XXXXXXXX XXXXXXXXXX PARLAMENTU X&xxxx;XXXX (XX) 2022/2555
xx xxx 14.&xxxx;xxxxxxxx 2022
x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) x.&xxxx;910/2014 x&xxxx;xxxxxxxx (XX) 2018/1972 x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (EU) 2016/1148 (xxxxxxxx XXX 2)
(Xxxx x&xxxx;xxxxxxxx xxx XXX)
XXXXXXXX XXXXXXXXX X&xxxx;XXXX XXXXXXXX XXXX,
x&xxxx;xxxxxxx xx Smlouvu x&xxxx;xxxxxxxxx Xxxxxxxx xxxx, x&xxxx;xxxxxxx xx xxxxxx&xxxx;114 xxxx xxxxxxx,
x&xxxx;xxxxxxx na xxxxx Xxxxxxxx komise,
po xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx,
x&xxxx;xxxxxxx xx stanovisko Evropské xxxxxxxxx xxxxx&xxxx;(1),
x&xxxx;xxxxxxx xx xxxxxxxxxx Xxxxxxxxxx hospodářského x&xxxx;xxxxxxxxxx výboru (2),
po xxxxxxxxxx x&xxxx;Xxxxxxx xxxxxxx,
x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx postupem (3),
vzhledem k těmto xxxxxxx:
|
(1) |
Xxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/1148&xxxx;(4) xxxx rozvíjet xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx, xxxxxxxxx xxxxxx xxx sítě x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx odvětvích a zajišťovat xxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx, a přispívat xxx k bezpečnosti Xxxx x&xxxx;x&xxxx;xxxxxxxx fungování xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx. |
|
(2) |
Xx xxxxxx xxxxxxxx (EU) 2016/1148 x&xxxx;xxxxxxxx xxxx xx xxxxxxxxx xxxxxx kybernetické xxxxxxxxx Xxxx xxxxxxxx xxxxxxxxxx xxxxxxx. Z přezkumu xxxxxxx směrnice xxxxxxxxx, xx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx ke xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxx bezpečnost sítí x&xxxx;xxxxxxxxxxxx xxxxxxx stanovením xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx a subjekty určené xxxxxx xxxxxxxx xxxxxx. Xxxxxxxx (XX) 2016/1148 xxxxxx xxxxxxxx xx xxxxxxxxxx na úrovni Xxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxxxxx bezpečnostních xxxx xxxx XXXXX. I přes xxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxxxxxxx, xxxxx xx xxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti. |
|
(3) |
S rychlou xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně přeshraniční xxxxxx, se xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxx každodenního xxxxxx. Xxxxx vývoj xxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxx xxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx a inovativní xxxxxx xx xxxxx xxxxxxxxx xxxxxxx. Xxxxx, xxxxxx, xxxxxxxxxxxxxxx, xxxxxxx výskytu x&xxxx;xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx hrozbu xxx fungování xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. V důsledku xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xx vnitřním xxxx, způsobovat xxxxxxxx xxxxxx, xxxxxxxxx důvěru xxxxxxxxx a způsobovat velké xxxxx hospodářství x&xxxx;xxxxxxxxxxx Xxxx. Xxxxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxx dnes xxxxx xxx xxxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxx kdy xxxxxxx. Xxxxxxxxxxxx bezpečnost xx xxxxx klíčovým xxxxxxxx, xxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx úspěšně xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxx využívat xxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx. |
|
(4) |
Xxxxxxx xxxxxxxx xxxxxxxx (XX) 2016/1148 byl xxxxxx&xxxx;114 Smlouvy x&xxxx;xxxxxxxxx Xxxxxxxx unie (xxxx xxx „Xxxxxxx o fungování XX“), xxxxx xxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxx posílením xxxxxxxx ke xxxxxxxxxx xxxxxxxxxxxxxx předpisů. Xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx poskytující xxxxxx nebo xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xx xxxx xxxxxxxxx xxxxx xxxxxx liší xx xx druhů xxxxxxxxx, míry xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx dohledu. Xxxx xxxxxxx xxxx xxxxxxx s dalšími náklady x&xxxx;xxxxxxxxx xxxxxx xxx xxxxxxxx, xxxxx nabízejí xxxxxxxxxxxx zboží xxxx xxxxxx. Xxxxxxxxx, xxx xxxxxx xxxxx xxxxxxx xxxx x&xxxx;xxxxx se xxxx xx požadavků, xxx ukládá xxxx xxxxxxx stát, xxxx xxxx x&xxxx;xxxx dokonce x&xxxx;xxxxxxx, mohou tyto xxxxxxxxxxxx činnosti xxxxxxxxx xxxxxxxx. Dále je xxxxxxxxxxxxx, že xxxxx xxxxxxxxxxx xxxxxxxx nebo xxxxxxxxx požadavků na xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxx xxxx xxx důsledky pro xxxxxx kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxx. Z přezkumu xxxxxxxx (XX) 2016/1148 xxxxxxxxx velké xxxxxxx x&xxxx;xxxxx provádění xxxxxxxxx xxxxx, a to x&xxxx;xx xxxxxx k její oblasti xxxxxxxxxx, xxxxx xxxxxxxx xxxx xx xxxxxx xxxx ponecháno xx xxxxxxx xxxxxxxxx států. Xxxxxxxx (XX) 2016/1148 xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxx xxxxxxx pro xxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxxxxx v oblasti bezpečnosti x&xxxx;xxxxxxxxxx xxxxxxxxx, které x&xxxx;xx xxxx xxxxxxxxx. Xxxx povinnosti xxxx xxxxx na xxxxxx xxxxxxxxx států provedeny xxxxxxx xxxxxxxxx xxxxxxx. Xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxx xx dohledu x&xxxx;xxxxxxxx. |
|
(5) |
Xxxxxxx xxxx xxxxxxx vyvolávají xxxxxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxx mít xxxxxxxx xxxxxx xx jeho xxxxxxxxx x&xxxx;xxx, xx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxx xxxxxxxxx v důsledku xxxxxxxxxxx odlišných xxxxxxxx. Xxxx rozdíly xx x&xxxx;xxxxxxxx xxxxxxxx mohly xxxx k větší zranitelnosti xxxxxxxxx xxxxxxxxx států xxxx kybernetickým xxxxxxx, xxxxx xx mohou xxxxxxxx xx xxxxx Xxxx. Cílem xxxx xxxxxxxx je xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx státy xxxxxxxxx, xxxxxxx xxxxxxxxxx minimálních xxxxxxxx upravujících xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxx, xxxxxxxxxx xxxxxxxxxx účinné xxxxxxxxxx příslušných orgánů x&xxxx;xxxxxx členském xxxxx, xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xx xxx xx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx, xxx xxxx pro xxxxxx xxxxxxxx těchto xxxxxxxxxx xxxxxxx. Xxxxxxxx (XX) 2016/1148 xx xxxxx xxxx xxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxx. |
|
(6) |
Xx xxxxxxxx xxxxxxxx (XX) 2016/1148 xx xxxx xxx xxxxxx působnosti xxxxx xxxxxxx xxxxxxxxx xx xxxxx xxxx xxxxxxxxx, aby xxxx xxxxxxxxx komplexní xxxxxxx xxxxxxx a služeb, xxxxx xxxx xxxxxxx význam xxx klíčové xxxxxxxxxxx x&xxxx;xxxxxxxxxxx činnosti x&xxxx;xxxxx xxxxxxxxx trhu. Cílem xxxx xxxxxxxx je xxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxx xx xxxxxxx xxxx zastaralé, neboť xxxxxxxxxxxx důležitost odvětví xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx a hospodářských xxxxxxxx xx xxxxxxxx xxxx. |
|
(7) |
Xxxxx xxxxxxxx (XX) 2016/1148 xxxx členské xxxxx xxxxxxxxx za xxxxxx xxxxxxxx, které xxxxxxx xxxxxxxx pro xxxxxxxx xxxx xxxxxxxxxxxxx základních xxxxxx. X&xxxx;xxxxx odstranit xxxxxx rozdíly mezi xxxxxxxxx xxxxx x&xxxx;xxxxx xxxxxx x&xxxx;xxxxxxxx právní xxxxxxx xxx všechny xxxxxxxxx xxxxxxxx, pokud xxx o opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx, xx xxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxxx, xxx xx oblasti působnosti xxxx směrnice spadají. Xxxx xxxxxxxxx xx xxxx spočívat x&xxxx;xxxxxxxxx xxxxxxxx velikostního xxxxxxx, xxxxx xxxxxxx xx xx xxxxxxx xxxxxxxxxx xxxx směrnice xxxxxxx xxxxxxx subjekty, které xxx považovat xx xxxxxxx podniky xxxxx xxxxxx&xxxx;2 xxxxxxx doporučení Xxxxxx 2003/361/ES (5), xxxx xxxxx překračují stropy, xxx xxxx pro xxxxxxx podniky xxxxxxxxx x&xxxx;xxxxxxxx 1 uvedeného xxxxxx x&xxxx;xxxxx xxxxxx x&xxxx;xxxxxxxxx nebo xxxxxxxxx xxxxx služeb xxxx xxxxxxxxxx xxxxxxxx, xx xxx xx xxxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxx by xxxx xxxxxx xxxxxxxx, xx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxx malé xxxxxxx x&xxxx;xxxxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx.&xxxx;2 x&xxxx;3 xxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xx klíčovou xxxxx xxx společnost, xxxxxxxxx, xxxx pro xxxxxxxxx odvětví xx xxxxx služeb. |
|
(8) |
Vynětí xxxxxxxx xxxxxxx správy z oblasti xxxxxxxxxx xxxx xxxxxxxx xx se mělo xxxxx xxxxxxxx, xxx xxxxxxxxxx svou xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx xxxx xxxxxxxx xxxxx, xxxxxx xxxxxxxx, xxxxxxxxxxx, odhalování x&xxxx;xxxxxxx xxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx xx xxxx neměly xxx vyňaty xxxxxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxxx s těmito xxxxxxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxxxx pravomocí xx xxx xxxxx xxxx směrnice xx xxxxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx, x&xxxx;xxxxx x&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxxxx, xxxxx xxxx xxxxxxx xxxxxxxx xx xxxxx xxxx v souladu x&xxxx;xxxxxxxxxxx xxxxxxx, jsou x&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx vyňaty. Xxxx xxxxxxxx se nevztahuje xx diplomatické a konzulární xxxx xxxxxxxxx států xx xxxxxxx xxxxxx xxx xx jejich xxxx a informační xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxx xxxx xxxxxxxxxxx xxx xxxxxxxxx xx třetí xxxx. |
|
(9) |
Xxxxxxx xxxxx xx xxxx xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx, aby xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx pořádku x&xxxx;xxxxxxx bezpečnosti x&xxxx;xxxxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. Xx xxxxx xxxxxx xx xxxxxxx státy xxxx xxx xxxxxxx xxxxxxx konkrétní xxxxxxxx, xxxxx xxxxxxxxxx činnosti x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx bezpečnosti, xxxxxx, xxxx xxxxxxxx xxxxx, xxxxxx prevence, xxxxxxxxxxx, xxxxxxxxxx a stíháním trestných xxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxx, xxxxx xx vyňat x&xxxx;xxxxxxx xxxxxxxxxx této směrnice, xxxx by xxx xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxx subjekt x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx směrnici, pokud xxx o tyto služby. Xxxxx xxxxxxx xxxx xx navíc xxxxx xxx xxxxxxx poskytovat xxxxxxxxx, xxxxxxx zpřístupnění xx xxxx x&xxxx;xxxxxxx xx xxxxxxxxxx zájmy xxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xx xxxxxx. X&xxxx;xxxxxxxxx xxxxxxxxxxxxx xx měly xxx xxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxx utajovaných xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxx, nebo xxxxxxxxxx dohody o zachování xxxxxxxxxx, xxxx xx xxxxxxxxx xxx. „XXX xxxxxxxx“ (Traffic Xxxxx Xxxxxxxx). TLP protokol xx třeba xxxxxx xxxx xxxxxxxxxx poskytování xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx, xxxxx xxx o další xxxxxx xxxxxxxxx. Používá xx xxxxx ve xxxxx xxxxxx pro xxxxxx xx počítačové xxxxxxxxxxxx incidenty (dále xxx „týmy CSIRT“) x&xxxx;xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxx informací. |
|
(10) |
I když xx tato xxxxxxxx xxxxxxxx xx subjekty xxxxxxxxxxxx činnosti x&xxxx;xxxxxxx xxxxxx xxxxxxxxx v jaderných xxxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxx nicméně xxxxxxxx s národní xxxxxxxxxxx. X&xxxx;xxxxxxx případě xx xxx být xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx za xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxx jde x&xxxx;xxxx xxxxxxxx, xxxxxx činností x&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxx xx Xxxxxxxxx. |
|
(11) |
Xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx národní xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx nebo vymáhání xxxxx, včetně xxxxxxxx, xxxxxxxxxxx, odhalování x&xxxx;xxxxxxx xxxxxxxxx činů, x&xxxx;xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, kteří xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;910/2014&xxxx;(6), by xxxx xxxxxx x&xxxx;xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx. X&xxxx;xxxxxxx x&xxxx;xxx, že xxxxxxx konkrétní xxxxxx xxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014, xx xx xxxx xxxxxxxx xxxxxx xxxxxxxxx xx poskytování xxxxxx xxxxxxxxxxxxx xxxxxx, které xxxx používány xxxxxxxx x&xxxx;xxxxx uzavřených xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxx xxxx z dohod mezi xxxxxxx okruhem xxxxxxxxx. |
|
(12) |
Xxxxxxxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/67/ES (7), xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx, by xxxx této směrnici xxxxxxxx, pokud poskytují xxxxxxx xxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxx řetězci, xxxxxxx xxxxx, třídění, xxxxxxxx xxxx dodání poštovních xxxxxxx, xxxxxx služeb xxxxxxxxxxxxx s vyzvedáváním, x&xxxx;xxxxxxxx xx měla xxx xxxxxxxxxx xxxx xxxxxx xxxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxxx xxxxxx, které xxxxxx xxxxxxxxxxx ve xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx xxxxx, xx xxxx xxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxx. |
|
(13) |
Xxxxxxx kybernetické xxxxxx xxxx xxxxx xxxxxxxxxxxxx a důmyslnější, měly xx xx xxxxxxx xxxxx xxxxxx zajistit, xxx xxxxxxxx, které xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx směrnice, xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a měly xx podporovat xxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxx zohledňují citlivou xxxxxx xxxxxx xxxxxxxx. |
|
(14) |
Xx xxxxxxxxxx osobních údajů xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxx Xxxx v oblasti xxxxxxx xxxxx x&xxxx;xxxxx Xxxx x&xxxx;xxxxxxx ochrany soukromí. Xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu a Rady (XX) 2016/679/XX&xxxx;(8) x&xxxx;xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2002/58/XX&xxxx;(9). Xxxxx směrnicí xx proto xxxxxx xxx xxxx jiné xxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx ke xxxxxxxxx souladu x&xxxx;xxxxxxx xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx údajů x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx ochrany xxxxxxxx. |
|
(15) |
Xxxxxxxx xxxxxxxxx do xxxxxxx xxxxxxxxxx této xxxxxxxx xxx účely xxxxxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xx xxxx xxx xxxxxxxx xx dvou xxxxxxxxx: xxxxxxxx subjekty x&xxxx;xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxxxxxx x&xxxx;xxxx xxxxxxxx důležitosti, xxxxx xxx x&xxxx;xxxxxxx xxxx xxxx xxxxxx, kterou xxxxxxxxx, a také x&xxxx;xxxxxx xxxxxxxxx. V této xxxxxxxxxxx xx xx v případě xxxxxxx xxxx náležitě xxxxxxxxx veškerá relevantní xxxxxxxxx xxxxxxxxx xxxxx xxxx pokyny příslušných xxxxxx. Dohledové x&xxxx;xxxxxxxxxx xxxxxx xxx tyto xxx kategorie xxxxxxxx xx xx měly xxxxxxxxx, xxx byla xxxxxxxxx spravedlivá xxxxxxxxxx xxxx xxxxxxxxx a povinnostmi xxxxxxxxxx xx xxxxxx xx jedné straně x&xxxx;xxxxxxx zátěží xxxxxxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxx. |
|
(16) |
Xx-xx xx xxxxxxxx xxxx, xxx xxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxx xxxx xxxxx xxxx přidruženými xxxxxxx, xxxx xxxxxxxxxx za xxxxxxxx xxxx xxxxxxxx xxxxxxxx, xxx xx xx xxxx nepřiměřené, xxxxx členské xxxxx xxx uplatňování xx.&xxxx;6 xxxx.&xxxx;2 xxxxxxx doporučení 2003/361/XX xxxxxxxxx xxxx xxxxxxxxxxxx, v níž xx xxxxxxx xx vztahu xx xxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx. Členské xxxxx xxxxx zejména xxxxxxxxx xxxxxxxxxx, že xxxxxxx xx na xxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx z hlediska xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxx xxxxxxx xxx poskytování xxxxx xxxxxx, x&xxxx;xxxxx xxx x&xxxx;xxxxxx, xxxxx xxxxx subjekt poskytuje. Xxxxxxx státy pak xxxxx mít x&xxxx;xxxxxxxxxx xxxxxxx xx xx, xx xxxxxx subjekt xxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX nebo xxxxxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxx stanovené x&xxxx;xxxxxxxx 1 uvedeného xxxxxx, xxxxxxxx xx xx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxx uvedeného xxxxxxxx xxxxx subjekt xxxxxxxxxxx xx xxxxxxx, který xx xxxxxxxx podnikem xxxx xx subjekt, xxxxx xxxx xxxxxx xxxxxxxxxx, pokud by xx zohlednily pouze xxxx xxxxxxx xxxxx. Xxxxxxxxxx, xxxxx směrnice xxxxxxxxx xxxxxxxxxxx a přidruženým xxxxxxxx, které xx xxxxxxx xxxxxxxxxx této xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxxx. |
|
(17) |
Xxxxxxx xxxxx by xxxx mít xxxxxxx xxxxxxxxxx, xx xxxxxxxx xxxxxx xxxx vstupem xxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx podle xxxxxxxx (XX) 2016/1148 xxxx xxx xxxxxxxxxx za xxxxxxxx xxxxxxxx. |
|
(18) |
