XXXXXXXXXX XXXXXX (EU) 2022/640
xx dne 7. dubna 2022
x&xxxx;xxxxxxxxxxx pravidlech xxx xxxxx a povinnosti hlavních xxxxxxxxxxxxxx činitelů
EVROPSKÁ XXXXXX,
x&xxxx;xxxxxxx xx Smlouvu x&xxxx;xxxxxxxxx Xxxxxxxx xxxx, x&xxxx;xxxxxxx xx xxxxxx&xxxx;249 této xxxxxxx,
x&xxxx;xxxxxxx na xxxxxxxxxx Xxxxxx (XX, Xxxxxxx) 2015/443 xx dne 13.&xxxx;xxxxxx&xxxx;2015 x&xxxx;xxxxxxxxxxx v Komisi (1),
s ohledem xx xxxxxxxxxx Xxxxxx (XX, Euratom) 2015/444 xx dne 13.&xxxx;xxxxxx&xxxx;2015 x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxxxxxx informací XX&xxxx;(2),
xxxxxxxx k těmto xxxxxxx:
|
(1) |
Xxxxxxxxxx (XX, Euratom) 2015/443 x&xxxx;(XX, Xxxxxxx) 2015/444 xx xxxxxxx xx xxxxxxx xxxxxx Komise x&xxxx;xx všech xxxxxxxxxx Xxxxxx. |
|
(2) |
Xx-xx xx xxxxxxxx, xxxxxxx se x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;60 rozhodnutí (XX, Xxxxxxx) 2015/444 prováděcí xxxxxxxx, která toto xxxxxxxxxx xxxxxx xx xxxxxxx. |
|
(3) |
Xxxxxxxxxxxx xxxxxxxx na xxxxxxx utajovaných xxxxxxxxx XX xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxx. |
|
(4) |
Xxxxxxxxxxxx xxxxxxxx xxx ochranu xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx systémů x&xxxx;Xxxxxx xxxx vymezena x&xxxx;xxxxxxxxxx Xxxxxx (XX, Euratom) 2017/46&xxxx;(3), xxxxxxx v článku 3, xxxxx xxx o zásady xxxxxxxxxxx IT x&xxxx;Xxxxxx, x&xxxx;x&xxxx;xxxxxx&xxxx;9, pokud xxx x&xxxx;xxxxxxxxx xxxxxxx. |
|
(5) |
Xxxxx prováděcích xxxxxxxx pro úkoly x&xxxx;xxxxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxx xxxx xxxxxxxx xxx xxxx úkoly x&xxxx;xxxxxxxxxxxx (XX, Xxxxxxx) 2015/443 a (EU, Xxxxxxx) 2015/444. |
|
(6) |
Xxxxxxxxxx čl. 36 xxxx.&xxxx;7 xxxxxxxxxx (XX, Euratom) 2015/444 xxxxxxx, xx xxxxxxxxxxxx orgán Xxxxxx xxxxxx xxxx xxxxx xxx xxxx xxxxxxx xxxxxx xxxxxxxxxxxxx s bezpečností. Xxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx. |
|
(7) |
Xxxxxx xxxxxxxxxxxx xxxxxxxx a vedoucí xxxxxxxx xxxx zvláštní odpovědnost xx xxxxxxx xxxxxxxxxxx xxxxxxxxx EU xx xxxxx xxxxxxxx na xxxxxxx rozhodnutí (XX, Xxxxxxx) 2015/444. |
|
(8) |
Xxx 4. května 2016 Xxxxxx přijala xxxxxxxxxx&xxxx;(4), xxxxx xxxxxxxx člena Xxxxxx odpovědného za xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx Xxxxxx x&xxxx;xx xxxx xxxxxxxxxxx prováděcí xxxxxxxx xxxxxxxxx v článku 60 xxxxxxxxxx (XX, Euratom) 2015/444; xxxxxxxx xxx 13.&xxxx;xxxxx&xxxx;2021 xxxxxx xxxx Xxxxxx xxxxxxxxx za xxxxxxxxxxxx xxxxxx xxxxxx Xxxxxx x&xxxx;xx její xxxxxxxxxxx xxxxxxxxxx&xxxx;(5), xxxxxx xx tato xxxxxxxxx xxxxxxxx xxxx přenášejí xx pravomoci generálního xxxxxxxx Xxxxxxxxxxx xxxxxxxxxxx xxx xxxxxx zdroje x&xxxx;xxxxxxxxxx, |
XXXXXXX XXXX XXXXXXXXXX:
XXXXXXXX 1
Xxxxxx ustanovení
Xxxxxx&xxxx;1
Xxxxxxx x&xxxx;xxxxxx působnosti
1. Toto xxxxxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxx utajovaných xxxxxxxxx XX x&xxxx;Xxxxxx xxx xxxxxxxxxx (XX, Xxxxxxx) 2015/443 a (EU, Xxxxxxx) 2015/444.
2.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxxxx xx xxxxxxx na xxxxxxx xxxxxx Xxxxxx x&xxxx;xx xxxxx prostorách Komise.
