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx metodiky. Xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx jedné x xxxxxx xxxxx a xxx xxxxxxxx xx xxxxxxxxxx kombinaci složek xxxxxx. Xxx xxxxxx xxxxxx záruky xx xxxxxxx, služba nebo xxxxxx IKT xxxx xxxxxxxxx řadu bezpečných xxxxxx xxxxxxxxxxx x xxxxxxx, xxx mohou xxxxxxxxx: bezpečnou xxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx podpis xxxx, xxxxxxxxx aktualizaci x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x ochranu xxxxx xxxxxxxxxx na xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx xxx měly xxx vyvinuty a xxxx xx být xxxxxxxxxxx za xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx x souvisejících xxxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxx integrace xxxxxxxx softwarových i xxxxxxxxxxxx xxxxxxxxxx.

(88)

Xxx xxxxxx xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx vycházet xxxxxxx z xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx xxxx přinejmenším xxxxxxxxx přezkum technické xxxxxxxxxxx produktu, xxxxxx xx procesu XXX xx xxxxxx subjektu xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx IKT, xxx xx xx xxxxxxxx xxxxxxxxxxx přezkumu xxxxxx xxx xxxxxx xxxxxxx k xxxxxx, xxxxxx x xxxxxxx xxxxxxxx xx služby XXX. V xxxxxxxxx, xxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, by mělo xxxxxxxxxx, xx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx služby xx xxxxxxx XXX xxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx mělo xxxxx k xxxxxxxxxx xx xxxxxx záruky „xxxxxxxx“ vycházet xxxxxxxxxxxx x ověření souladu xxxxxxxxxxxxxx xxxxxx produktu, xxxxxx xx procesu XXX x xxxxxxxxxx xxxxxxxxxx dokumentací.

(90)

Xxx úroveň xxxxxx „xxxxxx“ by xxxxxxxxx mělo xxxxx x požadavkům na xxxxxx xxxxxx „podstatná“ xxxxxxxx xxxxxxxxxxxx ze xxxxxxx xxxxxxxxx, která xxxxxxx xxxxxxxx bezpečnostních xxxxxx produktu, služby xx xxxxxxx XXX xxxx xxxxxxxxxxxxx kybernetickým xxxxxx xxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxx x xxxxxx.

(91)

Využití xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x EU prohlášení x shodě xx xxxx xxxxxx dobrovolné, xxxxx xxxxx Unie xxxx právní xxxxxxxx xxxxxxxxx xxxxx xxxxxxx x xxxxxxx s xxxxxx Xxxx xxxxxxxxx xxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx práva Xxxx mohou členské xxxxx xxxxxxxx vnitrostátní xxxxxxxxx předpisy, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x souladu xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (EU) 2015/1535 (20). Xxxxxxx xxxxx xx xxxxx rovněž xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx se xxxxxxxxx xxxxxxxxx zakázek x xx xxxxxxxx Evropského xxxxxxxxxx a Rady 2014/24/XX (21)

(92)

X některých xxxxxxxxx xx mohlo xxx xxxxxxxx v xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx x xxxxxx xxxxxx xxxxxxxxxxx x některých xxxxxxxx, služeb x xxxxxxx IKT povinnou x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Xxxxxx xx měla pravidelně xxxxxxxx xxxxxx přijatých xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx produktů, xxxxxx x procesů XXX xx xxxxxxxx xxxx a měla xx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxx systémů xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx IKT x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti a xxxxxx, xxx xx xxxxxxxxx xxxxxxx měly xxx stanoveny xxxx xxxxxxx, xx xxxx xxx xxxxxxxxx x xxxxxxx xx právní xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxx (XX) 2016/1148, při xxxxxxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx používaných xxxxxxxxxxxxx základních xxxxxx.