Xx-xx xxx xxxxxxxx jasný xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx xx xxxxxxx státy xxxxxxxx xxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx, jakož x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx. Za xxxxx xxxxxx xx xxxxxxx xxxxx xxxx xx subjektů vyžadovat, xxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx alespoň xxxxxxxxxxx xxxxxxxxx: xxxxx, xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xx x&xxxx;x-xxxxxxx xxxxxx, xxxxxx XX adres x&xxxx;xxxxxxxxx čísla, xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxxxxx odvětví x&xxxx;xxxxxxxxxx podle xxxxxx, x&xxxx;x&xxxx;xxxxxxxxxxx případech x&xxxx;xxxxxx xxxxxxxxx států, x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx směrnice. Komise xx bez xxxxxxxxxx xxxxxxx měla za xxxxx xxxxxx za xxxxxx Agentury Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx (xxxx jen „XXXXX“) poskytnout pokyny x&xxxx;xxxxxxx xxxxxxxx xx xxxxxxxxxx předkládat xxxxxxxxx. Xxx snazší xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx, jakož x&xxxx;xxxxxxxx poskytujících xxxxxx xxxxxxxxxx jmen xxxxx xx měly mít xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxx. Existují-li registry xx vnitrostátní úrovni, xxxxx xxxxxxx xxxxx xxxxxxxxxx o vhodných xxxxxxxxxxxx x&xxxx;xxxxxx subjektů, xxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx. |
|
(19) |
Xxxxxxxxxxxx xxxxxxxxx xxxxx xx xxxx být xxxxxxxxx Xxxxxx xxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxx uvedené x&xxxx;xxxxxxxxx x&xxxx;xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxx, x&xxxx;xxx, xx základě xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxx xxxxxx, x&xxxx;x&xxxx;xxxx xxxxxx, xxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx s Komisí x&xxxx;xxxxxxxxxx a důležitých xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx rozsáhlého incidentu x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx k výměně xxxxxxxxxxx xxxxxxxxx, například názvu xxxxxxxxx subjektu. |
|
(20) |
Komise xx xxxx ve spolupráci xx skupinou pro xxxxxxxxxx x&xxxx;xx konzultaci x&xxxx;xxxxxxxxxxxx zúčastněnými xxxxxxxx xxxxxxxxxx xxxxxx ohledně xxxxxx kritérií platných xxx mikropodniky x&xxxx;xxxx xxxxxxx za xxxxxx xxxxxxxxx xxxx, zda xxxxxxx do působnosti xxxx směrnice. Xxxxxx xx xxxxxx xxxx xxxxxxxx, xx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx xx oblasti xxxxxxxxxx xxxx směrnice xxxxxxxxxxx xxxxxx pokyny. X&xxxx;xxxx souvislosti xx Xxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxx mikropodnikům x&xxxx;xxxxx xxxxxxxx poskytovat xxxxxxxxx. |
|
(21) |
Xxxxxx xxxx xxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx xxxxxx provádět xxxxxxxxxx této xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx přiměřenost xxxxxxxx, jež xxxx xxx podle xxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxx jde o subjekty x&xxxx;xxxxxxxxxxx obchodními xxxxxx xxxx xxxxxxxxxx provozu, xxx určitý subjekt xxxx současně xxxxxxxx xxxxxxxx stanovená xxx xxxxxxxx i důležité xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxx do xxxxxxx xxxxxxxxxx této xxxxxxxx, x&xxxx;xxxxxxx jsou x&xxxx;xx xxxxxx. |
|
(22) |
Xxxx směrnice xxxxxxx xxxxxx xxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxx odvětvími, jež xxxxxxx xx xxxxxxx xxxx xxxxxxxxxx. Xxxxx-xx x&xxxx;xxxxx xxxxxxxxx vysoké xxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxx Xxxx považovány xx xxxxxxxx další xxxxxxxxx xxxxxx xxxx Xxxx týkající xx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxxx xx Xxxxxx posoudit, xxx xx xxxxx xxx xxxxxx další ustanovení xxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxx, xxx se xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx právních xxxx Xxxx. X&xxxx;xxxxxxx, xx by xxxxx xxxxxxxxx xxx xxxxx xxx xxxxxxx účel xxxxxx, xxxxx xx x&xxxx;xxxxxxxxx vysoké úrovně xxxxxxxxxxxx xxxxxxxxxxx v celé Xxxx xxxxxxx odvětvové xxxxxx akty Unie xxx xxxxx xxxxxxxxxx xxxxxxxx a složitosti dotčených xxxxxxx. Xxxx xxxxxxxx xx xxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx Xxxx xxxxxxxxxx xx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik a oznamovacích xxxxxxxxxx, xxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx pro xxxxxxxxxxxxx xxxxxxxxxx. Xxxxx xxxxxxxx xxxxxx dotčeny xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxx xxxx Komisi xxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxx odvětví xxxxxxx x&xxxx;xxxxxxxxxx. |
|
(23) |
Xxxxx xxxxxxxxx xxxxxx xxx Xxxx xxxxxxxx xxxxxxxxxx, xxx xxxxxxxx, xxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx nebo xxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, a pokud xx xxxxxx xxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx účinku xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, měla xx xx xxxx ustanovení, xxxxxx těch x&xxxx;xxxxxxx x&xxxx;xxxxxxxx, xx xxxxxxx xxxxxxxx xxxxxxxxx. Xxxxx xx xxxxxxxxx právní xxx Xxxx xxxxxxxxxx xx xxxxxxx subjekty x&xxxx;xxxxxxxxxx odvětví, xxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx xx xx xx xxxxxxxx, xx xxx se uvedený xxx nevztahuje, xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx ustanovení xxxx xxxxxxxx. |
|
(24) |
Xxxxx xxxxxxxxxx xxxxxxxxxxx právního aktu Xxxx xxxxxxxx, xxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx dodržovaly oznamovací xxxxxxxxxx, xxxxxxx xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxx stanovených x&xxxx;xxxx směrnici, měla xx být při xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx. Xx xxxxx xxxxxx xx xxxxxxxxxx o oznamování xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx aktu měla xxxxx XXXXX, xxxxxxxxxx xxxxxxx nebo jednotným xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxxx bezpečnost (xxxx xxx „xxxxxxxx kontaktní xxxxx“) xxxxx xxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxx byla xxxxxxx x&xxxx;xxxxxxx s odvětvovým xxxxxxx xxxxx Unie, xxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxxx lze xxxxxxxx xxxxxxx tak, xx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxx CSIRT, xxxxxxxxxxx orgánu xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxx této xxxxxxxx xxxxxxxxx bez xxxxxxxxxx xxxxxxx. Xxxxxxx státy xx xxxx v příslušných xxxxxxxxx zavést mechanismus xxxxxxxxxxxxx a přímého xxxxxxxxxx, xxxxx xxxxxxx při xxxxxxxxxx těchto xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx a okamžité xxxxxxx xxxxxxxxx s týmy XXXXX, xxxxxxxxxxx orgány xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx. Pro zjednodušení xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx členské xxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx Unie xxxxxx xxxxxxxx xxxxxxxxx xxxxx. |
|
(25) |
Xxxxxxxxx xxxxxx akty Xxxx, které xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxx xxxxxxxxxx povinnosti, jež xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xx, xxxxx xxxx stanoveny x&xxxx;xxxx xxxxxxxx, by xxxxx xxxxxxxx, xx xxxxxxxxx xxxxxx podle xxxxxx aktů vykonávají xxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxx opatřením xxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxx xxxxxx ve xxxxxx xxxx xxxxxxxx. Xxxxxxx příslušné orgány xx za xxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx o spolupráci. Xxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx se xxxxxxxxxx činností x&xxxx;xxxxxxx xxxxxxx, xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxx xx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx a mechanismu xxx xxxxxx příslušných xxxxxxxxx x&xxxx;xxxxxxx a vymáhání xxxx xxxxxxxxxxx xxxxxx, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxxx xx xxxxxxxxxxxxx údajům, xxxxx xx vyžádaly xxxxxxxxx xxxxxx ve xxxxxx této xxxxxxxx. |
|
(26) |
Xxxxx xxxxxxxxx právní xxxx Xxxx vyžadují nebo xxxxxxxx subjekty k oznamování xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxx xx členské xxxxx xxxxxx podporovat xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx XXXXX, xxxxxxxxxxx orgány xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx xxxx xxxxxxxx, xxx xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxx scéně xxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxx x&xxxx;xxxx xxxxxxxx x&xxxx;xxxxxxx, xx xx významné xxxxxxxxxxxx xxxxxx xxxxxx. |
|
(27) |
Xxxxxxx xxxxxxxxx právní xxxx Xxxx xx měly xxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx pro xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx v této xxxxxxxx. |
|
(28) |
Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2554 (10) xx mělo xxx xxxxxxxxxx za odvětvový xxxxxx xxx Unie xx xxxxxx x&xxxx;xxxx xxxxxxxx, pokud xxx x&xxxx;xxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx (XX) 2022/2554, xxxxx xx týkají xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „XXX“), xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;XXX, x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxx v oblasti XXX xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx měla xxxxxx xxxxx ustanovení stanovených x&xxxx;xxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx o řízení xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx, x&xxxx;x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxx finančním xxxxxxxxx, na něž xx xxxxxxxx nařízení (XX) 2022/2554. Zároveň xx xxxxxxxx zachovat x&xxxx;xxxxxxxxx odvětvím xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx této xxxxxxxx. Xx tím xxxxxx xxxxxxxx (XX) 2022/2554 xxxxxxxx, aby se xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx podle xxxxxxxxx nařízení xxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxx xx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx místy, xxxxx i s týmy XXXXX x&xxxx;xxxxxxxxxxx orgány podle xxxx směrnice. Xxxxxxxxx xxxxxx xxxxx nařízení (XX) 2022/2554 by xxxx předávat rovněž xxxxx x&xxxx;xxxxxxxxxx incidentech xxxxxxxxxx xx XXX x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx hrozbách xxxxx XXXXX, xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxx podle xxxx xxxxxxxx. Toho xxx xxxxxxxxx poskytnutím xxxxxxxxxx xxxxxxxx k oznámením x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxx xxxxx, nebo xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxx do xxxxx xxxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx XXXXX xxxxx xxxxxxxx finanční xxxxxxx do xxxxx xxxxxxxx. |
|
(29) |
Xx-xx se xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx uložených xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx jejich xxxxxxxxxx, xxxx xx vnitrostátní xxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;300/2008&xxxx;(11) a (EU) 2018/1139&xxxx;(12) a příslušné xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxx provádění xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx požadavky xxxxxxxxxxx x&xxxx;xxxxxxxxxx (ES) č. 300/2008 x&xxxx;(XX) 2018/1139 x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx pravomoci x&xxxx;xxxxxxxxxxx xxxxxx přijatých xxxxx xxxxxxxxx nařízení xx mohly xxxxxxxxx xxxxxx podle xxxx xxxxxxxx xxxxxxxxx za xxxxxx s odpovídajícími požadavky xxxxxxxxxxx x&xxxx;xxxx směrnici. |
|
(30) |
Vzhledem xx xxxxxxxxx xxxxxx xxxx kybernetickou xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxx xx měl být xxxxxxxx soudržný xxxxxxx xx směrnici Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2557&xxxx;(13) a k této směrnici. Xx tímto xxxxxx xx xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557, xxxx xxx xxxxxxxxxx xx základní xxxxxxxx xxxxx xxxx xxxxxxxx. Xxxxxx xx xxxxx xxxxxxx xxxx xxx xxxxxxxx, aby jeho xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx pro xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx státu xxxx xxxx příslušnými xxxxxx xxxxx xxxx směrnice x&xxxx;xxxxx xxxxxxxx (EU) 2022/2557 x&xxxx;xxxxxxxxxxx xx xxxxxxxx informací x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx hrozbách a incidentech x&xxxx;x&xxxx;xxxxxx xxx kybernetických xxxxxxxx, xxxxxxxx a incidentech x&xxxx;xxx xxxxxx xxxxx xxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxx směrnice x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxxxxxx (EU) 2022/2557 xx xxxx spolupracovat x&xxxx;xxxxxxxxx xx xxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxx xx xxxxxx x&xxxx;xxxxxx kritických xxxxxxxx, xxxxx, xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx, jakož x&xxxx;xxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxx, hrozeb xxxx xxxxxxxxx dotýkajících xx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx v oblasti kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx v oblasti xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxx subjekty. V zájmu xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx mezi příslušnými xxxxxx xxxxx této xxxxxxxx x&xxxx;xxxxx směrnice (XX) 2022/2557 a v zájmu xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxx dotčené subjekty xx xxxxxxx xxxxxxxxx xxxxxx dále měly xxxxxxxx o harmonizaci xxxxxx xxx xxxxxxxxxx incidentů x&xxxx;xxxxxxx v oblasti xxxxxxx. Xxxxxxxxx orgány podle xxxxxxxx (EU) 2022/2557 xx xxxxxxxx měly xxx možnost požádat xxxxxxxxx orgány podle xxxx směrnice, xxx xxxxxxxxxx své xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxx (XX) 2022/2557. Xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx (EU) 2022/2022/2557 xx za tímto xxxxxx xxxx, xxxxx xxxxx x&xxxx;xxxxxxx xxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx si xxxxxxxxx. |
|
(31) |
Xxxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxx x&xxxx;xxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx, x&xxxx;xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx touto xxxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovacích xxxxxxxxxx. Xxxxxxx xx xx xxxx xxxxxxxxxxx xxxxxxxx xxxx směrnice, xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx XXX, IV x&xxxx;XX xxxxxxxx (XX) 2022/2557 xx xx tyto xxxxxxxx xxxxxxxxxx. |
|
(32) |
Xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx, xxxxxxxx a bezpečného xxxxxxx xxxx xxxxx xxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxx nezbytné xxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxxx provoz, xx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx. Tato xxxxxxxx xx se xxxxx xxxx xxxxxxxxx xx xxxxxxxx domén xxxxxxxx xxxxxx a provozovatele xxxxxxx xxxxxxxx xxxx xxxxx (xxxx jen „xxxxxxxxxxxx XXX“) xxxxxxxxxx xx xxxxxxxx poskytující xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxxx xxxx xxxxx pro xxxxxxx xxxxxxxxx internetu xxxx xxxxxxxxxxxxx xxxxxx xxx překlad xxxx xxxxx xxx použití xxxxxxx xxxxxxxx. Xxxx xxxxxxxx by xx xxxxxx xxxxxxxxx xx xxxxxxxx jmenné xxxxxxx. |
|
(33) |
Xxxxxx xxxxx xxxxxxxxxx xx xxxx xxxxxxxxx digitální xxxxxx, xxxxx xxxxxxxx xxxxxx xx xxxxxxxx x&xxxx;xxxxxx dálkový xxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx zdrojů, xxxxx je xxxxx xxxxxx, xxxxxx xxxxxxx, xxx tyto zdroje xxxx xxxxxxx xxxxxxx xxxxxxxx. Výpočetní xxxxxx xxxxxxxx zdroje, jako xxxx sítě, xxxxxxx xxxx xxxx infrastruktura, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxx, aplikace x&xxxx;xxxxxx. Xxxxxx služeb xxxxx xxxxxxxxxx xxxxxxxx mimo xxxx xxxxxxxxxxxxxx jako xxxxxx (XxxX), xxxxxxxxx xxxx xxxxxx (XxxX), xxxxxxxx xxxx xxxxxx (XxxX) x&xxxx;xxx xxxx xxxxxx (NaaA). Xxxxxx xxxxxxxx xxxxx computingu xx xxxx xxxxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxx x&xxxx;xxxxxxxx xxxxx. Služby x&xxxx;xxxxxx xxxxxxxx xxxxx xxxxxxxxxx mají xxxxxx xxxxxx xxxx podmínky xxxxxxxxxxx služeb x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx XXX/XXX 17788:2014. Xxxxxxxxx uživatele cloud xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx využívat xxxxxxxxx xxxxxxxxx, jako xx xxxxxxxxx čas xxxxxxx xxxx xxxxxxxx xx xxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxx, xx bylo možné xxxxxx xxxx xxxxxx xx vyžádání. Pojem „široký xxxxxxx xxxxxxx“ xx xxxxxxx x&xxxx;xxxxxxx xxxx, xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xx xxxx x&xxxx;xxxxxxx x&xxxx;xx xx xxxxxxxxxxx prostřednictvím xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx platforem x&xxxx;xxxxxxx xxxx xxxxxxxx xxxxxxx, xxxxxx mobilních xxxxxxxx, xxxxxxx, xxxxxxx a pracovních xxxxxx. Xxxxx „xxxxxxxxxxxx“ xxxxxxxxx xx skutečnost, xx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxx poptávky jsou xxxxxxxxx zdroje xxxxxxxxxxx xxxxxxxxxxxxxx cloudových xxxxxx xxxxxxxxxx, xxx xxxxxx xx zeměpisnou xxxxxx xxxxxx. Pojem „xxxxxxxxxxxxxxx xxxxxxxx“ xxxxxxxx xxxxxxxxxx, xx xxxxxxxxx zdroje xxxx poskytovány a uvolňovány xx xxxxxxx xxxxxxxx, xxx bylo xxxxx xxxxxxxxx xxxxxxxx i snižovat xxxxxxxx xxxxxx se xxxxxxxx na xxxxxxxx. Xxxxxx „které xx xxxxx xxxxxx“ se xxxxxx, že xxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxx vícero xxxxxxxxxx, xxxxx k dané xxxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxx uživatele xxxxxxxx, byť je xxxxxx poskytována x&xxxx;xxxxx xxxxxxxxxxxxxx xxxxxxxx. Xxxxx „xxxxxxxxxxxxx“ xxxxxxxx xx xxxxxxxxx xxxxxx, které xx nacházejí na xxxxxxx sítově xxxxxxxxxxx xxxxxxxxxx xxxx zařízeních x&xxxx;xxxxx xxxx sebou xxxxxxxxxx a koordinují xxxxxxxxxxxxxxx xxxxxxxxx xxxxx. |
|
(34) |