KAPITOLA 2
Xxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxx a bezpečnost
Xxxxxx&xxxx;2
Xxxxxxxxxxxx orgán Xxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxxxxx pro xxxxxxxxxx Xxxxxxxxxxx xxxxxxxxxxx pro xxxxxx zdroje x&xxxx;xxxxxxxxxx xx bezpečnostním xxxxxxx Xxxxxx xx xxxxxx xxxxxx&xxxx;7 xxxxxxxxxx (XX, Xxxxxxx) 2015/444.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxx Xxxxxx xxxxxxxx své xxxxxx dle xxxxxxxxxx (XX, Xxxxxxx) 2015/444 x&xxxx;x&xxxx;xxxxxxx x&xxxx;xxxxxx 3 x&xxxx;7 tohoto xxxxxxxxxx x&xxxx;xxxxxx oblastech:
|
a) |
personální bezpečnost; |
|
b) |
fyzická xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxxx xxxxxxxxx XX; |
|
x) |
xxxxxxxxxx xxxxxxxxxx komunikačních x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX; |
|
x) |
xxxxxxxxxx xxxxxxxxxx x |
|
x) |
xxxxxx utajovaných xxxxxxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxx Xxxxxx xxxxxxxx místním xxxxxxxxxxxxx xxxxxxxxx, zástupcům xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxx.
Xxxxxx&xxxx;3
Xxxxx xxx xxxxxxxxxxx xxxxxxxxx
Xxxxx xxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xx tyto činnosti xx vztahu k ochraně xxxxxxxxxxx xxxxxxxxx XX:
|
x) |
xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxx xxxxxxxxxxx informací x&xxxx;xxxxxxxxx xxxxxx účinnosti x&xxxx;xxxxxxxxxxxxx; |
|
x) |
xxxxxxxxx a správa technických xxxxxxxxx týkajících xx xxxxxxxxxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxx, xxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx byla x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx Komise x&xxxx;xxxxxxxxxx Xxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxx; |
|
x) |
xxxxxxxxx, xxx xxxxx kryptografických xxxxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx, jimiž se xxxx xxxxxx způsobilost x&xxxx;xxxxx; |
|
x) |
xxxxxxxxxxxx vlastníků xxxxxxx, xxxxxxxxxxxxx xxxxxxx, bezpečnostních xxxxxxxx a zástupců uživatelů, xxxxx xxx o bezpečnostní xxxxxxxx x&xxxx;xxxxxx pro xxxxxxxxxxx xxxxxxxxx. |
Článek 4
Orgán pro xxxxxxxxxxxx xxxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxx Komise xxxxxxxx za xxxxxxxxxx xxxxxxxxxxxxx oblastí, xxxxx xxxxxxx požadavky xxx xxxxxx&xxxx;18 xxxxxxxxxx 2015/444 x&xxxx;xxxxxxxxx na xxxxxxxxxxx x&xxxx;xxxxxxxxxx systémy nakládající x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX.
2.&xxxx;&xxxx;&xxxx;Xxxxxx Xxxxxx xxxxxxxxxx podle xxxxxxx xxxxx pro xxxxxxxxxxxx akreditaci x&xxxx;xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx místní xxxxxx, xxxxxxx má útvar x&xxxx;xxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxxxxx oblast; |
|
b) |
zavést xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxxx s utajovanými informacemi XX; |
|
x) |
xxxxxxxxxx jakékoli xxxx xxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxxxx ke xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx. |
Xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx těchto činností, x&xxxx;xx během xxxxxxxxx x&xxxx;xxxxxxxxxx nebo xxxxxxxxxx xxxxxxx.
3.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xx v zabezpečené xxxxxxx xxxx komunikačním x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxx, xxx orgán pro xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx utajovaných informací XX.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xx akreditaci xxxxxxxxxxx xxxxxxx zahrnují:
|
a) |
schválení xxxxx xxx zabezpečenou xxxxxx; |
|
x) |
xxxxxxxxx zakázek xx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxxxxx k ustanovením x&xxxx;xxxxxxxxxx bezpečnosti, jako xxxx xxxxxxxxx xx xxxxxxxxxxxx prověrky xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxx a osvědčení x&xxxx;xxxxx; |
|
x) |
xxxxxxxx xxxxxxxxx zabezpečené xxxxxxx x&xxxx;xxxxx xxxxxx, xxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx, xxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxx a jakékoli xxxx položky splňují xxxxxxxxx xxxxxx příslušným xxxxxxxxxxxxx orgánem Komise; |
|
e) |
ověření xxxxxxxxxxxxx xxxxx elektromagnetickému xxxxxx pro každou xxxxxxxxx zabezpečenou oblast; |
|
f) |
schválení xxxxxxxxxxxxxx provozních xxxxxxx xxx xxxxxxxxxxxx oblast. |
5. Požadavky xx xxxxxxxxxx komunikačního x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx systému; |
|
b) |
schválení xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxx a informačního xxxxxxx na xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxx; |
|
x) |
xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx a informační xxxxxx; |
|
x) |
xxxxxxxxx všech xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx orgánem xxx xxxxxxxxxxxx akreditaci; |
|
e) |
schválení jakéhokoli xxxxxxxxx šifrovacích technologií; |
|
f) |
ověření xxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxxxxxxx xxxxxx pro xxxxxxxxxxx x&xxxx;xxxxxxxxxx systém, xxxxx xxxxxxx x&xxxx;xxxxxxxxxxx se xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx xxxxxx; |
|
x) |
xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx s cílem xxxxxx, xxx jsou xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx. |
6.&xxxx;&xxxx;&xxxx;Xx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxx xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx k nakládání x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX x&xxxx;xxxxxxxxxxx xxxxxxx xxxx komunikačním x&xxxx;xxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx informací XX x&xxxx;xx xxxx xx xxxx xxx x&xxxx;xxxxxxxxxx na xxxxxx xxxxxxx xxxxxxxxx XX, x&xxxx;xxxxx xx xxxxxxx, x&xxxx;xx xxxxxxxxxxxxx xxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xx xxxxxxxx narušení bezpečnosti xxxx xxx významné xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx opatření xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx systému xxxxx xxx bezpečnostní akreditaci xxxxxxxxx oprávnění x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx EU x&xxxx;x&xxxx;xxxxxxx xxxxxxx xx xxxx xxxxxx, x&xxxx;xx xxxxx nebudou xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx.