(93)

Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx napomoci koncovým xxxxxxxxxx činit informované xxxxx. Proto by xxxxxxxx, xxxxxx x xxxxxxx XXX, které xxxx xxxxxxxxxxxxx xxxx xxx které bylo xxxxxx EU xxxxxxxxxx x shodě, xxxx xxx doplněny o xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx předpokládané xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx. Veškeré takové xxxxxxxxx by xxxx xxx x xxxxxxxxx xxxxxx x xxxxxxxx xxx xx xxxxxxx xxxxxx. Koncový uživatel xx měl xxx xxxxxxx x informacím x xxxxxxxxxxx xxxxx xxxxxxx certifikace, úrovni xxxxxx, xxxxxx kybernetických xxxxxxxxxxxxxx rizik, které xxxx x xxxxxxxxx, xxxxxxx xx procesem XXX xxxxxxx, x xxxxxxxxxxx xxxxx xxxx xxxxxxxx, nebo xx xxx mít xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti. Xxxxxxx xxxxxxxx xx xxx xxx xxxxx xxxxxxxxxx o politice xxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx služby xx xxxxxxx IKT, xxxx xxx xxxxxx xxxx koncový xxxxxxxx xxxxxxxx, že bude xxxxxxxx aktualizace xxxx xxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx xx xxx xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx xxxx nastavení, xxx může provést, xxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx nebo xxxxxx XXX, a xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxx xxxxx x xxxxxxxxx xxxxxxx x xxxxxxx kybernetických útoků (xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx). Xxxx informace xx xxxx xxx xxxxxxxxxx aktualizovány a xxxxxxxxxxxxxx xx internetové xxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(94)

X xxxxx xxxxxxxx cílů xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx vnitrostátní xxxxxxx xxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx produkty, xxxxxx x procesy XXX xxxxxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx ode xxx stanoveného Xxxxxx xxxxxxxxxxxxxxx prováděcího xxxx xxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx navíc xxxxxx zavádět nové xxxxxxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, služby x xxxxxxx XXX, které xxxx již xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxxx xx však xxxxxx xxx bráněno x xxxxxxxxx xx x xxxxxxxxx vnitrostátních xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx xx měly Xxxxxx x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx záměru xxxxxxxxxx xxxx vnitrostátní xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx posoudit dopady xxxxxx vnitrostátního xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx řádné xxxxxxxxx xxxxxxxxx xxxx a x xxxxxxx na xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx toho x xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x rámci Xxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx přispět xx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxx. Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx a xxxxxxx xxxxx nových xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx xxxxxx vývoje xxxxxxxx a xxxxxxxx, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx firmwaru xx xxxxxxxxxx xxxxxxxx certifikáty xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měly xxxxxxxx xxxxxxxx, xx xxxxx xxxx být x důsledku aktualizace xxxxxxxx xxxxxxx, službu xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx nebo xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, s ohledem xxxxxxxxx možný nepříznivý xxxxx xxxxxxxxxxx na xxxxxx bezpečnostních xxxxxxxxx xxxxxx xxxxxxxxxxx.

(97)

Xxxxxxx xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxx xxxxx xxxxxxx v Xxxx xxxxxxxxx xxxxxx x certifikaci xxxxx xxxxxxxx xxxx xxxxxx. Xxxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x tomto xxxxxxxx. Xxxxxxxxxx xx měla xxx vydávána xx xxxxxx xxxxxxx pěti xxx a xxxx xx xxx možné xx obnovit za xxxxxxxx xxxxxxxx, xxxxx xxxx subjekt posuzování xxxxx stále xxxxxxx xxxxxxxxx požadavky. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx omezit, xxxxxxxxxx xx xxxxxx akreditaci xxxxxxxx xxxxxxxxxx shody, xxxxx xxxxxxxx pro xxxxxxxxxx xxxxxx nebo xxxxxxxxx xxx splňovány, xxxx pokud subjekt xxxxxxxxxx xxxxx porušuje xxxx xxxxxxxx.