Xxxxxxxx xx xxxxxx xxxxxxxxxxxx technologií x&xxxx;xxxxxx xxxxxxxxxx xxxxxx xx předpokládá, xx x&xxxx;xxxxxx na vyvíjející xx potřeby xxxxxxxxx xx xx xxxxxxxx xxxx objeví xxxx xxxxxx xxxxx computingu x&xxxx;xxxxxx zavádění. V této xxxxxxxxxxx lze služby xxxxx xxxxxxxxxx xxxxxxxxxx xx vysoce distribuované xxxxxx, xxxxx blíže x&xxxx;xxxxx, kde xxxx xxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx, x&xxxx;xxxxxx tak xx tradičního xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxxx xxxxxx (xxx. „xxxx computing“). |
|
(35) |
Služby, xxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxx xxx vždy xxxxxxxxxxx xx xxxxx xxxxxx cloud xxxxxxxxxx. Xxxxxx xxxxxx xxxx xx vždy xxxxx xxxxxxx infrastruktury xxxxx xxxxxxxxxx. Xxx xxxx xxxxx xxxxx xxxxxxx xxxxxx pro bezpečnost xxxx a informačních xxxxxxx, xxxx xx xx xxxx xxxxxxxx xxxxxxxxx xxxx na xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxx nejsou xxxxxxxx xxxxx computingu. Xxx xxxxx xxxx xxxxxxxx xx xxxxx „služba xxxxxxxx xxxxxx“ xxx xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx zahrnuje xxxxxxxxx xxxx skupiny xxxxxxxx xxxxxx xxx centralizované xxxxxx, xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx zařízení poskytujících xxxxxx xxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx xxx xxxxx xx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx xxx rozvod xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxx „xxxxxx xxxxxxxx xxxxxx“ xx xx neměl vztahovat xx interní, xxxxxxx xxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxx xxxxxxx xxxxxxx dotčeného xxxxxxxx. |
|
(36) |
Xxxxxxxx xxxxxxxx xxxxx klíčovou xxxxx xxx xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx. Xxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxx subjekty, xxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxx, xxxx nebo xxxxxxxxx xxx komerční xxxxx. Xxxx xxxxxxxx xxxxx xxxxx být xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx, xxx xxxx xxxxxxxxxx jejich xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Xxxxxxxx xxxxxxxxxx xx xxxx xxx chápány xxx, xx xxxxxxxx xxxxxxxx, xxxxx se x&xxxx;xxxxxxxxx xxxxx xxxxx xxxxxxxx zaměřují xx xxxxxxxxx xxxxxxxxxxxx výzkumu xxxx xxxxxxxxxxxxxxxx vývoje xx smyslu xxxxxxx Xxxxxxxx x&xxxx;xxxx 2015 xxxxxxxxxxxxx Xxxxxxxxxx pro xxxxxxxxxxxx spolupráci a rozvoj: xxxxxx xxx shromažďování x&xxxx;xxxxxxxxxx xxxxx o výzkumu x&xxxx;xxxxxxxxxxxxxxx xxxxxx xx xxxxxx využití xxxxxx xxxxxxxx pro komerční xxxxx, xxxx xxxx xxxxxx xxxx xxxxx xxxxxxxx nebo procesu, xxxxxxxxxxx xxxxxx, nebo xxxxxx xxxxxxx na xxx. |
|
(37) |
Xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx xxxx přeshraniční x&xxxx;xxxxxxxx xxxxxxxxx sítě xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxx Xxxx x&xxxx;xxxxxxxxx, xxxx jsou xxxxxxxxxx, doprava, xxxxxxxxx xxxxxxxxxxxxxx, xxxxx voda, xxxxxxx xxxx, xxxxxxxxxxxxx, xxxxxxxxx prvků xxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxx, xxxxx jde o poskytování xxxxxxxx xxxxxx závisejících xx xxxxxxxxx infrastrukturách, xxxxx vlastní, xxxx x&xxxx;xxxxxxxxx xxx členské xxxxx, xxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxx nezahrnují xxxxxxxxxxxxxx xxxxxxxxx, řízené x&xxxx;xxxxxxxxxxx Xxxx xxxx xxxxxx Xxxx x&xxxx;xxxxx xxxxxx vesmírného programu. Xxxx vzájemné xxxxxxxxxx xxxxxxxxx, xx jakékoli xxxxxxxx, x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxx, xxxxx xx xxxxxxx omezeno na xxxxx xxxxxxx xxxx xxxxx xxxxxxx, může xxx xxxxx dominové xxxxxx, jež xxxxx xxxxxxxxxxx xxx dalekosáhlé xxxxxxxxx dopady na xxxxxxxxxxx xxxxxx xx xxxxx vnitřním xxxx. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx XXXXX-19 xxxxxxxxx xxxxxxxxxxxx stále xxxx vzájemně xxxxxxxxx xxxxxxxxxxx vůči xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxxxx. |
|
(38) |
Xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxx podpořit xxx existující odvětvová xxxxxxxx xxxx kontrolní x&xxxx;xxxxxxxxx xxxxxx Xxxx xx xxxxxxx xxxxx xxxx xxx možnost xxxxx xxxx xxxxxx xxxxx xxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxxxxx podle xxxx směrnice. |
|
(39) |
Pro usnadnění xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxxx a za xxxxxx xxxxxxxx provedení xxxx xxxxxxxx xx xxxxxxxx, xxx každý xxxxxxx stát určil xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xx koordinaci xxxxxxxxxxx souvisejících x&xxxx;xxxxxxxxxxx xxxx a informačních xxxxxxx x&xxxx;xxxxxxxxxxxx spoluprací xx xxxxxx Xxxx. |
|
(40) |
Xxxxxxxx kontaktní xxxxx by xxxx xxxxxxxx účinnou xxxxxxxxxxxx xxxxxxxxxx s příslušnými xxxxxx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX. Jednotná kontaktní xxxxx by xxxxx xxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxx o významných xxxxxxxxxxx s přeshraničním xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx na žádost xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx. Xx xxxxxxxxxxxx xxxxxx by xxxxxxxx xxxxxxxxx místa xxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxx xxx také xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx se xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2554, xxxxx xx tato xxxxx měla xxx xxxxxxx xxxxxxxx xxxxxxx xxxxx XXXXX nebo xxxxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxx. |
|
(41) |
Xxxxxxx xxxxx xx xxxx xxx xxxxxxxx xxxxxxxx xxx xx xxxxxxxxx, xxx xx xxxxxxxxxxx xxxxxxx, xxx mohly incidentům x&xxxx;xxxxxxx předcházet, odhalovat xx, xxxxxxxx xx xx, x&xxxx;xxxxxxxxx xxxxxx xxxxx. Xxxxxxx xxxxx xx proto měly xxxxxx nebo xxxxx xxxxx xxxx xxxx xxxx XXXXX ve xxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx, xxx měly xxxxxxxxxxxx zdroje a technické xxxxxxxx. Xxxx XXXXX xx xxxx splňovat xxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx xxx, aby xxxxxxxx efektivní x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxx účinnou xxxxxxxxxx xx úrovni Xxxx. Xxxxxxx státy xx xxxx xxx xxxxxxx xxxxx xxxx xxxx CSIRT xxxxxxxxx xxxx pro xxxxxx xx xxxxxxxxxx xxxxxx (xxxx xxx „XXXX“). X&xxxx;xxxxx xxxxxxxx důvěry xxxx subjekty x&xxxx;xxxx XXXXX x&xxxx;xxxxxxxxx, xxx xx xxx XXXXX xxxxxxxx příslušného xxxxxx, xx xxxxxxx xxxxx xxxx xxx xxxxxxx xxxxxx xxxxxxx oddělení xxxxxxxxxxxx xxxxx xxxxxxxx xxxx CSIRT, zejména x&xxxx;xxxxxxxxxxx xx sdílením xxxxxxxxx x&xxxx;xxxxxxxx poskytovanou xxxxxxxxx, od xxxxxxxx xxxxxxxxxxx orgánů x&xxxx;xxxxxxx xxxxxxx. |
|
(42) |
Xxxx CSIRT xxxx xxxxxxxx xxxxxxx incidentů. Xx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxx, xxxxx xxxx xxxxx xxxxxxx. Členské xxxxx xx xxxx xxxxxxxx, xx týmy XXXXX xxxxx xxx xxxxxxxxxxxxxx xxx sdílení x&xxxx;xxxxxxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx, což xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx. Xxxx XXXXX xx v tomto xxxxxx xxxxxx mohly xxxxxxxx xxxxxx xxxxxxx. |
|
(43) |
Xxxxx xxx x&xxxx;xxxxxx xxxxx, xxxxx XXXXX xx xxxx xxx xxxxxxxx, xxx x&xxxx;xxxxxxx s nařízením (XX) 2016/679 na xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx sítě a informační xxxxxxx, které xxxxx xxxxxxx xxxxxxx k poskytování xxxxx xxxxxx. Xxxxxxx xxxxx xx se xxxx x&xxxx;xxxxxxxxxxx případech xxxxxxx na xx, xxx xxxx xxxxxxxxxx xxxxx XXXXX xxxxxxxxx xxxxxx technické xxxxxxxx. Xxxxxxx státy xx xxxx mít xxxxxxx xx xxx xxxxxxxxx xxxxx xxxx XXXXX xxxxxxx xxxxx agentury XXXXX. |
|
(44) |
Xxxx XXXXX xx xxxx xxx xx xxxxxx základního nebo xxxxxxxxxx xxxxxxxx schopny xxxxxxxx xxxxxxx jeho xxxxxx xxxxxxxxxxx xx xxxxxxxx, x&xxxx;xx xxx xx místě, xxx xxxx xxx, xxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxx subjektu, xxxxx xxx x&xxxx;xxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx kritické xxxxxxxxxxxxx. Xxxxxxx xx měl xxx xxxxxx, xxx xxx CSIRT xxxxxxxxxx x&xxxx;xxx, xxx xxxxxxxxx xxxxxxxx xxx privilegovanou xxxxxx, xxxxx by xx xxxxx ovlivnit xxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx. |
|
(45) |
X&xxxx;xxxxxxx na xxxxxx xxxxxxxxxxx xxxxxxxxxx na xxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx CSIRT xxxx xxx xxxxxxx xxxxxxxx se xxxxx xxxx CSIRT xxxxxxx xxxxx směrnicí xxxx xxxx pro mezinárodní xxxxxxxxxx. Xxxx XXXXX x&xxxx;xxxxxxxxx xxxxxx xx xxxxx xxx xxxxx xxxxxx svých xxxxx xxxx xxx xxxxxxx xxxxxxxxx xx xxxxxxxxx, xxxxxx osobních údajů, x&xxxx;xxxxxxxxxxxxxx týmy CSIRT xxxx xxxxxxxxxxx xxxxxx xxxxxxx xxxx, xxxxx xxxx xxxxxxx podmínky xxx xxxxxxxxx osobních xxxxx xx třetích xxxx xxxxx práva Xxxx x&xxxx;xxxxxxx ochrany xxxxx, mimo xxxx xxxxxxxx stanovené x&xxxx;xxxxxx&xxxx;49 xxxxxxxx (XX) 2016/679. |
|
(46) |
Xx xxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxxxx zdroje xxx xxxxxxxx xxxx xxxx xxxxxxxx x&xxxx;x&xxxx;xxxx, xxx mohly xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX xxxxx xxxxx, xxx xxxx x&xxxx;xx xxxxxxxxx. Xxxxxxx státy xxxxx xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx nezbytných výdajů xxx plnění xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xx kybernetickou xxxxxxxxxx x&xxxx;xxxxx xxxxxxxx státě xxxxx xxxx xxxxxxxx. Xxxxx xxxxxxxxxxx by xxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx, měl xx xxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx x&xxxx;xxx by xxxxxxxxxxx xxxxx přístupy x&xxxx;xxxxxxxxxxx bezpečných xxxxxx. |
|
(47) |
Xxx XXXXX xx xxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx spolupráce xxxx xxxxxxxxx státy. Xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx na xxxxxx Xxxx xx xxx CSIRT xxxx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx Unie xxxxxxxxxx xx politiky xxxxxxxxxxxx xxxxxxxxxxx, xxxx xx Xxxxxxx, k účasti xx xxx xxxxxxxx. |
|
(48) |
Xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx vysoké xxxxxx kybernetické xxxxxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx směrnicí měly xxxxxxxx xx soudržných xxxxx xx xxxxxxxxxxxxx xxxx a prioritami v oblasti xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xx xxxxxx jejich xxxxxxxx. Tyto strategie xx mohou skládat x&xxxx;xxxxxxx xxxx xxxx xxxxxxxxxxxxxx či xxxxxxxxxxxxxxxx xxxxxxxx. |
|
(49) |
Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxx a bezpečnosti xxxxxxxx xx-xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxx nebo o koncových xxxxxxxxxxx, xx xxx xx xxxxxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx postupů, xxxxxx aktualizace xxxxxxxx x&xxxx;xxxxxxxx, změny hesel, xxxxxx nových xxxxxxxxx, xxxxxxx xxxxxxxxxxxx účtů xx úrovni administrátorů x&xxxx;xxxxxxxxxx xxxxx, xxxxxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx bezpečnosti x&xxxx;xxxxxxx x&xxxx;xxxxxxx incidentů xxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx. |
|
(50) |
Xxxxxxxx o kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx hygiena xxxx xxxxxxx xxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;Xxxx, xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, která jsou xxxxx častěji xxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Xx xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx spojených x&xxxx;xxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx provedená xx xxxxxx Unie xx xxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxx xxxx. |
|
(51) |
Xxxxxxx státy xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxxxx, xxx xx xxxxx zkvalitnit xxxxxxxxxx x&xxxx;xxxxxxxx kybernetických útoků x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx by xxxxx xxxx xx svých xxxxxxxxx strategiích xxxxxxxxxxxx xxxxxxxxxxx podporovat činnosti x&xxxx;xxxxxxx výzkumu x&xxxx;xxxxxx, xxxxxx cílem xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxx xxxx, xxxxx se xxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxx xxxxxxx xxxxx potřebných xxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx a pro jejich xxxxxxxxxxxxx. Používání xxxxxxxx xxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxxxx, xx xxxx xxx v souladu x&xxxx;xxxxxx Unie x&xxxx;xxxxxxx xxxxxxx xxxxx, včetně xxxxx xxxxxxx údajů, xxxxxxxxxxxx xxxxx, spravedlnosti x&xxxx;xxxxxxxxxxxxxxxx a bezpečnosti xxxxx, x&xxxx;xx x&xxxx;xxxxx jde x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx ochranu xxxxx, xxx jsou stanoveny x&xxxx;xxxxxxxx (EU) 2016/679, xx xxxxx xxxxxx x&xxxx;xxxx xxxx. |
|
(52) |
Xxxxxxxx a aplikace xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxxx x&xxxx;xxxxx xxxx xxxxxxxxxxx a mohou xxx xxxxxxxxx xxxxx na xxxxxxxx xxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx xxxx bezpečnostními xxxxxxxx x&xxxx;xxxxxxxxxx k bezpečnosti xxxxxxxxxxx xxxxxxxxxxxx xxxxx. Xxxxxxxx x&xxxx;xxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx xxxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx. Otevřený xxxxxxxx xxx může vést x&xxxx;xxxxx transparentnosti xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx bezpečností x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx řízeném xxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxx softwaru s otevřeným xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxx, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxx s využíváním otevřených xxx a otevřených xxxxxx x&xxxx;xxxxx koncepce „xxxxxxxxxx xxxxxxxxxxxxxxx transparentnosti“. Politiky, xxxxx podporují xxxxxxxx x&xxxx;xxxxxxxxxx využívání xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx, xxxx xxxxxxxx xxxxxx xxx xxxx a střední xxxxxxx, xxxxx xx xxxxxxxx xx značnými xxxxxxxxxxxx xxxxxxx, xxx xx xxxx možné xxxxxxxxxxxxx xxxxxxxx xxxxxxx specifických xxxxxxxx xxxx nástrojů. |
|
(53) |
Veřejné xxxxxx jsou xxxxx xxxx xxxxxxxxx s digitálními xxxxxx ve městech xxxxx zvyšování kvality xxxxxxxxx dopravních xxxx, xxxxxxxxxxx zásobování vodou x&xxxx;xxxxxxxx xx xxxxxxxxx xxxxxx a zvyšování účinnosti xxxxxxxxx x&xxxx;xxxxxxxx xxxxx. Xxxx digitalizované veřejné xxxxxx mohou být xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxx-xx takový xxxx xxxxxxx, xxxxx, xx xxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx poškozeni xx xxxxxx xxxxxxx. Xxxxxxx xxxxx by xxxx x&xxxx;xxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx xx xxxx zabývat xxxxxxxx těchto xxxxxxxxxxx xxxx xxxxxxxxxxxxxx měst x&xxxx;xxxxxxx xxxxxx xx xxxxxxxxxx. |
|
(54) |
X&xxxx;xxxxxxxxxx xxxxxx čelila Xxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx útoků, při xxxxx xxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxxxx platbu xxxxxxxxx. Rostoucí xxxxxxx x&xxxx;xxxxxxxxx ransomwarových xxxxx xxxx xxx xxxx xxxxxxxx faktory, xxxx xxxx xxxxxxxxx různé xxxxxx xxxxx, nezákonné xxxxxxxx modely založené xx „xxxxxxxxxx xxxx xxxxxx“ x&xxxx;xxxxxxxxxxxx, xxxxxxxxx xx xxxxxxx či xxxxxx xxxxx v dodavatelském xxxxxxx. Xxxxxxx xxxxx xx xxxx x&xxxx;xxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, která bude xxxxxx xxxxxxxxxxxxxx xxxxx xxxxx. |
|
(55) |
Xxxxxxxxxxx veřejného a soukromého xxxxxxx v oblasti kybernetické xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx rámec xxx xxxxxx xxxxxxxx, xxxxxxx xxxxxxxxxxx xxxxxxx a nastolení xxxxxxxx xxxxxx porozumění xxxx zúčastněnými xxxxxxxx. Xxxxxxx xxxxx by xxxx xxxxxxxxxx politiky xx podporu vytváření xxxxxxxxxxx xxxxxxxxx a soukromého xxxxxxx xxxxxxxxxx xxxxxxxxxx xx kybernetickou xxxxxxxxxx. Xxxx xxxxxxxx xx xxxx xxxx xxxx xxxxx specifikovat xxxx xxxxxxxxx a zúčastněné xxxxxx, xxxxx řízení, xxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx zúčastněnými xxxxxxxx xx vztahu x&xxxx;xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx mohou xxxxxx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx xx xxxxx xxxxxxxxxx xxxxxxx xxx vývoji xxxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx, xxxxxx xxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxx, xxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx xxxxxx a plánování xxxxxxxxx. |
|
(56) |