Xxxxxx&xxxx;5
Xxxxx XXXXXXX
1.&xxxx;&xxxx;&xxxx;Xx ochranu xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx nakládají s informacemi xx xxxxxxx xxxxxxx XXXXXXXXXXXX UE/EU XXXXXXXXXXXX xxxx vyšším, se xxxxxxx xxxxxxxxxxxx xxxxxxxx XXXXXXX; xxxx opatření xxxxx xxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxxx se stupněm xxxxxxx XXXXXXXXX XX/XX XXXXXXXXXX.
2.&xxxx;&xxxx;&xxxx;Xxxxx XXXXXXX xxxxxxxx xx xxxxxxxxxxx opatření xxxxxxxxx xx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx EU xxxxxxxxxxxxxxx xxxxxxxxxxxxx vyzařováním.
3. Na xxxxxx xxxxxxxxx xxxxxxxxxxxxx a informačního xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xxxx xxxxx XXXXXXX specifikace xxx bezpečnostní opatření XXXXXXX, pokud xx xx vhodné xxx xxxxxx xxxxxxx xxxxxx xxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxx XXXXXXX xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx zabezpečených xxxxxxx x&xxxx;xxxxxxxxxxxxx a informačních systémů xxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xx xxxxxxx xxxxxxx CONFIDENTIAL XX/XX XXXXXXXXXXXX xxxx xxxxxx a po xxxxxxxx xxxxxxxxx xxxx certifikát XXXXXXX.
5.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx TEMPEST xxxx xxxxxxxxx xxxxxxx:
|
x) |
xxxxx zkoušky; |
|
b) |
popis xxxxxxxxxxxxxx opatření TEMPEST x&xxxx;xxxxx prostor; |
|
c) |
datum xxxxxxxx xxxxxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxxx xxxxx, xxxxx xxxxxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxx osoby xxxxxx XXXXXXX. |
6.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx za xxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxx XXXXXXX, xxx xxxxxxxxx zasedací místnosti x&xxxx;xxxxx xxxxxxxx, xxx xxxx xxxxxxxxx zabezpečené.
Článek 6
Schvalovací orgán xxx xxxxxxxxxxxxxxx xxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxx xx schvalování xxxxxxxxx šifrovacích xxxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxx xxxxxxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xx požadavků xx používání x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxx xxx kryptografickou xxxxxxx xxxxxxxxx používání xxxxxxxxxxx xxxxxx xx základě xxxxxxx xxxxxxxxx systému. Xxxxxxxxx musí být xxxxxxxx xx uspokojivém xxxxxxxxxxx xxxxxxx:
|
x) |
xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx, xxxxx xxxx xxx chráněny; |
|
b) |
přehledu komunikačních x&xxxx;xxxxxxxxxxxx xxxxxxx zapojených xx xxxxxx; |
|
x) |
xxxxxxxxx inherentních x&xxxx;xxxxxxxxxx rizik; |
|
d) |
popisu xxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxxxxx xxxxxxxxxx postupů xxx xxxxxxxxx řešení. |
4. Schvalovací xxxxx xxx kryptografickou xxxxxxx vede xxxxxxx xxxxxxxxxxx šifrovacích xxxxxx.
Xxxxxx&xxxx;7
Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx pro xxxxxxxxxx xxxxxxxxxxxxxxxx materiálů xxxxxxxx za xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxx XX (xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxxxx klíčů, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx) těmto xxxxxxxxx:
|
x) |
xxxxxxxxxx xxxx útvarům x&xxxx;xxxxx Xxxxxx, xxxxx xxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxx nebo xxxxxxxxxxx mimo Xxxxxx, xxxxx jde o komunikační x&xxxx;xxxxxxxxxx systémy, xxxxx xxxx spravovány Xxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;17 odst. 3 xxxxxxxxxx 2015/443 přenést xxxxxxxxxxx xx distribuci xxxxxxxxxxxxxxxx xxxxxxxxx třetím xxxxxx xx xxxx xxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx zajistí, xxx xxxxxxx xxxxxxxxxxxxxx materiály xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx chrání xxxxx jakýmkoli manipulacím x&xxxx;xxxx schopné takové xxxxxxxxxx prokázat, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx pravidly xxxxxxxx xxx stupeň utajení xxxxxxxxxxx xxxxxxxxx EU, xxxxx xxxxx těmito xxxxxxxxx chráněny.