(98)

Xxxxxx xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx normám, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x platnost přestaly xxx účinné, by xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx státy xx xxxxx xxxx přijetí xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx vnitrostátních právních xxxxxxxxxx zohlednit.

(99)

X xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x podpořit xxxxxxx xxxxxxxxx evropských certifikátů xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxxxxxx xxxxxx systém xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx orgány certifikace xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxx xx xx xxxx xxxxxxxxx xx xxxxxxx pro xxxxxx xxx xxxxxx produktů, xxxxxx a procesů XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx IKT, kteří xxxxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx x xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx osvědčení xxx xxxxxx xxxxxx „vysoká“. Xxxxxx by xxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktů xxxxxxxx xxxxxxx xxxxxxxx xxxx xxx vzájemné xxxxxxxxx, xxxxx x xxx xxxxxxxxx xxxxxxxx x xxxxxxx xxx fungování xxxxxxx xxxxxxxxxx hodnocení.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx vzájemného hodnocení, xxxx má být xxxxxxx u xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx některé xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx hodnocení xxx xxxxxx, xxxxx xxxxxxxx x xxxxx těchto xxxxxxx pro xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx xxxxxx „vysoká“. Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měla podporovat xxxxxxxxx xxxxxxxx mechanismů xxxxxxxxxx hodnocení. Xxxxxxxx xxxxxxxxx by xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx úkoly xxxxxxxxxxxxx, x xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx. Výsledky xxxxxxxxxx xxxxxxxxx xx xxxx xxx zpřístupněny xxxxxxxxxx. Dotčené orgány xxxxx přijmout vhodná xxxxxxxx s xxxxx xxxxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxx.

(101)

Členské xxxxx by xxxx xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx xxxxxxxx xx xxxxxx x xxxxxxxxxxx vyplývajícími x xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx může být xxxxxxxxxx x novým xxxxxxx. Po dohodě x xxxxx xxxxxxxx xxxxxx xx xxx xxx xxxxxxx stát xxxxxx xxxxxxx určit xxxxx nebo xxxx xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx tohoto xxxxxx xxxxxxxxx xxxxx.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx výrobců xxxx xxxxxxxxxxxxx xxxxxxxx, služeb xx procesů XXX xxxxxxxxx xx xxxxxx xxxxx, pokud jde x XX xxxxxxxxxx x xxxxx, měly xx pomáhat vnitrostátním xxxxxxxxxxxx xxxxxxx při xxxxxxxxx x xxxxxxx xxx xxxxxxxxx subjektů xxxxxxxxxx xxxxx xxx, xx xxx poskytují xxxxxxx znalosti a xxxxxxxxxx xxxxxxxxx, měly xx pověřovat subjekty xxxxxxxxxx shody xxxxxxxxxx xxxxx úkolů, pokud xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx stanovené x xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x měly xx xxxxxxxx xxxxxxxxx vývoj x xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Vnitrostátní xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxx řešit xxxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxx xxxxxxxx evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx xxxxxx „xxxxxx“, xxxx by x xxxxxxxxxx rozsahu xxxxxx xxxxxxx xxxxxxxxx x x xxxxxxxxx xxxxx informovat stěžovatele x xxxxxxx x xxxxxxxx šetření. Xxxxx xxxx xx vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx vnitrostátními xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, x xx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx, kdy xxxxxxxx, xxxxxx xx xxxxxxx IKT nesplňují xxxxxxxxx tohoto xxxxxxxx xxxx konkrétních xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Komise xx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx elektronického systému xxx xxxxxx informací, xxxxxxxxx prostřednictvím xxxxxxx xxx xxxxxx xxxxxxxxx x rámci xxxxxxx xxx xxxxx (XXXXX) x xxxxxxx rychlého xxxxxxxx pro nebezpečné xxxxxxxxxxxxxxx výrobky (XXXXX), xxxxx xxx xxxx xxxxxxxxx xxxxxx dozoru xxx trhem xxxxx xxxxxxxx (ES) x. 765/2008.