Xxxxxxx xxxxx by xx xxxx xx xxxxx xxxxxxxxx strategiích kybernetické xxxxxxxxxxx xxxxxxx xxx, xxxx specifické potřeby xxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx malé x&xxxx;xxxxxxx xxxxxxx. Xxxx a střední xxxxxxx xxxx x&xxxx;xxxx Xxxx významný xxxxx xx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx x&xxxx;xxxxx xxxx xxxxxxx přizpůsobit xx xxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx světě x&xxxx;xxxxxxxxxxx xxxxxxxxx, kdy zaměstnanci xxxxxxx z domova a obchodní xxxxxxx xxxxx xxxxxxx xxxxxxx on-line. Xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxx xxxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx by xxxx obdržet xxxxxx x&xxxx;xxxxx: nemají například x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxx XX nejsou dostatečně xxxxxxxxxxx xxx vzdálený xxxxxxx, mají x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxx xx xxxxxx xxxxxxxx, například xxxx xxxxxxxxxxxxxx útoku. Xxxx x&xxxx;xxxxxxx podniky xx čím xxx xxxxxxx stávají terčem xxxxx skrze dodavatelský xxxxxxx, a to xxxxx xxxx, že jejich xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxx xxxxx xxxx méně xxxxxxxx x&xxxx;xx xx xxxxxxxxxxxx xxxxxxxxxxx mají x&xxxx;xxxxxxxxx xxxx xxxxxx. Xxxx xxxxx xxxxx xxxxxxxxxxxx řetězec xxxx xxxxx nejen xx xxxx a střední podniky x&xxxx;xxxxxx izolovanou činnost, xxx xxxxx mít xxxx xxxxxxxxx účinek x&xxxx;xxxxx xxxxxxxxxxxxx útoků xx xxxxxxxx, xxxxxx xxxxxxxxx xxx xxxxxx. Xxxxxxx státy by xxxx prostřednictvím xxxxx xxxxxxxxx strategií xxxxxxxxxxxx xxxxxxxxxxx pomoci xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx xxxxx, xxxx xx xxxxx xxxxxxxxxxxxxx řetězcích xxxx. Členské xxxxx xx měly xxx xxxxxxxxx xxxxx pro xxxx x&xxxx;xxxxxxx podniky xx xxxxxxxxxxxx xxxx xxxxxxxxxx úrovni, xxxxx xxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxx, xxxx xx xx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx. Členské xxxxx xx xxxxxx xxxxxx x&xxxx;xxxx, xxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx, xxxxx xxxxxx příslušné xxxxxxxx, poskytovaly xxxxxx, xxxx xx xxxxxxxxxxx xxxxxxxxxxxxx stránek x&xxxx;xxxxxx xxxxxxxxx. |
|
(57) |
Xxxxxxx xxxxx xx xxxx v rámci svých xxxxxxxxx strategií xxx xxxxxxxxxxxxx xxxxxxxxxx přijmout xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxx součástí xxxxx obranné xxxxxxxxx. Xxxxxxx kybernetická ochrana xxxxxxxxx xxxxxxxxx, ale xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxxx, sledování, analýzu x&xxxx;xxxxxxxxxx případů narušení xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx funkcí x&xxxx;xxxx, xxxxx je xxxxxxxxx xxxxx, x&xxxx;xxxx ni. X&xxxx;xxxxx xxxx ochrany xx mohly členské xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx nebo xxxxxxxx, xxxxxx xxxxxxxxxxxxxx kontrol, xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx před xxxxxxxxx xxxxxxxxxxxx xxxxxx a identity (xxxxxxxx xxxxxxx). Xxx xxxxxxxx postup x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx je xxxxxxx xxxxxxxx možnost rychle x&xxxx;xxxxxxxxxxx sdílet a chápat xxxxx x&xxxx;xxxxxxx týkající xx hrozeb, varování x&xxxx;xxxxxxxxxxx s kybernetickými xxxxxxxxxx x&xxxx;xxxxxxxx reakce. Aktivní xxxxxxxxxxxx xxxxxxx spočívá xx xxxxxxx xxxxxxxxx, xxxxx xxxxxxxx útočná xxxxxxxx. |
|
(58) |
Xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxxxxx systémech xxxx xxxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxx, a rychlé určení x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxx snižování xxxxx. Xxxxxxxx, xxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx, xx xxxxx xxxx xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, jakmile xxxx zjištěny. Jelikož xxxxxxxxxxxxx jsou xxxxx xxxxxxxx a odhaleny xxxxxxx xxxxxxxx, výrobce nebo xxxxxxxxxxxx xxxxxxxx IKT xxxx xxxxxx XXX xx xxx rovněž xxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xx třetích xxxxx. Xxxxxxx xxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx normy XXX/XXX 30111 x&xxxx;XXX/XXX 29147. Pro účely xxxxxxxxx dobrovolného xxxxx xxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx koordinace xxxx fyzickými x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx XXX nebo xxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx proces, jehož xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx výrobci nebo xxxxxxxxxxxxx xxxxxxxxxxx zranitelných xxxxxxxx XXX nebo xxxxxx XXX xxxxxxx xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx dříve, než xxxxx xxxxxxxx xxxxxxxxx x&xxxx;xx xxxxxxx třetím xxxxxxx xxxx veřejnosti. Xxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx xx také xxxx xxxxxxxxx koordinaci xxxx xxxxxxxx x&xxxx;xxxxxxxxxx osobou xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx IKT xxxx xxxxxx IKT, xxxxx xxx x&xxxx;xxxxxxxxxx xxxxxxxxxx zranitelností x&xxxx;xxxxxx xxxxxxxxxx. |
|
(59) |
Xxxxxx, xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx xx xxxx i nadále xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx odvětvovými xxxxxxxxxxx xxxxxxx v oblasti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx dodavatelského xxxxxxx, xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx. |
|
(60) |
Xxxxxxx xxxxx xx xxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxx ENISA xxxxxxxx xxxxxxxx k usnadnění xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx své xxxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxx měly xxxxxxxx x&xxxx;xx, aby xx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xx největší xxxx xxxxxxxx výzvami, xxxx xxxx objevovatelé xxxxxxxxxxxxx, xxxxx xx touto xxxxxxxxxxxxx xxxxxxxx, a to x&xxxx;xxxxx xxx o jejich xxxxx vystavení xxxxxxx xxxxxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx fyzické a právnické xxxxx, xxxxx xxxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxxxxxxx, xx v některých xxxxxxxxx xxxxxxx mohly xxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx, členské xxxxx xx vybízejí, xxx xxxxxxx pokyny xxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx informací x&xxxx;xxxxxxxxx xxxxxx občanskoprávní xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx s jejich xxxxxxxxx. |
|
(61) |
Xxxxxxx xxxxx xx xxxx xxxxx xxxxx xx xxxxx týmů XXXXX jakožto xxxxxxxxxxxx, xxxxx v případě xxxxxxx xxxxxxxx úlohu důvěryhodného xxxxxxxxxxxxxxxxx mezi oznamujícími xxxxxxxxx či právnickými xxxxxxx a výrobci xxxx xxxxxxxxxxxxx produktů XXX xx služeb XXX, x&xxxx;xxxxx je xxxxxxxxxxxxx, xx xxxxx zranitelností xxxxxxx. Xxxx úkoly xxxx XXXXX, xxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx, xx xxxx xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, pomoc xxxxxxxx xxxx právnickým xxxxxx xxxxxxxxxxx zranitelnost, xxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxx a řešení xxxxxxxxxxxxx, xxxxx xxxx dopad xx více xxxxxxxx (xxxxxxxxxxx koordinované xxxxxxxxxxxx xxxxxxxxxxxxx). Pokud xx xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxx ve xxxx než xxxxxx xxxxxxxx xxxxx, xxxx xx xxxx XXXXX xxxxxx xxxxxxx koordinátoři x&xxxx;xxxxx xxxx XXXXX xxxxxxxx xxxxxxxxxxxxx. |
|
(62) |
Xxxxxxx xx xxxxxxxx a včasným informacím x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxxx xx xxxxxxxx XXX a služeb XXX přispívá x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxx veřejně xxxxxxxxxxx informací x&xxxx;xxxxxxxxxxxxxxx xxxx důležitým xxxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxx, ale x&xxxx;xxx xxxxxxxxx xxxxxx x&xxxx;xxxx CSIRT. X&xxxx;xxxxxx xxxxxx xx xxxxxxxx XXXXX měla zavést Xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxx xxxxxxxx xxx xxxxxx xx xx, xxx xx xx xx xxxx směrnice xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů x&xxxx;xxxxxxxxx xxxxxx a týmy XXXXX xxxxx veřejně xxxxx xxxxxxxxxxxxx na xxxxxxx xxxxxxxxxxxxx zveřejňovat x&xxxx;xxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxx. Smyslem xxxx xxxxxxxx xx řešit xxxxx spojené x&xxxx;xxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxxx. Xxxxxxxx ENISA xx xxxxx xxxx xxxxxx vhodný xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx, xxxxx poskytne subjektům xxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxx zranitelnosti, x&xxxx;xxxxxxxxxx nejmodernější xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a strojově xxxxxxx xxxxxx xxxxxxx a odpovídající xxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx fyzické xxxx xxxxxxxxx xxxxx xxxxxx xxxx. |
|
(63) |
Xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxx x&xxxx;xxxxxxxxxx subjekty, xxxxx xxxxxx xxxxxxx x&xxxx;Xxxx. Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx XXXXX xx poskytla xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx, xxx xx xxxxxxxxxxxx zveřejněna, x&xxxx;xxxxxxxx x&xxxx;xxxxxxx narušení xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx. X&xxxx;xxxxx x&xxxx;xx xxxxxxxx možné xxxx xxxxxxxx zdvojení xxxxx x&xxxx;xxxxxxxx o komplementaritu xx xxxxxxxx XXXXX xxxx zkoumat možnost xxxxxxxx xxxxxxxxxxxxxxx dohod x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxx xx jurisdikce třetích xxxx. Xxxxxxxx XXXXX xx měla xxxxxxx xxxxxxxxxx xxxxxxx úzké xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx (XXX). |
|
(64) |
Xxxxxxx pro spolupráci xx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx. Skupina xxx xxxxxxxxxx xx xxxx každé dva xxxx xxxxxxxx xxxxxxxx xxxxxxx. Pracovní xxxxxxx xx xxx xxxxxxxxx xxxxxxxx, xxxxx má xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxx xxxx x&xxxx;xxxxx. Xxxxxx xxxxx xxx xxxxxxx prvního xxxxxxxx xxxxx této xxxxxxxx xx xxx xxx xxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxx pracovního xxxxxxxx xxxxxxxxxxx na xxxxxxx xxxxxxxx (XX) 2016/1148, xxx xx xxxxxxxxx xxxxxxx přerušení práce xxxxxxx xxx xxxxxxxxxx. |
|
(65) |
Xxx xxxxxxxxxxx pokynů xx xxxxxxx xxx spolupráci xxxx xxxxxxxx: xxxxxxx xxxxxxxxxxxx řešení a zkušenosti, xxxxxxxxx xxxxx výstupů xxxxxxx pro spolupráci xx xxxxxxxx členských xxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxx xxx provádění xxxx xxxxxxxx xxxx xxxxxxxxx státy, která xx třeba xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx provádění xxxxxxxxxxx xxxxxxxx. V zájmu xxxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx Unii xx xxxxxxx xxx xxxxxxxxxx xxxxx rovněž mapovat xxxxxxxxxxxx xxxxxx. To xx xxxxxxxxx důležité xxx odvětví, která xxxx ze xxx xxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxx. |
|
(66) |
Xxxxxxx xxx spolupráci xx x&xxxx;xxxxxx xxxx xxx xxxxxxxxxxx xxxxx x&xxxx;xxxx xx být xxxxxxx reagovat xx xxxxxx xx x&xxxx;xxxx xxxxxxxx a výzvy xxxxxxx x&xxxx;xxxxxx xxxx x&xxxx;xxxxx xxxxxxxxxx zdrojů. Xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx setkání s relevantními xxxxxxxxxx zúčastněnými xxxxxxxx x&xxxx;xxxx Xxxx za xxxxxx xxxxxxxxxx činností xxxxxxxxxxx skupinou xxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx údajů x&xxxx;xxxxxx xxxxxxxxxx se xxxxxxxxxxxx politických xxxxx. Xxxxx xxxx by xxxxxxx pro xxxxxxxxxx xxxx pravidelně provádět xxxxxxxxx aktuálního xxxxx xxxxxxxxxxxxxx xxxxxx nebo xxxxxxxxx, například x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx. X&xxxx;xxxxx posílit xxxxxxxxxx xx úrovni Xxxx xx xxxxxxx xxx xxxxxxxxxx měla xxxxxx, xx x&xxxx;xxxxxx xx své xxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxxxxxx x&xxxx;xxxx xxxxxxxx Xxxx zapojené xx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx Xxxxxxxx xxxxxxxxx, Xxxxxxx, Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxx, xxxxxxx nařízením (EU) 2018/1139, a Agentura Xxxxxxxx xxxx xxx Kosmický xxxxxxx, xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2021/696 (14). |
|
(67) |
Za účelem xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx členskými xxxxx by měly xxxxxxxxx orgány x&xxxx;xxxx XXXXX xxx možnost xxxxxxxx se výměnných xxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx států, x&xxxx;xx xx zvláštním xxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxx požadavku bezpečnostní xxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxx výměnných xxxxxxxx, s cílem zlepšit xxxxxxxxxx a posílit důvěru xxxx xxxxxxxxx státy. Xxxxxxxxx xxxxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxx, jež xxxxxx xxxxxxxxx x&xxxx;xxxxxx členských xxxxx účinně se xxxxxxx xx xxxxxxxx xxxxxxxxxxxxx příslušného xxxxxx xxxx hostitelského xxxx XXXXX. |
|
(68) |
Xxxxxxx xxxxx by xxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx XX pro xxxxxx xx kybernetické xxxxxxxxxxxx krize uvedeného x&xxxx;xxxxxxxxxx Xxxxxx (XX) 2017/1584&xxxx;(15) xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxx spolupráci, xxxxxxx Evropské xxxx xxxxxxxx organizací xxx xxxxxx xxxxxxxxxxxxxx xxxxx (xxxx xxx „síť XX-XxXXXXx“), xxxx XXXXX x&xxxx;xxxxxxx pro xxxxxxxxxx. Xxxx EU-CyCLONe x&xxxx;XXXXX xx xxxx spolupracovat xx xxxxxxx xxxxxxxxxx xxxxxxxx, jež xxxxxx xxxxxxxxxxx této spolupráce, x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx. Xxxxxxx xxx sítě XX-XxXXXXx xx měl xxxx xxxxxxx xxxxxxxx, xx xxxxx xx xxxx uvedená xxx xxxxxxxx, xxxxxx úloh xxxx sítě, xxxxxxx xxxxxxxxxx, xxxxxxxxx s jinými xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxx xxxxxxx informací, xxxxx x&xxxx;xxxxxxx xxxxxxxxxx. Xxxxx jde x&xxxx;xxxxxxx xxxxxx na xxxxxx Xxxx, xxxx xx xxxxxxxxx strany xxxxxxxx x&xxxx;xxxxxxxx pro xxxxxxxxxxxx xxxxxxxxxx reakci xx xxxxx podle xxxxxxxxxxx xxxxxxxxxx Xxxx (XX) 2018/1993&xxxx;(16) (xxxxxxxx IPRK). Xxxxxx xx xx xxxxx xxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx XXXXX. Xxxxx xx xxxxx významný xxxxxxx xxxxxx xxxx xx xxxx společné xxxxxxxxxxxx x&xxxx;xxxxxxx politiky, xxx xx xxx aktivován xxxxxxxxxxx Xxxxxxxx služby xxx vnější xxxxxxx xxx reakce xx xxxxx. |
|
(69) |
X&xxxx;xxxxxxx s přílohou xxxxxxxxxx (XX) 2017/1584 xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx na xxx reagovat xxxx xxxxxxxx, xxxxx má xxxxxxxx xxxxx xx xxxxxxx dva xxxxxxx xxxxx. V závislosti xx xxxxxx příčině a dopadu xxxxx xxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx ve xxxxxxxx xxxxx, xxx neumožní xxxxx xxxxxxxxx xxxxxxxxx xxxx nebo xxxxx xxxxxxxxxxxx xxxxx xxxxxx xxx veřejnou xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxx v několika xxxxxxxxx xxxxxxx nebo x&xxxx;Xxxx xxxx celku. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxx x&xxxx;xx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx členské xxxxx x&xxxx;xxxxxxxxx orgány, xxxxxxxxx x&xxxx;xxxx xxxxxxxx Xxxx xxxx xx xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxx Xxxx. |
|
(70) |
Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xx xxxxxx Xxxx xxxxxxxx xxxxxxxxxxxxx činnost k zajištění xxxxxx x&xxxx;xxxxxx reakce x&xxxx;xxxxxx xxxxxxxx xxxxxx xxxxxxxx závislosti xxxx xxxxxxxxxxxx xxxxxxxxx a členskými xxxxx. Xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxxx a integrita xxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx Xxxx a pro ochranu xxxxxx xxxxxx, podniků x&xxxx;xxxxxxxxx xxxx incidenty x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxx xxxxxxxx xxxxxx xxxxxxxxxxx a organizací xx xxxxxxxxx Unie xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, otevřený, xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx založený na xxxxxxxx právech, xxxxxxxxxx xxxxxxxxx, demokracii a právním xxxxx. |
|
(71) |
Xxx XX-XxXXXXx xx xxxx působit jako xxxxxxxxxxx mezi technickou x&xxxx;xxxxxxxxxx xxxxxx xxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx rozhodování xx xxxxxxxxx xxxxxx. Xx xxxxxxxxxx s Komisí x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxx Xxxxxx x&xxxx;xxxxxxx řešení xxxxx xx xxxx xxx XX-XxXXXXx xxxxxxxx xx xxxxxxxx xxxx XXXXX x&xxxx;xxxxxxxx xxx xxxxxxx xxxxxxxxxx k vypracování xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů a krizí. |
|
(72) |
Kybernetické xxxxx xxxx přeshraniční xxxxxx a významný xxxxxxxx xxxx narušit a poškodit xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx, xx níž xxxxxx xxxxxx fungování vnitřního xxxx. Doporučení (XX) 2017/1584 xx xxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxx. Kromě toho xx Xxxxxx x&xxxx;xxxxx xxxxxxxxxx civilní xxxxxxx Xxxx xxxxxxxxx xxxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady x.&xxxx;1313/2013/XX&xxxx;(17) xxxxxxxxx xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx, xxxxxx řízení Xxxxxxxxx pro xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx, udržování x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx a schopnosti xxxxxxx x&xxxx;xxxxxxxxx a řízení xxxxxxxxxx xxxxxxxxxxx a vyslat xxxxxxx xxxx v případě žádosti xxxxxxxxx státu xxxx xxxxx xxxx x&xxxx;xxxxx. Xxxxxx xx rovněž xxxxxxxxx za xxxxxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx IPRK xxxxx xxxxxxxxxxx xxxxxxxxxx (XX) 2018/1993, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxx v oblasti kybernetické xxxxxxxxxxx, jakož i za xxxxxxxx x&xxxx;xxxxxxx a reakci xx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxx, nepříznivých xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx a prognóz xxxxxxxxx, systémů xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx situací x&xxxx;xxxxxxx xxxxxx, xxxxxx xxx xxxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx potravin x&xxxx;xxxxx, xxxxxx xxxxxx, xxxxxxx, cel, jaderných x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx a v energetické xxxxxxx. |
|
(73) |