4. Orgán xxx xxxxxxxxxx kryptografických xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxx na xxxxxx xxxxxx každého xxxxxx Xxxxxx, xxxxx se xxxxxx xx výrobě, xxxxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxxxxxx materiálů.
5. Orgán pro xxxxxxxxxx xxxxxxxxxxxxxxxx materiálů xxxxxxx, xxx xxxx xxx distribuční xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx.
XXXXXXXX 3
Xxxxxx Xxxxxx
Xxxxxx&xxxx;8
Xxxxxxx útvaru
1. Každý xxxxxxx xxxxxx xxxxxxx:
|
x) |
xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx jednoho xxxx xxxx zástupců xxx xxxxx nebo xxxxxxx; |
|
x) |
xxxxxxxxx registru x&xxxx;xxxxxxxx xxxxxxx nebo více xxxxxxxx pro xxxxx xxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX; |
|
x) |
xxxxxxxxx každého xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx systému nakládajícího x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX. |
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx vedoucích xxxxxxxx x&xxxx;xxxxxxxxx ředitele xxxxxxxxxxx xxx xxxxxxxxxx Xxxxxxxxxxx ředitelství xxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx xxxx xx xxxxxxxxxx s místním bezpečnostním xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx XX. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxx pozice xxxx xxx xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxx xxxxxx, který xxxx xxxxxxxxx xxxxxxxxx XX, odpovídá za xxxxxxxx plánů xx xxxxxxx a vyklizení x&xxxx;xxxxxxxxx xxxxx, xx-xx to xxxxxxxx. Xxxxx musí xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx, kdy nelze xxxxxxxxxxx vedoucího xxxxxx.
Xxxxxx&xxxx;9
Xxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx nakládajících s utajovanými xxxxxxxxxxx XX
1.&xxxx;&xxxx;&xxxx;Xxxxxxxx systému xxxxxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxx komunikačního a informačního xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX, xxx xxxx xxxxx určit xxxxxxxxx xxxxxxxxxxxx standardy x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx proces xxxxxxxxxxxx xxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxxx splňovala požadavky xxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxx komunikační x&xxxx;xxxxxxxxxx systém nenakládal x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xxxx tím, než xxxx xxxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx xx xxxx před xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxx xxx xxxxxxxxxxxxxxx ochranu x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx. Xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxx systému konzultuje x&xxxx;xxxxxxxxx pro xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx se xxxxxxxxxxx komunikačních x&xxxx;xxxxxxxxxxxx xxxxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxx xx xxxxxx systému, xxxxxx xxxx bezpečnostního xxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxx-xx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx, xxx xx xxxxxxx, xx daný komunikační x&xxxx;xxxxxxxxxx systém již xxxxxx xxxxxxxx xxxxxxx xxxxxxxxx informace XX, xxxxxxxxx x&xxxx;xxx vlastník xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxx na orgán xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx ohledně xxxxxxx postupu. V takovém xxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxx xxx xxxxxxx x&xxxx;xxxxxxx, xxxxx nebudou xxxxxxx xxxxxx nápravná xxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx poskytuje xxxxxx xxx bezpečnostní xxxxxxxxxx xxxx plnou xxxxxxx při xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx komunikačního x&xxxx;xxxxxxxxxxxx xxxxxxx.
Xxxxxx&xxxx;10
Xxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxx
Xxxxxxxx xxxxx xxx zabezpečení informací xxx xxxxx komunikační x&xxxx;xxxxxxxxxx xxxxxx:
|
x) |
xxxxxxx bezpečnostní xxxxxxxxxxx v souladu s bezpečnostními xxxxxxxxxx x&xxxx;xxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxx, bezpečnostními xxxxxxxxxx postupy xxxxxxxxxxxxx xx systémem x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxxxx komunikačního a informačního xxxxxxx; |
|
x) |
xxxxxxx se výběru x&xxxx;xxxxxxxxx technických xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxx xxx konkrétní xxxxxxx, xxxxxxx xx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx jejich xxxxxxxxx xxxxxxxxx, konfiguraci x&xxxx;xxxxxx v souladu x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx XXXXXXX, xxxxx xx to xxxxxxxxxx xxxxxxxxxxxxx xxxxxx, x&xxxx;xx xxxxxxxxxx x&xxxx;xxxxxxx XXXXXXX xxxxxxxxx xxxxxx bezpečnou xxxxxxxxx x&xxxx;xxxxxx; |
|
x) |
xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx bezpečnostních provozních xxxxxxx souvisejících x&xxxx;xxxxxxxx xxxxxxx; |
|
x) |
xx spolupráci x&xxxx;xxxxxxx xxx distribuci kryptografických xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx x&xxxx;xxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxxxx materiálů x&xxxx;xxxxxxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxx proměnných; |
|
f) |
provádí xxxxxxxxxxxx xxxxxxx, xxxxxxxx x&xxxx;xxxxx, xxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx zpráv x&xxxx;xxxxxxxx, jak xxxxxxxx xxxxx pro bezpečnostní xxxxxxxxxx; |
|
x) |
xxxxxxxxx školení v oblasti xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx komunikačních x&xxxx;xxxxxxxxxxxx systémů a řídí xxxxxx xxxxxxxxxxx. |
XXXXXXXX 4
Xxxxxx xxxxxxxxxxxx xxxxxxx
Článek 11
Jmenování xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx úředník x&xxxx;xxxxxxxx xxxxxxxx bezpečnostních xxxxxxxx xxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx xxxxxxxxxxxx úředníci x&xxxx;xxxxxxxx místních bezpečnostních xxxxxxxx jsou xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx oprávnění xxx přístup k utajovaným xxxxxxxxxx EU xx xxxxxx xxxxxxx XXXXXX XX/XX XXXXXX a v případě xxxxxxx do xxxxxx xxxxxxx TRES XXXXXX XX/XX TOP SECRET. Xxxxxx bezpečnostní úředník xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx úředníka xxxxx xxxxxxxxxxxx oprávnění xxxx xxxx xxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx Komise xxxxx xxxxxxx bezpečnostní xxxxx Komise x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx 1 a 2.