(103)

S xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx rámce xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxx xxxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx sestávající xx zástupců xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx vnitrostátních xxxxxx. Xxxxxxxx xxxxx skupiny xx xxxx xxx xxxxxxxxxxx xxxxxxxxxxx x xxxxxx Xxxxxx při xxxx xxxxx xxxxxxxxx x zajištění jednotného xxxxxxxxx a xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické bezpečnosti, xxxxxxx xxxxxxxx ENISA x xxxx s xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x řádně xxxxxxxxxxxx xxxxxxxxx xxxxx agenturu XXXXX, aby xxxxxxxxxxx xxxxx xxxxxxx, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX ohledně xxxxxx xxxxxxx a Komisi xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx sdílení xxxxxxxxxxx xxxxxxx a xxxxxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti odpovědnými xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Evropská xxxxxx xxxx xx účelem xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx přijetí budoucích xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx či xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. osvědčené xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxx pokyny xxxxxxxx se xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT.

(105)

V xxxxx dalšího xxxxxxxxx xxxxxxx a x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX xxxx xxxxxxxx, xxxx Xxxx x xxxxxxx x xxxxxxx 218 Smlouvy x fungování EU xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx poradenství xx xxxxxx agentury XXXXX x Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měl xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx dohody x vzájemném uznávání xx třetími xxxxxx.

(106)

X xxxxx zajištění jednotných xxxxxxxx xxx provádění xxxxxx nařízení xx xxxx být Komisi xxxxxxx xxxxxxxxx pravomoci. Xxxx xxxxxxxxx by xxxx xxx xxxxxxxxxx x souladu x xxxxxxxxx Evropského xxxxxxxxxx x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxx týkajících se xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti pro xxxxxxxx, xxxxxx x xxxxxxx XXX; xxx xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx způsobů, xxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxx; pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxx xxx vzájemné xxxxxxxxx xxxxxxxxxxxxxx orgánů certifikace xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x postupů xxxxxxxxxx xxxxxxxxxxxxxx subjektů xxxxxxxxxx xxxxx podávaných vnitrostátními xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Xxxxxxxx xxxxxxxx XXXXX xx mělo xxxxxxxx xxxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxx. Toto xxxxxxxxx xx xxxx xxxxxxxxxxx xxxx xxxxxxxx XXXXX, xxxx xxxxxxxx xxxxxxx x relevantnost xxxxxx xxxxx, zejména xxx xxxxxx úkolů xxxxxxxxxxxxx x operativní xxxxxxxxxx xx xxxxxx Xxxx. Xxxx xxxxxxxxx xx xxxxxx xxxx xxxxxxxxx xxxxx, xxxxxxxx x účelnost xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxx přezkumu xx Xxxxxx xxxx xxxxxxxx, xxx je xxxxx xxxxxxx úlohu xxxxxxxx XXXXX xxxx referenčního xxxx pro xxxxxxxxxxx x xxxxxxx xxxxxxxx, x xxxx xx xxxxxx zhodnotit možnost xxxxxxxxx xxxxxxxx XXXXX xxx xxxxxxx hodnocení xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxx, které nesplňují xxxxxxxx Unie.

(109)

Xxxxxxx cílů xxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx uspokojivě xxxxxxxxx státy, ale xxxxx jich, x xxxxxx jejich rozsahu x xxxxxx, xxxx xxxx xxx xxxx xxxxxxxx na xxxxxx Xxxx, xxxx Xxxx xxxxxxxx xxxxxxxx v xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x xxxxxx 5 Xxxxxxx x Evropské unii. X xxxxxxx se xxxxxxx proporcionality xxxxxxxxxx x xxxxxxxx xxxxxx xxxx nařízení xxxxxxxxxxxx xxxxx xxxx, xx xx xxxxxxxx xxx xxxxxxxx uvedených xxxx.

(110)

Nařízení (XX) č. 526/2013 xx xxxx xxx zrušeno,