Xxxx může xx xxxxxxxx případech v souladu x&xxxx;xxxxxxx 218 Xxxxxxx x&xxxx;xxxxxxxxx XX uzavírat xxxxxxxxxxx dohody s třetími xxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxxx jejich účast xx některých xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx CSIRT x&xxxx;xxxx XX-XxXXXXx. Xxxxxx xxxxxx xx xxxx xxxxxxxx xxxxx Unie x&xxxx;xxxxxxxxxxxx xxxxxxx údajů. Xxx xx xxxxxx být xxxxxxx právo xxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx na xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxx xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxx informací x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx. |
|
(74) |
X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxxx xxxx jiné na xxxxxx zranitelností, opatření x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx, xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxxxxx xx xxxxxxx zeměmi x&xxxx;xxxxxxxx činnosti, xxxxx xxxx xxx tento xxxx xxxxxxxxxx xx xxxxxx, xxxxxx xxxxxx xxxxxxxxx o kybernetických xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx, připravenosti x&xxxx;xxxxxxxxx xxx řešení xxxxxxxxxxxxxx xxxxxxxxxxxxxx krizí, školení, xxxxxxxx důvěry x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx o sdílení xxxxxxxxx. |
|
(75) |
Xxxx xx xxx xxxxxxxx xxxxxxxx xxxxxxxxx, xxxx xxxx xx bylo xxxxx poučit xx xx xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx hodnocení mohou xxxxxxx cenné poznatky x&xxxx;xxxxxxxxxx, xxxxxxx celkové xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, vytvořit xxxxx xxxxxxx způsob, xxx xxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx xxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx výsledky xxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxx XXXXX, a měla xx xxxxxxxx přidanou xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx. Xxxxxxxxx vzájemných xxxxxxxxx xx xxxxxx xxx xxxxxxx unijní xxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx informací. |
|
(76) |
Skupina xxx xxxxxxxxxx by měla xxx členské xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxxxxx cílem xxxx xxxxxx takové xxxxxxx, xxxx xxxx úroveň xxxxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx a účinnost xxxxxx xxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx schopnosti xxxx XXXXX, xxxxxx xxxxxxxxxxx xxxxxxxx pomoci, xxxxxx xxxxxxxxx ujednání x&xxxx;xxxxxxx xxxxxxxxx o kybernetické bezpečnosti xxxx xxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx otázky. Xxxxxxx xxxxx xx xxxx být xxxxxxxx x&xxxx;xxxx, xxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xx xxxxxxx xxx xxxxxxxxxx. |
|
(77) |
Xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx mají xx xxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx. Měla xx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx úměrných xxxxxxxx xxxxxxx. |
|
(78) |
Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xx xxxx zohledňovat míru xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx systémech x&xxxx;xxxxxxxxx xxxxxxxx xxx xxxxxx veškerých xxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx, xxxxxx xx ně, zotavení xx x&xxxx;xxxx a zmírňování xxxxxx dopadu. Xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx xxxx xxxxxxxxx xxxxxxxxxx uchovávaných, předávaných x&xxxx;xxxxxxxxxxxxxx údajů. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx xxxxxx xxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. |
|
(79) |
Xxxxxxxx k tomu, xx xxxxxx pro xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxxxx původu, xxxxxxxx x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx xx xxxx xxx založena na xxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxx xx xxxxxxx sítě x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxx před xxxxxxxxx, jako xxxx xxxxxx, požár, povodeň, xxxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx, nebo xxxx xxxxxxxxxxxx fyzickým xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx do xxxx, xxx xx mohly xxxxxxx xxxxxxxxxx, autenticitu, xxxxxxxxx nebo xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxx, xxxxx xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx. Opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxx měla xxxxxx řešit fyzickou x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxx, xx xxxxx zahrnovat xxxxxxxx xx ochranu xxxxxx xxxxxxx před xxxxxxxx systému, xxxxxxx xxxxxx, zlovolnými xxxx xxxx xxxxxxxxxx jevy x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx, xxxx xxxx xxxxx obsažené x&xxxx;xxxx XXX/XXX 27000. X&xxxx;xxxxx xxxxxx xx xx xxxxxxxx x&xxxx;xxxxxxxx subjekty xxxx x&xxxx;xxxxx xxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxx vhodné xxxxxxxx kontroly xxxxxxxx. Xxxx opatření xx xxxx xxx v souladu xx směrnicí (XX) 2022/2557. |
|
(80) |
Xx xxxxxx prokázání xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx přijatých x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/881&xxxx;(18) by členské xxxxx xxxx xx xxxxxxxxxx xx skupinou xxx spolupráci a Evropskou xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx norem ze xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx nebo xxxxxxxxx, xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx produkty XXX, xxxxxx IKT a procesy XXX. |
|
(81) |
Xxx xx zabránilo xxxxxxxxxxx xxxxxxxx a administrativní xxxxxx pro základní x&xxxx;xxxxxxxx xxxxxxxx, xxxx xx xxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx úměrná xxxxxxx, xxxxxx jsou xxxxxxx xxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxx, s přihlédnutím x&xxxx;xxxxxxxxxx xxxxx těchto xxxxxxxx x&xxxx;xxxxxxxx k příslušným xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxx na xxxxxx xxxxxxxxx. |
|
(82) |
Xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xx xxxx xxx xxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx subjektu xxxxxxx x&xxxx;xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, který xx xxx incident. Xxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxx subjekty xx xxxx xxx náležitě xxxxxxxxxx rozdílná expozice xxxxxxxxxx a důležitých subjektů xxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx, xxxxxx xxxxxxxxxxxxx xxxxx, xxxx xx xxxxxxxx, xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx. |
|
(83) |
Xxxxxxxx x&xxxx;xxxxxxxx subjekty xx xxxx xxxxxxxx bezpečnost xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xx xxxxx xxxxxxxxxx. Xxxxx xx xxxxxxxxx o soukromé xxxxxx a informační systémy, xxx jsou xxx xxxxxx xxxxxxxxx xxxxxxxxxx XX xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, nebo xxxxxxx xxxxxxxxxx zajišťuje xxxxxxx xxxxxxxxx. Opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx se xxxxxxxxxx xxxxx xxxx xxxxxxxx by xxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx na xx, xxx xxxxxx xxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxx, nebo x&xxxx;xxxx využívají externího xxxxxxxxxx. |
|
(84) |
X&xxxx;xxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx úrovně, xxxxxxxxxxxxx služeb cloud xxxxxxxxxx, poskytovatelé xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxx, poskytovatelé xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx platforem xxxxxxxxxx xxxx a poskytovatelé xxxxxx vytvářejících xxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxx harmonizace na xxxxxx Xxxx. Provádění xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx ve xxxxxx x&xxxx;xxxxx xxxxxxxxx xx xxxxx xxxx xxx usnadněno prováděcím xxxxx. |
|
(85) |
Xxxxxx rizik xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxx, jako xxxx xxxxxxxxxxxxx služeb xxxxxxxx x&xxxx;xxxxxxxxxx xxx nebo xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx softwaru, xx xxxxxx důležité xxxxxxxx x&xxxx;xxxxx xxxxxxxxx, x&xxxx;xxxxxxx případě xx xxxxxxxx xxxxx obětí xxxxxxxxxxxxxx xxxxx a pachatelé xxxx xxxxxxx narušit xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxx, xx xxxxxxx xxxxxxxxxxxxx v produktech x&xxxx;xxxxxxxx xxxxx strany. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx produktů x&xxxx;xxxxxx, xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxx, x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, včetně xxxxxx xxxxxxx k zajištění xxxxxxxxxx xxxxxx. Základní x&xxxx;xxxxxxxx xxxxxxxx xx měly xxx xxxxxxx xxxxxxxx, xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxx dodavateli x&xxxx;xxxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx xxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxx xxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx. |
|
(86) |
Xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx v jejich xxxxx o předcházení xxxxxxxxxx, xxx jejich odhalování, xxxxxx xx ně xxxx xxxxxxxx xx x&xxxx;xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxx xx xxxxxxxxx, xxxxxxxxxx testování, xxxxxxxxxxxx xxxxxx a konzultační xxxxxxx. Xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb se xxxx také sami xxxxx terčem xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx k jejich xxxxxx xxxxxxxxx xx xxxxxxx subjektů xxxxxxxxxxx xxxxxxxx xxxxxx. Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxxx xxxx při xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxx. |
|
(87) |
Xxxxxxxxx xxxxxx xxxxx v rámci xxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti, xxxx xxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxxxx nebo xxxxxx xx incidenty. |
|
(88) |
Základní x&xxxx;xxxxxxxx xxxxxxxx by xxxxxx xxxx xxxxx xxxxxx vyplývající x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxx s jinými xxxxxxxxxxxx stranami x&xxxx;xxxxx xxxxxxx ekosystému, xxxxxx xxxx proti xxxxxxxxxx xxxxxxxx a ochrany xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx xx xxxxxxx xxxx xxxxxxxx xxxxxxxx opatření xxxxxxxx, že jejich xxxxxxxxxx s akademickými a výzkumnými xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a řídí se xxxxxxxxxxx xxxxxxx, pokud xxx o bezpečný xxxxxxx x&xxxx;xxxxxx informací obecně x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx. Xxxxxxx by xxxxxxxx x&xxxx;xxxxxxxx subjekty, xxxx-xx xxxxxxx xx xxxxxxxx transformace dat x&xxxx;xxxxxxx xxx poskytovaných xxxxxxx xxxxxxxx, vzhledem x&xxxx;xxxxxxxxxxx a hodnotě xxx xxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik. |
|
(89) |
Základní x&xxxx;xxxxxxxx subjekty xx xxxx xxxxxxxx xxxxxxx xxxxx základních postupů x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx, x&xxxx;xxxx patří architektura xxxxxx xxxxxx, aktualizace xxxxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxx, xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxx, xxxx xx xxxxxxx xxxxxxx xxx své zaměstnance x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xx xxxxxxxxxx sociálního xxxxxxxxxxx. Xxxxxxx xxxxxxxx by xxxx xxxx xxxxxxxx xxx vlastní schopnosti x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxx usilovat o integraci xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx, xxxx xxxx xxxxx xxxxxxxxxxx xxxx xxxxxxx strojového xxxxx, x&xxxx;xxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx. |
|
(90) |
Xxx xxxx xxxxx xxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx, xx něž xx xxxxxxxx tato xxxxxxxx, xxxxxxxx řídit xxxxxxxxxxxx xxxxxxx a rizika xxxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxx xx xxxxxxx xxx xxxxxxxxxx ve xxxxxxxxxx x&xxxx;Xxxxxx a agenturou ENISA x&xxxx;xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx byla xxxxxxxxx xxx xxxx 5X x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx Xxxxxx (XX) 2019/534&xxxx;(19), x&xxxx;xxxxx xxxxx kritické xxxxxx IKT, xxxxxxx XXX xxxx xxxxxxxx XXX, xxxxxxxxxx hrozby x&xxxx;xxxxxxxxxxxxx xxx jednotlivá xxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxxxx xxxxxxxx, plány xxxxxxxxxx x&xxxx;xxxxxxxxx postupy ve xxxxxx xx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx, xxxxxxx, xxxxxxxxxxxxxx a dalším xxxxxxx xxxxxxxx s dodavatelským xxxxxxxx x&xxxx;xxxx xx xxxxxxxxxx xxxxxxx, jak základní x&xxxx;xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx, aby xx xxxxxx přijímaly. Xxxxxxxxxxx xxxxxxxxxxx rizikové xxxxxxx, xxxx je xxxxxxxxxx xxxx xxxxx země xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxx správy, xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx „xxxxx vrátka“ x&xxxx;xxxxx systémové xxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xx poskytovateli. |
|
(91) |
Koordinovaná xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx dodavatelských xxxxxxx xx x&xxxx;xxxxxxx na xxxxxxxxxxxxxxxx rysy xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, xxx xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx vymezených x&xxxx;xxxxxxxxxx (XX) 2019/534, x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx bezpečnost xxxx 5X v EU x&xxxx;x&xxxx;xxxxxxx xxxxxxxx XX xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx 5X, xx xxxx xx dohodla xxxxxxx xxx spolupráci. X&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxx xxxxxxxx koordinovanému xxxxxxxxx xxxxxxxxxxxxxx xxxxx, xx xxxx být vzata x&xxxx;xxxxx tato kritéria: x) rozsah, x&xxxx;xxxxx xxxxxxxx a důležité xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx IKT, systémy XXX a produkty XXX x&xxxx;xxxx xx xxxx xxxxxxx; xx) xxxxxxxxxxxx xxxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX xxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxx funkcí, xxxxxx xxxxxxxxxx xxxxxxxx údajů; xxx) xxxxxxxxxx alternativních xxxxxx XXX, xxxxxxx XXX xxxx produktů XXX; xx) xxxxxxxx xxxxxx dodavatelského xxxxxxx xxxxxx IKT, xxxxxxx XXX xxxx produktů XXX xxxxx xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx a v) x&xxxx;xxxxxxxxxxxx xxxxxx IKT, systémů XXX nebo xxxxxxxx XXX jejich xxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx. Xxxxxxxx xxxxx xx třeba xxxx xxxxx na xxxxxx XXX, xxxxxxx XXX xxxx produkty XXX, xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxx. |
|
(92) |
X&xxxx;xxxxx xxxxxxxxxxx povinnosti xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx elektronické xxxxxxxxxx xxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxx umožnit xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx orgánům xxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1972&xxxx;(20), xxxx xxxxx xxxxxxxx (XX) č. 910/2014, xxxxxxxx xxxxxx rámec xxxxxxxxx touto xxxxxxxx, xxxxxx xxxxxx týmu XXXXX xxxxxxxxxxx xx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx a sítě XXXXX, xx xxxx xxxxxxxx xxxx xxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. Xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx (EU) x.&xxxx;910/2014 a směrnici (XX) 2018/1972, které xx xxxx xxxxx subjektů xxxxxx xxxxxxxxx týkající xx xxxxxxxxxxx x&xxxx;xxxxxxxxxx, xx proto xxxx xxx xxxxxxx. Pravidly xxxxxxxxxx se xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx v této xxxxxxxx xx nemělo xxx xxxxxxx nařízení (XX) 2016/679 xxx xxxxxxxx 2002/58/XX. |
|
(93) |
Xxxxxxxxxx k zajištění xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx by xxxx xxx xxxxxxxxxx xx xxxxxxxxx k požadavkům xxxxxxxx na poskytovatele xxxxxx vytvářejících xxxxxx xxxxx nařízení (XX) x.&xxxx;910/2014. Xx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xx xxxx xxx xxxxxxxxxx, aby xxxxxxx xxxxxxx xxxxxx a přiměřená xxxxxxxx x&xxxx;xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxx službami, x&xxxx;xx x&xxxx;xx xxxxxx x&xxxx;xxxxxxxxxx a spoléhajícím xx xxxxxx xxxxxxx, a aby xxxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx. Xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xx xx xxxxxx měly xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx. Nadále xxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx stanovené x&xxxx;xxxxxx&xxxx;24 nařízení (EU) x.&xxxx;910/2014. |
|
(94) |
Xxxxxxx státy mohou xxxxxxx dohledu xxxxx xxxxxxxx (XX) x.&xxxx;910/2014 xxxxxx xxxxx xxxxxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxxxx důvěru x&xxxx;xxxxx xxxxxxxx pokračování stávajících xxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx získaných při xxxxxxxxxxx xxxxxxxxx xxxxxxxx. X&xxxx;xxxxxxxx případech xx xxxx xxxxxxxxx xxxxxx xxxxx xxxx směrnice xxxx x&xxxx;xxxx x&xxxx;xxxxxx xxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx příslušných xxxxxxxxx s cílem zajistit xxxxxx xxxxxx xxx xxxxxxxxxxxxx služeb vytvářejících xxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx x&xxxx;xxxxxxxx (XX) x.&xxxx;910/2014. Síť XXXXX xxxx xxxxxxxxx xxxxx xxxxx xxxx směrnice xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx neprodleně xxxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014 x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxx vytvářející xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxxx xxxxxxxx xxxx směrnice xxxxxxxxxxxxxx xxxxxx vytvářejících důvěru. Xxx xxxxx oznamování xxxxx xxxxxxx státy xxxxxxxx využít xxxxxxxxxx xxxxxxxxxxx xxxxx zřízeného xx xxxxxx xxxxxxxx xxxxxxxxxx a automatického xxxxxxxxxx xxxxxxxxx jak xxxxxx xxxxxxx podle nařízení (XX) č. 910/2014, tak xxxx CSIRT xxxx xxxxxxxxxxx xxxxxx podle xxxx xxxxxxxx. |