Xxxxxx&xxxx;12
Xxxxxxxxxxxx provozní postupy xxx zabezpečené oblasti
1. Místní xxxxxxxxxxxx úředník xxxxxxxxxxx xxxxxx Xxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx xxx každou xxxxxxxxxxxx xxxxxx, za xxxxxx xxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx xxxxxxx, xxx xxxxxxxxxxxx xxxxxxxx xxxxxxx obsahovaly xxxx xxxxxxxxxxx:
|
x) |
xxxxxxx xxx xxxxxxxxx do xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxx xx povolen xxxxx zaměstnancům s platným xxxxxxxxxxxxx oprávněním a prokázanou xxxxxxxx xxxxxxxx k dokumentům xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX CONFIDENTIAL xxxx xxxxxx; |
|
x) |
xxxxxxx bez xxxxxxxxx xx xxxxxxxxxxx xxxxxxx xxxx xxxxxx xxxxxx se xxxxxx xxxxx xxxxxxx bezpečnostním xxxxxxxxx útvaru, xxxxxxxx xxxxxxxx zabezpečené xxxxxxx, xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx pro xxxxxxxxxx Generálního ředitelství xxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx; |
|
x) |
xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx, xxxx xxxx xxxxxxx xxxxxxxx, xxxxxxxx, xxxxxx xxxx xxxx inteligentní xxxxxxxx, xxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx orgánu Xxxxxx; x&xxxx;xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxx bezpečnostní xxxxx Xxxxxx xxxxxx; xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx kontaktní xxxxx; |
|
x) |
xxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx, kteří xxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx kritéria stanovená xxxx x&xxxx;xxxxxxx x), xxxx být xxxxxxxx xxxxxxxxxxx řádně xxxxxxxxxx xxxxxxxxxxxx, který xxxxxxx xxxxxxxx xxxxxx; jakýkoli xxxxxx xxxxxxx xx xxxxxxxxxxx oblasti xx xxxxxxxxx xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xx xxxxxxxxxxx xxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, aby xxxxxxx detekce narušení xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx vždy xxxxxxx x&xxxx;xxxxx xxxxxxxxx, x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxx, xxxxx, xxxx PIN xxxx jiné xxxxxxxxxx x&xxxx;xxxxxxxxx mechanismy; |
|
f) |
poplachy x&xxxx;xxxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxxxxx xxxxxxxxxxx pro xxxxxx xxxxxx x&xxxx;xxxxxxxxxx, xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxx bezpečnostní xxxxxxx xxxxxx, x&xxxx;xxxx xx xxxxxxxxxxx xxxxxx xxxxxxx, vede xxxxxxx x&xxxx;xxxxxx xxxxxx xx xxxxxxxx nebo xxxxxxxxxxxxx xxxxxxxxx; |
|
x) |
xxxx xxx xxxxxxxx xxxxxxx pro případ xxxxxxxx nebo xxxx xxxxxxx xxxxxxx uvnitř xxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxx xxxxxxxxx a zajištění xxxxxx reakce nouzového xxxx xxx dohledem xxxxxxxxxxxxxx xxxxxx Xxxxxx x&xxxx;xxxxx potřeby externích xxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx orgánu Komise xxxxxxxx narušení xxxxxxxxxxx, x&xxxx;xxxxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx nebo xxxxx se této xxxxxxx týká, xxx xxxxx být xxxxxxxxx xxxxxx xxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxx v zabezpečené xxxxxxx musí xxx xxxxxxxx xxxx, xxxx xxxx ponechány xxx xxxxxx; |
|
x) |
xxxxxxxxxxx se vyvarují xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx xx chodbách xxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxx-xx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxx. |
Xxxxxx&xxxx;13
Xxxxxxxxxxxx xxxxx a kódy