|
(95) |
Xxxxx je xx xxxxxx a s cílem xxxxxxxx xxxxxxxxx xxxxxxxxx, xx xxx xxxxxxxxx xxxx xxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxx provedení xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx stanovených x&xxxx;xxxxxxxx 40 x&xxxx;41 xxxxxxxx (XX) 2018/1972, a to xx základě znalostí x&xxxx;xxxxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxx (XX) 2018/1972, xxxxx jde x&xxxx;xxxxxxxxxxxx opatření x&xxxx;xxxxxxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xxxx xxxxxx xxx xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací xxxxxxxxxx xxxxxx týkající se xxxxxxxxxxxxxx xxxxxxxxx a povinností xxxxxxxxxx se xxxxxxxxxx x&xxxx;xxxxx usnadnit xxxxxxxxxxx x&xxxx;xxxxxxx a minimalizovat xxxxxxxx. Xxxxxxx xxxxx xxxxx xxxxx xxxxxxxxxxx orgánů xxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxx regulačním xxxxxxx xxxxx xxxxxxxx (XX) 2018/1972 x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxx stávajících xxxxxxx a využít znalostí x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx. |
|
(96) |
Xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxx xx xxxxxx xxxxxxxx (EU) 2018/1972 je xxxxx xxxxxxxx, xxx x&xxxx;xxxx xxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx zvláštní xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xx xxxxxx xxxxx xxxxx xxxxxxxx, interpersonální xxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx, xxxx xxxx xxxxxx xxxxxxxx xxxxx, xx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx ke xxxxxxxxxx, xxx níž xx xxxxx xxxxxxx xxxxx, aby xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx, xxx xx pak xxxxxxxx xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů. Xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxx xx xxxx xxxxxxxxxx úroveň xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx skutečnou xxxxxxxx xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxx, xxx míru xxxxxx xxx tyto xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xx nižší xxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací. Xxxxx xxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2018/1972, xxxxx využívají xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx kontrolu xxx xxxxxxxx xxxxxxx. |
|
(97) |
Xxxxxxx xxx xxxx xxx xxx xxxxxxx spoléhá xx xxxxxxxxx xxxxxxxxx. Xx xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx jsou xxxxxxx služby xxxxxxxxx xxxxx xxxxxxxxxx a důležitých xxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxx a důležitými xxxxxxxx xx xxxxxxxx, xxx xxxxxxx poskytovatelé xxxxxxxxx xxxx elektronických xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx a oznamovali xxxxxxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxx zajistit zachování xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx zájmů před xxxxxxxx x&xxxx;xxxxxxxx. Vzhledem x&xxxx;xxxx, xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxx Unie x&xxxx;xxxxxx xxxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxxxxx komunikační xxxxxx by xxxx xxx hlášeny xxxx XXXXX nebo xxxxxxxx xxxxxxxxxxx xxxxxx. Národní xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx podmořských komunikačních xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx. |
|
(98) |
X&xxxx;xxxxx zajištění xxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx technologií, zejména xxxxxxxxx mezi xxxxxxxxx xxxx, xxxxx i bezpečnostních xxxxxxxx xxxxxxxxxx xx xxxx, xxxx jsou xxxxxxxxxxx, xxxxxxxxxx, označování, xxxxxxxxxx politika a správa xxxxxxxx, x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx. Xx-xx xx xxxxxxxx, xxxx by xxx používání xxxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxx body, povinné xxx poskytovatele xxxxxxxxx xxxx elektronických xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxx xx xxxxxx x&xxxx;xxxxxxxxxx xxx účely xxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx xx xxxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx zájmů své xxxxxxxxxxx a veřejné xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx. To xx xxxx xxxxxx oslabit xxxxxxxxx xxxx xxxxxxxxx xxxx, xxxxx xx xxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxxx údajů x&xxxx;xxxxxxxx a bezpečnost komunikací. |
|
(99) |
V zájmu xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx a manipulaci x&xxxx;xxxxxxxxx xxxxxx elektronických komunikací x&xxxx;xxxxxxx dostupnými xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxx podporovat xxxxxxxxx xxxxxxxxxxxxxxxxx standardů xxxxxxxxxx xxxxxxxxx, jež zajistí xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx. |
|
(100) |
X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx a podpory xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxx domén by xxxx být příslušné xxxxxxxxxx xxxxxx, xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;Xxxx, xxxxxxxxxxxxx veřejně xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx, zejména xxxxxxxxxxxxx xxxxxx přístupu k internetu, x&xxxx;xxxxxxxxxxxxx internetových xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx domén. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxx a bezpečné xxxxxxxx xxxxxx resolverů xxxxxxx xxxx domén. |
|
(101) |
Tato xxxxxxxx xxxxxxx vícefázový xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx aby xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx, které pomáhá xxxxxx potenciální xxxxxx xxxxxxxxxx incidentů x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx o podporu, xx xxxxx straně x&xxxx;xxxxxxxxx xxxxxxxxxxx, které xxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx a s postupem xxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx subjektů x&xxxx;xxxxxx xxxxxxx, na xxxxxx xxxxx. V tomto ohledu xx xxxx směrnice xxxx zahrnovat oznamování xxxxxxxxx, které xx xx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx xxxx xxxxxxxxxx jiné xxxxxxx xxxx xxxxxxxxx xxxxx xxx, že xx jim způsobily xxxxxxx xxxxxxx nebo xxxxxxxxx xxxx. Xxx xxxxx xxxxxxxx xxxxxxxxx xx xxxx xxx xxxx xxxx zohledněny xxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxx xxxxxx xxxxxx xxx poskytování xxxxxx subjektu, závažnost x&xxxx;xxxxxxxxx charakteristiky kybernetické xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, které xxxx xxxxxxxxx, jakož x&xxxx;xxxxxxxxxx xxxxxxxx s podobnými xxxxxxxxx. Xxxxxxxxx, xxxx xxxx xxxxxx, v jakém je xxxxxxxxx fungování služby, xxxx xxxxxx xxxxxxxxx xxxx počet xxxxxxxxx xxxxxxxx služeb, xx xxxxx xxxx důležitou xxxxx xxx určování xxxx, xxx xx xxxxxxxx narušení xxxxxx xxxxxxx. |
|
(102) |
Xxxxx se xxxxxxxx xxxx důležité xxxxxxxx xxxxxxx o významném incidentu, xxxx xx xxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxxx případě xx 24 xxxxx xxxxx xxxxxx xxxxxxxx. Xx tomto včasném xxxxxxxx by xxxx xxxxxxxxxx oznámení xxxxxxxxx. Xxxxxxx xxxxxxxx xx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxx bez zbytečného xxxxxxx x&xxxx;x&xxxx;xxxxxx případě xx 72 xxxxx xx xxxxxxxx, xxx xx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx, zejména s cílem xxxxxxxxxxxx informace xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx, včetně xxxx xxxxxxxxxx a dopadu, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxx-xx x&xxxx;xxxxxxxxx. Xxxxxxxxxx xxxxx měsíc xx xxxxxxxx xxxxxxxxx by xxxx být předložena xxxxxxxxx zpráva. Včasné xxxxxxxx xx mělo xxxxxxxxx pouze xxxxxxxxx xxxxxxxx x&xxxx;xxxx, xxx xx xxx XXXXX xxxx případně xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx a aby dotčený xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxx. Xxxx xxxxxx varování xx xxxx xxxxxxxx xxxxxx, zda xxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxxxx xxx způsoben xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx, a zda je xxxxxxxxxxxxx, že bude xxx xxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx by xxxx zajistit, aby xxxxxxxxx xxxxx xxxx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx oznamujícího xxxxxxxx xx činností xxxxxxxxxxxxx x&xxxx;xxxxxxx incidentu, xxxxx by xxxx xxx xxxxxxxxxxxxx, aby xx zabránilo xxxx, xx kvůli xxxxxxxxxx xxxxxxxxxx xxxxxxxxx dojde xxx k odvádění xxxxxx x&xxxx;xxxxxx xxxxxx na xxxxxxxx xxxxxxxx, xxxx xx xxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx. V případě, xx x&xxxx;xxxxxxxx, kdy xx xxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxx xxxxx xxxx, členské xxxxx xxxxxxx, aby xxxxxxx subjekty v uvedené xxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxxxxx xxxxx měsíc po xxxxxxxx xxxxxxxxxx incidentu xxxxxxxxxx xxxxxx. |
|
(103) |
X&xxxx;xxxxxxxxxxx případech xx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx služeb bez xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx opatření xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxx přijmout ke xxxxxxxx výsledných xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx měly podle xxxxxxx, x&xxxx;xxxxxxx, xxxx xx xxxxxxxxxxxxx, xx xx xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxx x&xxxx;xxxxxxx xxxxxx. Xxxxxxxxx na xxxxxxxxxxx xxxxxx příjemců x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx hrozbách by xx xxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx úsilí, xxx tyto xxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx přijmout xx xxxxxxx náklady xxxxxxxxx x&xxxx;xxxxxxxx opatření s cílem xxxxxxx xxxxx hrozbám xxxx xx xxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Xxxx xxxxxxxxx x&xxxx;xxxxxxxxxx kybernetických xxxxxxxx by xxxx xxx xxxxxxxxx xxxxxx xxxxxxxxxxx zdarma x&xxxx;xxxx xx xxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxx xxxxxx. |
|
(104) |
Xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxx xxxxxxxxxx o významných xxxxxxxxxxxxxx xxxxxxxx a o opatřeních, xxxxx xxxxx xxxxxxxx, aby xxxxxxxx xxxxxxxxxx svých xxxxxxxx x&xxxx;xxx komunikace, xxxxxxxxx xxxxxxxx specifických xxxxx softwaru xxxx xxxxxxxxxxx technologií. |
|
(105) |
Proaktivní xxxxxxx xx xxxxxxxxxxxxx xxxxxxx xx xxxxxxx složkou xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxx xx xxx příslušným xxxxxxx xxxxxxx účinně xxxxxxxxxx tomu, xxx xxxxxxxxxxxx hrozby xxxxxxxxx xx xxxxxxxxx, xxx xxxxx xxxxxxxx xxxxxxx xxxxxxx či nehmotnou xxxx. Xx xxxxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx xxxx xxxxxxxx motivovány x&xxxx;xxxxxxxxxxxx podávání zpráv x&xxxx;xxxxxxxxxxxxxx hrozbách. |
|
(107) |
Existuje-li xxxxxxxxx, xx určitý xxxxxxxx xxxxxxx se závažnou xxxxxxxx xxxxxxxx podle xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx, xxxx xx xxxxxxx státy motivovat xxxxxxxx a důležité subjekty, xxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx donucovacím orgánům x&xxxx;xxxxxxxxx xxxxxxx oznamovaly xxxxxxxxx, x&xxxx;xxxxxxx souvislosti xxxxxxxx&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx. X&xxxx;xxxxxxx xxxxxxx, a aniž xxxx xxxxxxx pravidla xxxxxxx xxxxxxxx xxxxx platná xxx Xxxxxxx, je xxxxxxx, xxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx Xxxxxxxx xxxxxxx pro xxx proti xxxxxxxxxxxxxxxx (XX3) x&xxxx;xxxxxxxx XXXXX. |
|
(108) |
X&xxxx;xxxxxxxx xxxxxxxxx xx x&xxxx;xxxxx xxxxxxxxx ohrožena xxxxxxx xxxxxxxx xxxxx. X&xxxx;xxxx xxxxxxxxxxx by xxxxxxxxx xxxxxx xxxx spolupracovat x&xxxx;xxxxxxxxx si informace x&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx 2002/58/XX. |
|
(109) |
Xxxxxxxxx přesných a úplných xxxxxxxx xxxxxxxxxxxxx xxxxx xxxx domén (xxxxx XXXXX) x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx xx xxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx systému xxxx domén, xxx xx xxxxx straně xxxxxxxx k vyšší xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Unii. Xx xxxxx konkrétním xxxxxx xx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xxxx xxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxx tohoto xxxxx. Xxxxxx zpracování xx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx ve xxxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxx (XX) 2016/679. Xxxxx povinností xxxx xxxxxxx možnost xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxx jiné xxxxx, například xx xxxxxxx xxxxxxxxx xxxxxxxx xxxx právních požadavků xxxxxxxxxxx v jiných xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxx xxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xx vést k vícenásobnému xxxxxxxxxxxxx xxxxxxxx údajů. Xxxxxxxx xxxxxxxxxxxxx domén xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx vzájemně xxxxxxxxxxxxx, xxx xx zabránilo xxxxxxxxxx tohoto xxxxx. |
|
(110) |
Xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx pro xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx a včasný xxxxxxx k uvedeným xxxxxx xx xxxxxxx význam xxx prevenci xxxxxxxxxx xxxxxxx xxxxxxxx jmen xxxxx a boj xxxxx xxxx a pro prevenci x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xx. Xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxx rozumět xxxxxxxx xxxxxxx xxxx právnická xxxxx, xxxxx podává xxxxxx xxxxx unijního xxxx xxxxxxxxxxxxxx xxxxx. Xxxx xxxx xxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxx podle xxxx xxxxxxxx x&xxxx;xxxxxx, které xxxx xxxxx unijního xxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxx prevenci, xxxxxxxxxxx, xxxxxxxxxx xx xxxxxxx trestných xxxx, x&xxxx;xxxxxxx XXXX nebo xxxx XXXXX. Xxxxxxxx xxxx domén nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace jmen xxxxx by xxxx xxx povinnost xxxxxxx xxxxxxxxxx žadatelům x&xxxx;xxxxxxx xxxxxxx přístup xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx, xxxxx xxxx nezbytné pro xxxxx xxxxxxx x&xxxx;xxxxxxx, x&xxxx;xxxxxxx x&xxxx;xxxxxx Unie x&xxxx;xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxx xxx xxxxxxxxx odůvodnění xxxxxxxxxx xxxxxxxx xxxxxxxxxx přístupu x&xxxx;xxxxxx. |
|
(111) |
X&xxxx;xxxxx zajistit xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx domén xx registry xxxxx xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx měly xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxx. Xxxxxxxx domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xx xxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx pro xxxxxxxxxxxxx a uchovávání xxxxxxxx x&xxxx;xxxxxxx registračních xxxxx xxxxxxxxxx xxxxx a rovněž xxxxxxx uvádění xxxxxxxxxxx xxxxxxxxxxxxx xxxxx a opravovat xx v souladu s právem Xxxx x&xxxx;xxxxxxx ochrany xxxxx. Xxxx politiky x&xxxx;xxxxxxx xx xxxx x&xxxx;xx největší xxxx xxxxxxxxxxx normy xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx s mnoha xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx úrovni. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xx xxxx xxxxxxxx x&xxxx;xxxxxx přiměřené xxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx jmen xxxxx. Tyto postupy xx xxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx a pokud xxxxx xxxxxx dosažený x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx. Xxxx příklady xxxxxxxxxxx xxxxxxx xxxxx patřit xxxxxxxx ex xxxx xxxxxxxxx v době xxxxxxxxxx x&xxxx;xxxxxxxx xx xxxx xxxxxxxxx xx xxxxxxxxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx by xxxx xxxxxxx xxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx. |
|
(112) |
Xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx domén by xxxx mít v souladu x&xxxx;xxxx xxxxxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxxxx xxxxxxxxxxx takové xxxxx x&xxxx;xxxxxxxxxx xxxx domén, xx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx údajů, jako xxxx údaje týkající xx xxxxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxxx xxxx xx registry domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xxxx xxxxxxxxx xxxxxxx název xxxxxxxx x&xxxx;xxxxxxxxxx a jeho xxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxx x-xxxxxxx xxxxxx xx xxxx xxx xxxxxx zveřejněna xx xxxxxxxxxxx, xx xxxxxxxxxx xxxxx osobní údaje, xxxx xx xxxx x&xxxx;xxxxxxx xxxxxxxxx e-mailových xxxxxxxxx xxxx funkčních xxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx by xxxx xxxx v souladu x&xxxx;xxxxxx Unie v oblasti xxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxx ke xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxx. Xxxxxxx xxxxx xx měly xxxxxxxxx, aby xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxx x&xxxx;xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx domén oprávněných xxxxxxxx x&xxxx;xxxxxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx měly stanovit xxxxxxx a procesy pro xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx, xxxxxx xxxxx x&xxxx;xxxxxx služeb x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxxxxx xxxxxxxx o přístup. Xxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxx x&xxxx;xx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxxx xxxxxxxxx strukturami xxxxx zúčastněných xxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxxxxx přístupu xx xxxx xxxx xxxxxxxxx xxxxxxx rozhraní, xxxxxxx nebo jiných xxxxxxxxxxx nástrojů x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx žádostí x&xxxx;xxxxxxxxxxx údaje x&xxxx;xxxxxxxx x&xxxx;xxxxx xxxxxx X&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxx xx xxxxx xxxxxxxx xxxx xxxx Xxxxxx, xxxx xxxx xxxxxxx xxxxxxxxx Xxxxxxxx rady xxx xxxxxxx xxxxx, xxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxx, xxxxx pokud xxxxx xxxxxxxx normy xxxxxxxxxxx xxxxxxxxx strukturami mnoha xxxxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx, aby xxxxxxx xxxxx přístupu k osobním x&xxxx;xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx byly xxxxxxxxx. |