1. Místní xxxxxxxxxxxx xxxxxxx nese xxxxxxxx xxxxxxxxxxx xx xxxxxxxxx řádného nakládání x&xxxx;xxxxx x&xxxx;xxxx používanými x&xxxx;xxxxxxxxxxxxx oblastech x&xxxx;xx xxxxxx xxxxxxxxxx. Xxxxx x&xxxx;xxxx xxxx xxx xxxxxxx v bezpečnostním xxxxxxxxx xxxxxxx x&xxxx;xxxx xxx xxxxxxxx xxxxxxx xx xxxxxx xxxxxx xxxx xxxxxxxx, x&xxxx;xxxxx umožňují xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx úředník xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx objektů x&xxxx;xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxx mají přístup xxx xxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxx registr xxxxx k bezpečnostním xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx, xxxxxx registru xxxxxxxxxxx, xxxxxx xxxx xxxxxxxxx. X&xxxx;xxxxxxx xxxxxxxx klíče xx uchovává xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxx, xxxxxxxx, xxxx x&xxxx;xxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxx x&xxxx;xxxx xx vydávají xxxxx zaměstnancům, kterým xxxx uděleno příslušné xxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx XX a kteří xx x&xxxx;xxxxxx informacemi xxxxxxxxx seznámit. Xxxxx xxxx xxxxxxxx již xxxxxx xxxxxxx, místní xxxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxx xxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxx o každém xxxxxxxxx xxxx v samostatných xxxxxxxxxxxx, xxxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx poskytne xxxxxxxxxxx odpovědný xx xxxxx. Xxxx xxxxxx xx xxxxxxxxxx v bezpečnostním xxxxxxxxx objektu, xxxxx xx xxxxx xxx xxxxxxxx xxxxxx utajení xxxxxxxxx, xxxxx je xxxxxxxxx x&xxxx;xxxxxxxxxx úschovném xxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxx je při xxxxx xxxx nebo xxxxxxxx xxxxxxxx xxxxx xxxxxx, xx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxx xxxxxxxxx, místní xxxxxxxxxxxx úředník takovou xxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx a neprodleně x&xxxx;xxx xxxxxxxxx xxxxxxxxxxxx xxxxx Komise.
7. Změny xxxxxxxxx xxxx bezpečnostních xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xx provádějí xxx xxxxxxxx xxxxxxxx bezpečnostního xxxxxxxx. Xxxx xx xxxxxxxx xxxxxxx xxxxxxx 12 xxxxxx x&xxxx;xxxx, xxxx:
|
x) |
xx xxxxxx nový xxxxxxxx objekt xxxx xx xxxxxxxxxx nový xxxxx (xxxxxxx výchozí xxxxxxxxx xx xxxxx xxxxxxxx); |
|
x) |
xxxxxxxx podezření xx xxxxxxxx nebo x&xxxx;xxxx xxxxx; |
|
x) |
xxxxxxx osoby, která xxxxxxxxx kódem, xxx xxxx vyžadován. |
8. Místní bezpečnostní xxxxxxx xxxx záznamy x&xxxx;xxxxxx xxxx kódu xxx xxxxxxxx 7.
Xxxxxx&xxxx;14
Xxxxx xx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx utajované xxxxxxxxx XX
1.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx xxxxxxxx vedoucímu útvaru xxx xxxxxxxxxxx plánů xxx utajované xxxxxxxxx XX xx zničení x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx xx xxxxxxx pokynů xxxxxxxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxx Xxxxxxxxxxx xxxxxxxxxxx xxx lidské xxxxxx x&xxxx;xxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, aby veškerá xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxx xxxxxx dostupná x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx úředník spolu x&xxxx;xxxxxxxx jmenovanými x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxx xxxxxx xx xxxxxxx měsíců xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxx xxxxxxxx k jejich xxxxxxxxxxx.
Článek 15
Bezpečnostní xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxx pozicích x&xxxx;xxxxx xxxxxx, které xxxxxxxx xxxxxxxxxxxx xxxxxxxxx Xxxxxx, x&xxxx;x&xxxx;xxxxxxxxx, který xxxx xxxxxx zaujímá. Xxxxxxxxx na bezpečnostní xxxxxxxxx xxxx xxx xxxxxx x&xxxx;xxxxxxxx o volném xxxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxx xxx xxxxx xxxxxxxx xxxxxxx xxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx dohlíží xx xxxxxxx xxxxxxx o bezpečnostní xxxxxxxxx pro xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx XX. Xxxxxx bezpečnostní xxxxxxx xx xxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx Komise, xxxxx xxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxx bezpečnostní xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx, aby xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx orgánu Xxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, xxx xx xxxxxxxxxxx xxxxxx, kteří xxxxxx xxxxxxxxxxxx prověrkou, zúčastnili xxxxxxx xxxxxxxxxxxx schůze x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX xx xxxxxx xxxxxxx xxxxxxxxxxxxxx oprávnění.
5. Místní xxxxxxxxxxxx xxxxxxx xxxxxxxxxx spolupracuje xx xxxxxxx xxx xxxxxx zdroje útvaru xxx xxxxxxxxx ve xxxx xxxxx xxxx xx pracovních xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx oprávnění x&xxxx;xxxxxxxxxx o každé xxxxxx xxxxx informuje xxxxxxxxxxxx xxxxx Xxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx Xxxxxx o příchodu xxxxxx xxxxxxxxxxx, xxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxx na xxxxxxxx xxxxxx, xxx xxxxxx xx vyžaduje xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxx, xxx xxxxxxxxxxx xxxxxx prošli xxxxxxxx obnovení xxxxxxxxxxxx xxxxxxxx v požadované xxxxx. Xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx podstoupit, xx xxxxxxx změnit xxxxxxxx xxxxxx xx xxxxxx, xxx kterou xx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxx.
Xxxxxx&xxxx;16
Xxxxxxx xxxxxxxxxxx xxxxxxxxx XX
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxx provozuje xxxxxxx utajovaných xxxxxxxxx XX, xxxxxx xxxxxxxxxxxx xxxxxxx dohlíží xx xxxxxxxx vedoucích xxxxxxxx, xxxxx jde o nakládání x&xxxx;xxxxxxxxxxx xxxxxxxxxxx XX x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx pravidel xx xxxxxxx xxxxxxxxxxx xxxxxxxxx EU.
2. Místní xxxxxxxxxxxx xxxxxxx xxxxxxx alespoň xxxxxxx 12 měsíců x&xxxx;xx změně xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx:
|
x) |
xxxxxxxx vzorku xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxx XX x&xxxx;xxxxx potvrdit xxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxx utajovaných xxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxx příjmů x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx informací XX do xxxxxxxx xxxxxxxxxxx informací XX x&xxxx;x&xxxx;xxx; |
|
x) |
xxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxx za xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx a nedávno xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx, aby xx xxxxxxx, xx xxxxxxxxx jsou řádně xxxxxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx kontroly xx xxxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx.
Xxxxxx&xxxx;17
Xxxxx xxxxxxxxxx v oblasti xxxxxxxxxxx
Xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx úředníka v oblasti xxxxxxxxxxx xxxx stanoveny x&xxxx;xxxxxxxxxxxxx upozornění, které xx xxxx zejména xxxxxxx bezpečnosti xxxx, xxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxxx.
XXXXXXXX 5
Xxxxxxx registru
Článek 18
Jmenování xxxxxxxxx registru
1. Vedoucí xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxx jsou úředníci xxxx xxxxxxx zaměstnanci.
2. Všichni xxxxxxx xxxxxxxx a zástupci xxxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx bezpečnostního xxxxxxxxx pro přístup x&xxxx;xxxxxxxxxx xxxxxxxxxx XX xx stupně xxxxxxx XXXXXX XX/XX XXXXXX x&xxxx;x&xxxx;xxxxxxx potřeby xx xxxxxx xxxxxxx XXXX XXXXXX XX/XX XXX XXXXXX. Xxxxxxx xxxxxxxx xxxx zástupce vedoucího xxxxxxxx xxxxx bezpečnostní xxxxxxxxx xxxx svým xxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx xxxxx xxxxxxx xxxxxxxxxxxx xxxxx Xxxxxx o udělení xxxxxxx x&xxxx;xxxxxxxxx stanovených x&xxxx;xxxxxxxxxx 1 x&xxxx;2.
Článek 19
Povinnosti
1. Vedoucí registru registrují xxxxxxxxx xx stupněm xxxxxxx XXXXXXXXXXXX UE/EU XXXXXXXXXXXX nebo xxxxxx xxx bezpečnostní xxxxx:
|
x) |
x&xxxx;xxxxxxxx, xxx xxxx doručeny xx útvaru Xxxxxx xxxx když xxx xxxxxxx, xxxx |
|
x) |
x&xxxx;xxxxxxxx, xxx xxxx xxxxxxxx do xxxxxxxxxxxxx a informačního systému xxxx když xx xxxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxxxxx registru xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxx informací xx stupněm xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx vyšším. Xxxxxxx xxxxxxxx xxxxxx zajistí, xxx byly xxxxxxxxxx xxxxxxx x&xxxx;xxxxx informacích xx xxxxxxx utajení XXXXXXXXX XX/XX XXXXXXXXXX xxxx x&xxxx;xxxxxxxxxxx xxxxxxx, xxxxx xxxx vyměňovány xx xxxxxxx xxxxx x&xxxx;xxxxxxxxxxxxx organizacemi. To xx xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx utajovaných xxxxxxxxx XX xxxxxxxxxxx generálním xxxxxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx se stupněm xxxxxxx CONFIDENTIEL XX/XX XXXXXXXXXXXX nebo xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx dokumentů x&xxxx;xxxxxxxxx, xxx xxxx xxxxxxxx xxxxxxx v registru xxxxxxxxxxx xxxxxxxxx XX.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx je xxxxxxxxx xxxxxxxxxxxx Xxxxxx xxx xxxxxxxxx a zasílání xxxxxxxxx xx xxxxxxx xxxxxxx XXXXXXXXXXXX UE/EU XXXXXXXXXXXX xxxx vyšším.