|
(113) |
Xxxxxxxx spadající xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xx xxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxxxx pravomoci xxxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxx. Xxxxx x&xxxx;xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx se mělo xxx xx xx, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, v němž xxxxxxxxx xxx xxxxxx. Xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx služeb xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb, poskytovatelé xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx platforem xxxxxxxxxx xxxx xx xx xxxx xxxxxxxxx xx spadající xxx xxxxxxxx členského státu, xx xxxxxx mají xxxxxx provozovnu x&xxxx;Xxxx. Xxxxxxxx xxxxxxx xxxxxx xx xxxx xxxxxx xx xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xx xxxxxx. Xxxxxxxxx-xx xxxxxxx xxxxxx xxxx xx xxxxxx ve xxxx xxx xxxxxx xxxxxxxx xxxxx, měl xx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx z těchto xxxxxxxxx xxxxx. Příslušné xxxxxx těchto xxxxxxxxx xxxxx by měly xxxxxxxxxxxxx, xxxxxxxxxx xx xxxxxxxx pomoc x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx v oblasti xxxxxxx. Xxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xx za xxxxxx xxxxxxx ukládat xxxxxxxxxx xxxxxxxx xxx sankce xxxx xxx jednou x&xxxx;xxxxxxx xx xxxxxxx xxxxxx xxxxxxx xxxxxxxx. |
|
(114) |
X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx a činností xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxx domén, poskytovatelů xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx doručování obsahu, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, internetových vyhledávačů x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xx xxx xxx xxxxxxxx nad xxxxxx xxxxxxxx xxxxx xxxxx xxxxxxx xxxx. Xxxxxxxx by měl xxx ten členský xxxx, v němž xx xxxxxxx xxxxxxx v rámci Xxxx hlavní provozovnu. Xxxxxxxxx xxxxxxxxxx pro xxxxx této xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx prostřednictvím stálých xxxxxxxx. Právní xxxxx xxxxxxxx xxxxxxxx, ať xxx jde o pobočku, xxxx dceřinou společnost x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxx x&xxxx;xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx. Xx, xxx xx xxxx kritérium xxxxxxx, by xxxxxx xxxxxxx xx tom, xxx xx sítě x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xx xxxxx xxxxx; sama xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx xxxx a systémů xxxxxx xxxxxxxxx hlavní provozovny, x&xxxx;xxxxx ani xxxxxx xxxxxxxxxxxxx xxxxxxxx xxx xxxx určení. Xxxx xx xx mít xx xx, xx xxxxxx provozovna xx xxxxxxx x&xxxx;xxxxxxxx xxxxx, xxx xxxx x&xxxx;Xxxx xxxxxxxx přijímána xxxxxxxxxx xxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx. Xx xxxx xxxxxxx xxxxxxxxx místu, xxx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx x&xxxx;Xxxx. Xxxxx-xx takový xxxxxxx xxxx xxxxx xxxx nejsou-li xxxx xxxxxxxxxx xxxxxxxxx x&xxxx;Xxxx, xxxx by xx xxx xx xx xx, že hlavní xxxxxxxxxx je x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx jsou xxxxxxxxx operace v oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx členský xxxx xxxxx, xxxx xx xx mít za xx, xx hlavní xxxxxxxxxx se nachází x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx počtem xxxxxxxxxxx x&xxxx;Xxxx. Pokud xxxx xxxxxx prováděny xxxxxxxx xxxxxxx, měla by xx za xxxxxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx podniku. |
|
(115) |
Pokud xx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxx xxxx xxxxx xxxxxxxxxxx poskytovatelem xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxx dostupných xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx přístupu x&xxxx;xxxxxxxxx, xxx xx xxx xxxx xxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxx, x&xxxx;xxxxx xxxx xxxx služby xxxxxxxxxxx. |
|
(116) |
Xxxxx provozovatel DNS, xxxxxxx xxxxx xxxxxxxx xxxxxx, subjekt poskytující xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxx datového xxxxxx, xxxxxxxxxxxx sítě pro xxxxxxxxxx obsahu, xxxxxxxxxxxx xxxxxxxx služeb, xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx vyhledávačů, xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx není usazen x&xxxx;Xxxx, xxxxxx služby x&xxxx;Xxxx, xxx xx xxxxx svého xxxxxxxx x&xxxx;Xxxx. Aby xxxx xxxxx xxxxx, xxx xxxxxx xxxxxxx xxxxxx xxxxxx v rámci Unie, xxxx xx xxx xxxxxxx, xxx xx xxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxx xxxx více xxxxxxxxx xxxxxxx. Pouhá xxxxxxxxxx internetových xxxxxxx xxxxxxxx xxxx xxxx xxxxxxxxxxxxxxxxx x&xxxx;Xxxx xxxx xxxxxxxxxx e-mailové adresy xxxx dalších xxxxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xx xxxxx xxxx, x&xxxx;xxx je subjekt xxxxxx, by x&xxxx;xxxxxxx xxxxxx xxxxxx postačovat xxxxxx. Avšak xxxxxxx xxxx používání xxxxxx xxxx xxxx obecně xxxxxxxxxxx x&xxxx;xxxxxx nebo xxxx členských státech, xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxx jazyce, xxxx xxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx xx x&xxxx;Xxxx xx xxxxx být zjevným xxxxxxxx x&xxxx;xxx, xx xxxxxxx xx v úmyslu xxxxxxx xxxxxx x&xxxx;xxxxx Xxxx. Xxxxxxxx by xxx xxxxxx xxxxxx xxxxxxxx a příslušné xxxxxx xxxx xxxx XXXXX xx měly mít xxxxxxx se na xxx xxxxxxx. Xxxxxxxx xx xxx být xxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx, xxx xxxx xxxxxx xxxx jménem x&xxxx;xxxxxxxx jeho xxxxxxxxxx xxxxxxxxxxx v této směrnici, xxxxxx oznamování xxxxxxxxx. |
|
(117) |
Xxx xxx xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx poskytujících xxxxxx registrace xxxx xxxxx, poskytovatelů xxxxxx xxxxx xxxxxxxxxx, poskytovatelů xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxxx služby x&xxxx;xxxx Xxxx xxxxxxxxx xx oblasti působnosti xxxx xxxxxxxx, xxxx xx xxxxxxxx ENISA xxxxxxxx a vést xxxxxxx xxxxxx xxxxxxxx xx xxxxxxx informací, xxx xxxxxx xxxxxxx xxxxx, xxxxxxxx prostřednictvím xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxx, xxx xx xxxxxxxx xxxxxxxxxxxx xxxx. Jednotná xxxxxxxxx xxxxx xx xxxx xxxxxxxx agentuře XXXXX tyto xxxxxxxxx x&xxxx;xxxxxx xxxxxxx změny. X&xxxx;xxxxx zajištění xxxxxxxxx x&xxxx;xxxxxxxx informací, které xx xxxx být x&xxxx;xxxxx xxxxxxxx xxxxxxxx, xx členské xxxxx xxxx xxxxxxxx ENISA xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, xxx xxxx x&xxxx;xxxxxxxxx ve xxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Agentura XXXXX x&xxxx;xxxxxxx xxxxx xx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx usnadnit xxxxxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx ochranu xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxx xxxxxx xxxxxxxxx pro xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxxxx, jejich xxxxxxxxxx x&xxxx;xxxxxx xx měla xxxxxx xx zamýšlené xxxxxxxxx. |
|
(118) |
Xxxxx xxxx xxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxx xxxxxxx xxxxxxxxx, xxxxx xxxx v souladu s unijním xxxx vnitrostátním xxxxxx x&xxxx;xxxxxxxxxx xxxxxx, měla xx se xxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx informacemi. Xxxxx xxxx xx agentura XXXXX xxxx xxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx postupy x&xxxx;xxxxxxxx pro xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx na xxxxxxx xxxxxxxxxxx informací XX. |
|
(119) |
X&xxxx;xxx, xxx xx kybernetické xxxxxx stávají stále xxxxxxxxxxxx a sofistikovanějšími, xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxx xx xxxxxx míry na xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx o hrozbách x&xxxx;xxxxxxxxxxxxx xxxx subjekty. Sdílení xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxx následně xxxxxxxx xxxxxxxxx xxxxxxxx předcházet xxxx, xx xxxx xxxxxx přerostou x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxx subjektům xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxx. Xxxxxxx xx xxxxxx Xxxx xxxxxxxxx pokyny xxxxxxxxxx, xxxxxxxx xxxxxxx xxxxxxxxxxxxxx informací, xxx xx, xxxxx xxxxx xxxxxxx, zejména xxxxxxxxx xxxxxxx slučitelnosti x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx. |
|
(120) |
Xxxxxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxx x&xxxx;xxxx, xxx společně xxxxxxxxx xxxxx individuálních znalostí x&xxxx;xxxxxxxxxxx zkušeností xx xxxxxxxxxxx, taktické x&xxxx;xxxxxxxxxx xxxxxx s cílem xxxxxxx xxx schopnosti xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx, xxxxxxxx na xx, xxxxxxxxx xx x&xxxx;xxxx xxxx xxxxxxxxx xxxxxx xxxxx. Je xxxxx xxxxxxxx xxxxxxx na xxxxxx Xxxx xxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx o kybernetické xxxxxxxxxxx. Xxxxxxx státy xx xx xxxxx účelem xxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx, jako xxxx subjekty zaměřené xx xxxxxxxxxxx služeb x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a relevantní xxxxxxxx, xxx xxxxxxxxx do xxxxxxx působnosti xxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxxxx xx xxxx xxx xxxxxxxx v souladu x&xxxx;xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx. |
|
(121) |
Xxxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx pro xxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx strany xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx mohlo xxx xxxxxxxxxx xx zákonné xx xxxxxxx toho, xx xxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx, xxxxx se xxxxxxxx xx správce, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xx.&xxxx;6 odst. 1 xxxx.&xxxx;x) x&xxxx;xx.&xxxx;6 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679. Xxxxxxxxxx xxxxxxxx xxxxx xx xxxxx xxx xxxxxx xxxxxxxx xxx xxxxxxxxx zájmy xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx technologií x&xxxx;xxxxxx jednajících jménem xxxxxx xxxxxxxx xxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxx (EU) 2016/679, xxxxxx případů, xxx xx takové xxxxxxxxxx xxxxxxxx xxx ujednání x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx nebo dobrovolné xxxxxxxxxx příslušných informací x&xxxx;xxxxxxx x&xxxx;xxxxx směrnicí. Xxxxxxxx xxxxxxxx xx xxxxxxxx, odhalování, xxxxxxxxxxxx, xxxxxxxx šíření, xxxxxxx xxxxxxxxx a reakce xx xxxxxxxxx, xxxxxxxx ke xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx v rámci xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx, xxxxxxxxxxxx xxxxxxxx, xxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx xx mohla xxxxxxxxx xxxxxxxxxxxx xxxxxxxx kategorií xxxxxxxx xxxxx, xxxxxxxxx XX xxxxx, xxxxxxxxxx xxxxx xxxxxx (URL), xxxx xxxxx, e-mailových xxxxx x, odhalují-li xxxxxx údaje, časových xxxxxxx. Xxxxxxxxxx osobních xxxxx příslušnými xxxxxx, xxxxxxxxxx xxxxxxxxxxx místy x&xxxx;xxxx XXXXX xx xxxxx xxxxxxxxxxxx právní xxxxxxxxx nebo by xxxxx xxx xxxxxxxxxx xx xxxxxxxx xxx xxxxxx xxxxx ve xxxxxxxx xxxxx nebo xxx xxxxxx xxxxxxx xxxx, kterým je xxxxxxx správce xxxxx xxxxx xx.&xxxx;6 odst. 1 xxxx.&xxxx;x) xxxx x) x&xxxx;xx.&xxxx;6 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679, xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxx xx xxxxxxx v čl. 6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxxx xxxxxxxx.. Xxxxx xxxx xx xxxxxxxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxx, která xxxxxxxxxx orgánům, xxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxx XXXXX x&xxxx;xxxxxxx, který xx xxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxx xxxxxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx xxxxxxxxxx a důležitých xxxxxxxx, umožní xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx s článkem 9 xxxxxxxx (XX) 2016/679, xxxxxxx stanovením xxxxxxxx x&xxxx;xxxxxxxxxxx opatření xx ochranu xxxxxxxxxx xxxx a zájmů xxxxxxxxx xxxx, včetně technických xxxxxxx opakovaného xxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx na ochranu xxxxxxxx, xxxx je xxxxxxxxxxxxxx xxxx xxxxxxxxx, xxxxx xxxx xxxxxxxxxxx xxx xxxxxxxx xxxx xx sledovaný účel. |
|
(122) |
S cílem xxxxxxx pravomoci a opatření x&xxxx;xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx, xx xxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx seznam xxxxxxxx x&xxxx;xxxxxxxxxx dohledu, xxxxxxx xxxxxxxxxxxxxxx mohou xxxxxxxxx orgány uskutečňovat xxxxxx xxx základními x&xxxx;xxxxxxxxxx xxxxxxxx. Tato xxxxxxxx xx xxxxx xxxx měla xxxxxx xxxxxxxxx režimů dohledu xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx s cílem xxxxxxxx xxxxxxxxxxxx rovnováhu xxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx orgánů. Xxxxxxxx xxxxxxxx xx xxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx xx xxxx x&xxxx;xx xxxx, xxxxxxx důležité subjekty xx měly xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx ex post. Xxxxxxxx subjekty xx xxxx neměly xxx xxxxxxxxx systematicky dokumentovat xxxxxx s opatřeními k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxxxxxx xxxxxx xx xxxx provádět xxxxxxxxx xx post xxxxxxx k dohledu x&xxxx;xxxxxx xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xx xxxx subjekty. Xxxxxx ex post xxx xxxxxxxxxx subjekty xxxx xxx xxxxxxx xx xxxxxxx xxxxxx, xxxxxxx xx xxxxxxxxx, xxxxx byly xxxxxxxxxx xxxxxxx oznámeny x&xxxx;x&xxxx;xxxxx xxxx tyto xxxxxx xx xx, že xxxxxxxxxx xxxxxxx xxxxxxxx xxxx směrnice. Mohlo xx xx xxxxxxxxx xxxxxx o takový druh xxxxxx, xxxxxxx xxxx xxxxxxxxx, jaký příslušným xxxxxxx xxxxxxxxx xxxx xxxxxx, xxxxxxxx, xxxxxx, xxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxx, xxxx xx se mohlo xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx xx x&xxxx;xxxxxx, xxxxxxx xxxx informace, xxxxx xx xxxxx xxxxxxxxx x&xxxx;xxxxxx činností xxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx plnění jejich xxxxx. |
|
(123) |
Xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xx nemělo xxxxxxxx xxxxxxxx obchodní xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxx příslušné orgány xxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxx xx místě x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxxxx této směrnice, x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxx prověrky, xxxx by minimalizovat xxxxx na obchodní xxxxxxxx xxxxxxxxx xxxxxxxx. |
|
(124) |
Xxxxx xxx o výkon xxxxxxx xx ante, xxxxxxxxx xxxxxx by xxxx xxx xxxxxxx rozhodnout x&xxxx;xxxxxxxxx xxxxxxx při xxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dohledu, xxx xxxx x&xxxx;xxxxxxxxx. Xx xxxxxxx, že xxxxxxxxx xxxxxx mohou x&xxxx;xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx metodik xxxxxxx, které xx xx měly řídit xxxxxxxxx xxxxxxxxx xx xxxxxxxxx rizik. Konkrétně xx xxxx xxxxxxxx xxxxx zahrnovat xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx kategorií xxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxxx pro jednotlivé xxxxxxxxx xxxxx xxxxxx, xxxx xxxx využití, xxxxxxx xxxx xxxxx xxxxxxx xx místě, xxxxxx xxxxxxxxxxxx audity xx xxxxxxxxxxxx prověrky, xxxxx xxxxxxxxx, xxx xxxx xxx xxxxxxxxxx, x&xxxx;xxxx podrobnosti těchto xxxxxxxxx. Xxxx xxxxxxxx xxxxxxx by xxxxx xxx rovněž doplněny x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxx veřejné správy, xxxx xx xxx xxxxxxxxx dohledu xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx právními xxxxxxxx a institucionálními xxxxx. |
|
(125) |
Xxxxxxxxx xxxxxx xx xxxx xxxxxxxx, aby xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxx základními a důležitými xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xx xxxx xxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx těchto xxxxx, xxxxxxx xxx xxxxxxxxx kontrol na xxxxx a externího xxxxxxx, xxxxxx zjišťování xxxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxx, xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx. Xxxx xxxxxxxx x&xxxx;xxxxx dohled xx xxxx xxx xxxxxxxxx xxxxxxxxxx. |
|
(126) |