5. Jsou-li dokumenty xx xxxxxxx xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX xxxx xxxxxx obdrženy xx xxxxxx útvarů xxxx externích subjektů, xxxxxxx registru zajistí, xxx dodací list xxx xxxxx xxxxxx xxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxx xxx, než xxxxxxx xxxxxxxx zaměstnanci xxxxxx xxxxxxx k utajovanému xxxxxxxxx drženému x&xxxx;xxxxxxxx xxxxxxxxxxx informací XX, xxxxx x&xxxx;xxxxxxxx bezpečnostního xxxxxxxx, xx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxx Xxxxxx bezpečnostně xxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxx do xxxxxxxx xxxxxxxxxxx informací EU x&xxxx;xxxxxxxxx xxx a kteří xxxxxx oprávněni x&xxxx;xxxxxxxx xxx xxxxxxxxx, x&xxxx;xx xxxx jejich xxxxxxxx xx xxxxxxxxx.
8.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX, xxxxxxx xxxxxxxx xx ujistí, xx xxxxxxxxxxx ví x&xxxx;xxxxxxxxxxx náhradních bezpečnostních xxxxxxxxxx x&xxxx;xx xxxxxxxx xxxxx, jakmile jej xxx nebude potřeba. Xxxxxxx xxxxxxxx připomene xxxxxxxxxxxx, aby xxxxxx xxxxxxxx xx nejdříve xxxxxxx.
9.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxxxxx xxxxxxxxx XX vydá osvědčení xxxxxx, xxxxx xxxx xxxxxxxxx dokumenty xxxxxxxxx xxxx stát, v němž xx xxxxxxx xxxxxxx.
10.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xxxxxxx registrace xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx v bezpečnostním upozornění.
Xxxxxx&xxxx;20
Xxxxxxx xxxxxx utajení x&xxxx;xxxxxxxxx
Xxxxxxx registru je xxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxx, xxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx XX xxxxxxxxxxx xx účelem zjištění, xxx je xxxxxxx xxxxxx xxxxxxx xxxxx xxxxxx xxxx xxx xxx xxxxxx utajení xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx.
Článek 21
Zničení
1. Vedoucí xxxxxxxx xxxxxxxxxx xx xxxxxxx informací xx stupněm xxxxxxx XXXXXXXXXXXX XX/XX XXXXXXXXXXXX x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxxx, xxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxxxxx xxxxxxxxxxxxx veškeré xxxxxxx xxxxxxxxx xx xxxxxxx utajení XXXXXXXXXXXX XX/XX XXXXXXXXXXXX a vyšším xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx a uchovávají xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxx XX.
Článek 22
Další xxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx registru xxxxxxxxx místnímu bezpečnostnímu xxxxxxxxxx vykonávajícímu xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx informací XX xxxxxxxx xxxxxxxxx xxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx registru xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xx xx místnímu xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx Komise.
3. Vedoucí xxxxxxxx xxxxxxxxxxx informací XX xxxxxx Xxxxxx, xxxxx pořádá utajované xxxxxxx xx xxxxxxx xxxxxxx CONFIDENTIEL UE/EU XXXXXXXXXXXX xxxx xxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxx XX, x&xxxx;xxxxx xx xxxx xxxxxxxx xxxxx xxxxxxx, a koordinuje xxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx, xxx bylo xxxxxxxxx, xx xx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx xxxxxxxxx v souladu x&xxxx;xxxxxxxxxxx xxxxxxxx.
XXXXXXXX 6
Xxxxxxxxx ustanovení
Xxxxxx&xxxx;23
Xxxxxxxxxxxxxxx
Xxxx rozhodnutí se xx xx xxxxxx xxxxxxxxxxxx Komise a všem xxxxxx, xx xxxxx xx xxxxxxxx, x&xxxx;xxxxxxxx xx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Článek 24
Toto xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx prvním xxxx xx xxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Evropské xxxx.
X&xxxx;Xxxxxxx dne 7.&xxxx;xxxxx 2022.
Xx Komisi,
jménem předsedkyně,
Gertrud XXXXXXXX
xxxxxxxxx xxxxxxxxx
Xxxxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx
(1)&xxxx;&xxxx;Xx. věst. X&xxxx;72, 17.3.2015, x.&xxxx;41.
(2)&xxxx;&xxxx;Xx. věst. X&xxxx;72, 17.3.2015, x.&xxxx;53.
(3)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx (XX, Euratom) 2017/46 xx xxx 10.&xxxx;xxxxx&xxxx;2017 o bezpečnosti xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx v Evropské xxxxxx (Xx. věst. X&xxxx;6, 11.1.2017, x.&xxxx;40).
(4)&xxxx;&xxxx;Xxxxxxxxxx X(2016) 2797 xxxxx xx xxx 4.&xxxx;xxxxxx&xxxx;2016 x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxxxxxxx.
(5)&xxxx;&xxxx;Xxxxxxxxxx C(2021) 2684 xxxxx ze dne 13.&xxxx;xxxxx&xxxx;2021 x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx rozhodnutím Xxxxxx X(2016) 2797 x&xxxx;xxxxxxxx xxxxxxxxx se xxxxxxxxxxx.