X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxx, xxx xx xx xxxxxxxxx xxxxx xxxxx podstatné xxxxxxxxxxxx xxxxxx nebo xxxxxxxxxxxxxxx xxxxxx, xxx by xxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx, xxx předešel xxxxxxxxx nebo na xxx xxxxxxxx. |
|
(127) |
X&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx xx měl xxx xxxxxxxx minimální xxxxxx xxxxxxxxx v oblasti xxxxxxxx, jež lze xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovacích xxxxxxxxxx, xxx stanoví xxxx směrnice, xxxx xx vytvoří jasný x&xxxx;xxxxxxxx xxxxx xxx xxxxxx xxxxxxxx x&xxxx;xxxx Xxxx. Xxxxxxxx xxxxxxxxx xx měla být xxxxxxxx povaze, xxxxxxxxxx x&xxxx;xxxx xxxxxx xxxxxxxx xxxx xxxxxxxx, xxxxxxxxx xxxxxx či xxxxxxxx xxxx, xxxxxxx xxxx xxxxxxxxxxx xxxxxx porušení, xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx hmotné xx nehmotné újmy, xxxx xxxxxxxxxxxx xxxx xxxxxxxxxx relevantnímu xxxxxxxx x&xxxx;xxxxxxxxx, xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxx vymáhání, včetně xxxxxxxxx pokut, xx xxxx xxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxx zárukám x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx Xxxx a Listiny xxxxxxxxxx xxxx Evropské xxxx (xxxx xxx „Listina“), xxxxxx práva xx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxx neviny x&xxxx;xxxxx xx xxxxxxxx. |
|
(128) |
Xxxx xxxxxxxx nevyžaduje, xxx xxxxxxx státy xxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx osob, xxxxx xxxxx odpovědnost xx zajištění xxxxxxxxxx xxxx xxxxxxxx subjektem x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx, xxxxxx xxxxxxx třetí strany x&xxxx;xxxxxxxx porušení xxxx xxxxxxxx. |
|
(129) |
X&xxxx;xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx by xxxxx xxxxxxxxx xxxxx xxx xxx xxxxxxxx xxxxxxx xxxxxxx xxxxxx xxxx xxxxxxxxx uložení xxxxxxxxx xxxxx. |
|
(130) |
Xxx účely xxxxxxx xxxxxxx pokuty xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx, který xx xxxxxxxx, by měl xxx podnik xxxxxx xx xxxxxx&xxxx;xxxxxx 101 x&xxxx;102 Xxxxxxx o fungování XX. Xx-xx xxxxxxx xxxxxx xxxxxxx osobě, xxxxx není podnikem, xxx by xxxxxxxxx xxxxx xxx rozhodování x&xxxx;xxxxxxxxxxxx xxxx pokuty xxxxxxxxx xxxxxxx xxxxxx xxxxxx v daném xxxxxxxx xxxxx, xxxxx i ekonomickou xxxxxxx xxxx xxxxx. Xxxx xx xxx xxxxxxxxx xx xxxxxxxxx xxxxxxx, xxx xxxxxx, xxx x&xxxx;x&xxxx;xxxx míře xx xxxx správním xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx. Xxxxxxxx xxxxxxx xxxxxx xxxx xxxxxxx uplatnění jiných xxxxxxxxx příslušných xxxxxx xxxx xxxxxx sankcí xxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxx. |
|
(131) |
Xxxxxxxx státům xx xxxx xxx xxxxxxxx, xxx stanovily pravidla xxxxxxxx xx xxxxxxxxx xxxxxx za porušení xxxxxxxxxxxxxx pravidel provádějících xxxx směrnici. Xxxxxxx xxxxxxxxx sankcí za xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxxx by xxxx xxxxxx xxxx x&xxxx;xxxxxxxx xxxxxx ne xxx xx idem, xxx xx xxxxxxx Soudní xxxx Xxxxxxxx unie. |
|
(132) |
Nejsou-li xxxxxxx xxxxxx harmonizovány xxxxx směrnicí xxxx x&xxxx;xxxxxxx potřeby x&xxxx;xxxxxx xxxxxxxxx, jako při xxxxxxxx porušení této xxxxxxxx, měly xx xxxxxxx xxxxx xxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx sankcí. Povaha xxxxxx xxxxxx x&xxxx;xxxxxxxxxx, xxx se jedná x&xxxx;xxxxxxx xxxx správní xxxxxx, xx měla xxx stanovena xxxxxxxxxxxxx xxxxxx. |
|
(133) |
Xxx xx xxxx xxxxxxxx účinnost a odrazující xxxxxx opatření x&xxxx;xxxxxxx xxxxxxxx, jež xxxx xxxxxxxxxxx v případě xxxxxxxx xxxx směrnice, xxxx xx xxx xxxxxxxxx xxxxxx xxxxxxxxx dočasně pozastavit xxxxxxxxxxx nebo xxxxxxxx xxxxxxxx xx xxxxx xxxx všech relevantních xxxxxx, jež poskytuje xxxxxxxx xxxxxxx, xxxx xxxxxxxx, xxx xxxxxxxx, xxxx požádat x&xxxx;xxxxxx xxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxx dočasného xxxxxx xxxxxx xxxxxxxx funkcí xxxxxxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxxxx xx výkon xxxxxxxx xxxxxx na úrovni xxxxxxxxx ředitele nebo xxxxxxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxxxxx xx xxxx xxxxxxx pozastavení xxxx xxxx xxxxxx xxxx xxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxx, x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxxxx újmy. Xxxx xxxxxxx pozastavení xxxx xxxx dočasné xxxxxx by xx xxxx používat xxx xxxx krajní xxxxxxxxxx, xxx xxxxxxx xxxxx xx vyčerpání xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx opatření, xxx xxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxx do xx xxxx, než xxxxxxx xxxxxxx přijme xxxxxxxx xxxxxxxx k nápravě xxxxxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxx, kvůli xxxxxx xxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx nebo xxxx xxxxxxx zákazy. Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx zákazů xx xxxx xxxxxxxx xxxxxxx procesním xxxxxxx x&xxxx;xxxxxxx s obecnými zásadami xxxxx Xxxx x&xxxx;Xxxxxxxx, xxxxxx xxxxx na xxxxxxx nápravu x&xxxx;xx xxxxxxxxxxx xxxxxx, presumpce xxxxxx a práva na xxxxxxxx. |
|
(134) |
Xx účelem zajištění xxxx, že xxxxxxxx xxxxx xxxxx své xxxxxxxxxx stanovené x&xxxx;xxxx xxxxxxxx, xx xxxxxxx xxxxx měly xxxxxxxxxxxxx x&xxxx;xxxx xx xx xxx xxxxxxxx nápomocny, xxxxx jde o opatření x&xxxx;xxxxxxx dohledu a vymáhání, xxxxxxx xxxxx některý xxxxxxx xxxxxxxxx xxxxxx xx xxxx než xxxxxx členském xxxxx xxxx pokud se xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx nacházejí v jiném xxxxxxxx státě, xxx xx xxxxxx xxxxxxxxx xxxxxx. Při poskytování xxxxxx xx xxxxxxxx xxxxxxxxx xxxxx měl xxxxxxxx xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx v souladu x&xxxx;xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx podle xxxx xxxxxxxx by xxxx příslušné xxxxxx xxxxxxxx skupinu pro xxxxxxxxxx xxxx fórum xxx xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx. |
|
(135) |
X&xxxx;xxxxx xxxxxxxxx účinného xxxxxxx x&xxxx;xxxxxxxx, xxxxxxx v situaci x&xxxx;xxxxxxxxxxxxx xxxxxxxx, by xxxxxxx xxxx, který xxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxx, měl x&xxxx;xxxxxxx xxxx xxxxxxx přijmout xxxxxx opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xx xxxxxx x&xxxx;xxxxxxxx, jehož xx xxxxxxx žádost xxxx a který na xxxxx takového členského xxxxx poskytuje xxxxxx xxxx má na xxxx xxxxx xxxx xxx x&xxxx;xxxxxxxxxx xxxxxx. |
|
(136) |
Xxxx xxxxxxxx xx měla xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxx na xxxxxxx xxxxxxxx (EU) 2016/679 xxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx s osobními xxxxx. |
|
(137) |
Xxxxx xxxx xxxxxxxx xx xxxx xxx xxxxxxxx xxxxxxx míru xxxxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxxx a důležitých xxxxxxxx. Xxxxxx orgány xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxx xxxx schválit xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xx xxxxxx provádění. |
|
(138) |
Za xxxxxx xxxxxxxxx vysoké xxxxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx xx xxxxxxx xxxx xxxxxxxx xx Xxxxxx xxxx xxx svěřena xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 290 Xxxxxxx x&xxxx;xxxxxxxxx EU, xxxxx jde o doplnění xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxxxx mají xxx povinny xxxxxxxx xxxxxx xxxxxxxxxxxxx produkty XXX, služby XXX x&xxxx;xxxxxxx XXX xxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xx xxxxxxxxx xxxxxxxx, xxx Xxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxxx vedla xxxxxxxxxxxx xxxxxxxxxx, a to x&xxxx;xx odborné xxxxxx, x&xxxx;xxx xxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx se xxxxxxxx xxxxxxxxxxx v interinstitucionální xxxxxx xx xxx 13.&xxxx;xxxxx 2016 o zdokonalení xxxxxx xxxxxxxx xxxxxxxx&xxxx;(22). Xxx xxxxxxxxx xxxxx xxxxxx xx vypracovávání xxxx v přenesené pravomoci xxxxxx Xxxxxxxx xxxxxxxxx x&xxxx;Xxxx veškeré xxxxxxxxx xxxxxxxx s odborníky x&xxxx;xxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx automaticky xxxxxxx xx xxxxxxx skupin xxxxxxxxx Xxxxxx, jež xx xxxxxx xxxxxxxx xxxx v přenesené pravomoci. |
|
(139) |
Za xxxxxx zajištění xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx této xxxxxxxx xx Xxxxxx xxxx být xxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxx fungování xxxxxxx pro spolupráci x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, x&xxxx;x&xxxx;xxxxxxx upřesnění xxxxx xxxxxxxxx, formátu a postupu xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx a významných xxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxx, xxx xx xxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxx. Tyto xxxxxxxxx xx xxxx xxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) x.&xxxx;182/2011&xxxx;(23). |
|
(140) |
Xxxxxx xx xxxx provádět xxxxxxxxxx xxxxxxx xxxx xxxxxxxx po konzultaci se zúčastněnými xxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxxx, zda xx xxxxxx xxxxxxxxx xxxxx s ohledem xx xxxxxx xx společenské, xxxxxxxxx, xxxxxxxxxxxxx xxxx xxxxx xxxxxxxx. V rámci xxxxxxxx xx Komise xxxx posoudit, jaký xxxxxx mají xxxxxxxx xxxxxxxxx xxxxxxxx a odvětví, xxxxxxxxxx a druhy xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx této xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx a společnosti v souvislosti x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx xxxx xxxx xxxxxxxx, zda xx xxxxxxxxxxxxx, na xxxxx xx vztahuje xxxxxx xxxxxxxxxx této xxxxxxxx a již xxxx xxxxxxxx jakožto xxxxx xxxxx on-line xxxxxxxxx xx xxxxxx článku 33 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2065 (24), xxxxx xxx xxxxx xxxx xxxxxxxx xxxxxxxx xx xxxxxxxx subjekty. |
|
(141) |
Tato xxxxxxxx xxxxxxx xxxx xxxxx xxx xxxxxxxx XXXXX, čímž posiluje xxxx xxxxx, x&xxxx;xxxx xxxx rovněž k požadavku, xxx agentura XXXXX xxxxxx xxx xxxxxxxxx xxxxx, které xx xxxx xxxxxxx xxxxxxxx (XX) 2019/881, xx xxxxx xxxxxx než xxxxx. S cílem zajistit, xxx xxxxxxxx ENISA xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx zdroje xxx xxxxxxxxx x&xxxx;xxxx xxxxx x&xxxx;xxx xxxxxxxxx xxxxxxx xxxxx úrovně plnění xxxxxx xxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxx, xx xxx xxx xxxxxxxxxxxxx způsobem xxxxxxx xxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxxxx účinného využívání xxxxxx by xxxxx xxxx xxx xxxxxxxx XXXXX xxxxxxxxxx xxxxx xxxxxxxxxxx xxx, xxx xxxxx interně přidělovat xxxxxx za xxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx. |
|
(142) |
Xxxxxxx xxxx xxxx směrnice, xxxxx&xxxx;xxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx&xxxx;Xxxx, xxxxxx být xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx spíše xxx x&xxxx;xxxxxx xxxxxx xxxx směrnice xxxx xxx lépe dosaženo xx xxxxxx Xxxx, xxxx Unie přijmout xxxxxxxx v souladu se zásadou xxxxxxxxxxxx stanovenou v článku 5 Xxxxxxx x&xxxx;Xxxxxxxx unii. X&xxxx;xxxxxxx xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx v uvedeném xxxxxx nepřekračuje tato xxxxxxxx rámec xxxx, xx xx xxxxxxxx xxx xxxxxxxx xxxxxx xxxx. |
|
(143) |
Xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx x&xxxx;xxx xxxxxx xxxxxx Xxxxxxxx, xxxxxxx xxxxx xx xxxxxxxxxxxx soukromého xxxxxx x&xxxx;xxxxxxxxxx, xxxxx xx xxxxxxx osobních xxxxx, xxxxxxx xxxxxxxxx, xxxxx xx xxxxxxxxxxx x&xxxx;xxxxx xx xxxxxxx právní xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx a právo xx xxxxxxxx. Xxxxx xx xxxxxxx právní xxxxxxx se vztahuje x&xxxx;xx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxxx a důležitými xxxxxxxx. Tato xxxxxxxx xx xxxx xxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxx a zásadami. |
|
(144) |
V souladu s čl. 42 xxxx.&xxxx;1 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2018/1725&xxxx;(25) xxx konzultován xxxxxxxx inspektor xxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxxx dne 11.&xxxx;xxxxxx&xxxx;2021&xxxx;(26), |
XXXXXXX XXXX XXXXXXXX:
XXXXXXXX X
XXXXXX XXXXXXXXXX
Xxxxxx&xxxx;1
Xxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xx xxxxxxx xxxxxxxx, jejichž xxxxxx xx xxxxxxxxx vysoké xxxxxxxx úrovně kybernetické xxxxxxxxxxx x&xxxx;xxxxx Unie x&xxxx;xxxxx xxxxxxx fungování xxxxxxxxx trhu.
2. Za xxxxx xxxxxx xxxx xxxxxxxx xxxxxxx:
|
x) |
xxxxxxxxxx, xxx xxxxxxxx, xxx členské xxxxx xxxxxxx národní strategie xxxxxxxxxxxx xxxxxxxxxxx, určily xxxx xxxxxxx xxxxxxxxx xxxxxx, orgány xxx xxxxxx xxxxxxxxxxxxxx krizí, xxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx bezpečnost (xxxx xxx „xxxxxxxx xxxxxxxxx místa“) x&xxxx;xxxx xxx xxxxxx xx xxxxxxxxxx bezpečnostní xxxxxxxxx (xxxx jen „xxxx XXXXX“); |
|
x) |
xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxxxx xxx xxxxxxxx, xxxxxxx druhy xxxx xxxxxxx v příloze I nebo XX, xxxxx x&xxxx;xxx xxxxxxxx, xxx xxxx xxxxxx jakožto xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2022/2557; |
|
c) |
pravidla a povinnosti xxxxxxxx xx xxxxxxx xxxxxxxxx o kybernetické xxxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx. |
Xxxxxx&xxxx;2
Xxxxxx xxxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx xx xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, jejichž xxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX x&xxxx;xxxxx xxxx xxxxxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx doporučení 2003/361/XX xx xxxxxxx xxxxxxx, nebo xxxxx xxxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxx stanovené x&xxxx;xxxxxxxx 1 uvedeného xxxxxx x&xxxx;xxxxx poskytují xxxxxx xxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx Xxxx.
Xxxxxxxxxx xx.&xxxx;3 xxxx.&xxxx;4 xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxx účely této xxxxxxxx nepoužije.
2. Bez xxxxxx xx xxxxxx xxxxxxxx xx tato xxxxxxxx xxxxxxxx xxxx na xxxxxxxx, jejichž xxxx xx xxxxxx v příloze X&xxxx;xxxx XX, pro xxx xxxxx, že:
|
a) |
služby xxxx xxxxxxxxxxx:
|
|
x) |
xxxxxxx je x&xxxx;xxxxxxxx xxxxxxxx státě xxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxx xxxxxx xxxxxxxxxxx tímto xxxxxxxxx xx xxxxx mít xxxxxxxx dopad xx xxxxxxx xxxxxxx, veřejnou xxxxxxxxxx nebo xxxxxxx xxxxxx; |
|
x) |
xxxxxxxx xxxxxx xxxxxxxxxxx xxxxx subjektem by xxxxx vyvolat xxxxxxxx xxxxxxxxx rizika, xxxxxxx xxx ta odvětví, xxx by xxxxxx xxxxxxxx xxxxx xxx xxxxxxxxxxxx dopad; |
|
e) |
subjekt xx xxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxxx xxxxxxx xx vnitrostátní nebo xxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxx xxxx xxxx xxxxxx xxxx xxx xxxx vzájemně xxxxxxx xxxxxxx v členském xxxxx; |
|
x) |
xxxxxxx je xxxxxxxxx xxxxxxx správy:
|
3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xx jejich xxxxxxxx xx xxxx xxxxxxxx xxxxxxx na subjekty xxxxxx xxxxxxx xxxxxxxx xxxxxxxx podle xxxxxxxx (XX) 2022/2557.
4.&xxxx;&xxxx;&xxxx;Xxx ohledu xx jejich xxxxxxxx xx tato xxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxx xxxxxxxx, xx xx xxxx směrnice xxxxxxxx xx:
|
x) |
xxxxxxxx xxxxxxx xxxxxx xx xxxxxx xxxxxx; |
|
x) |
xxxxxxxxxx instituce, xxxxxxx xxxxx vykonávají xxxxxxxx xxxxxxxx xxxxxxxx. |
6.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxx xxxxxxx odpovědnost xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx bezpečnosti xxx xxxxxx pravomoc xxxxxxx xxxx xxxxxxxx xxxxxx státu, xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx a zachování xxxxxxxxx xxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx se xxxxxxxxxx xx xxxxxxxx xxxxxxx správy, které xxxxxxxxxx činnosti x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx nebo xxxxxxxx xxxxx, xxxxxx xxxxxxxx, xxxxxxxxxxx, odhalování x&xxxx;xxxxxxx xxxxxxxxx činů.
8. Členské xxxxx mohou osvobodit xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxx činnosti x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx xxxx xxxxxxxx xxxxx, xxxxxx xxxxxxxx souvisejících s prevencí, xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx činů, nebo xxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx veřejné xxxxxx xxxxxxxx v odstavci 7 xxxxxx xxxxxx, x&xxxx;xxxxxxxxxxx s těmito xxxxxxxxx xxxx službami xx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx&xxxx;21 xxxx 23. X&xxxx;xxxxxxxx xxxxxxxxx se xx xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx xxxxxxx v kapitole XXX. Xxxxx xxxxxxxx xxxxxxxxxx činnosti xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx, xxxx xx xxxxxx x&xxxx;xxxxx xxxxxxxx, mohou xxxxxxx xxxxx rovněž xxxxxxxxxx, xx xxxxxxxx xxxx xxxxxxxx xx povinností xxxxxxxxxxx x&xxxx;xxxxxxxx 3 x&xxxx;27.
9.&xxxx;&xxxx;&xxxx;Xxxxxxxx 7 x&xxxx;8 xx xxxxxxxxx, xxxxx xxxxxxx xxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.
10.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx se xxxxxxxxxx xx subjekty, xxxxx xxxxxxx xxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2022/2554 x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;4 xxxxxxxxx nařízení.
11. Povinnosti xxxxxxxxx x&xxxx;xxxx xxxxxxxx nezahrnují xxxxxxxxxxx informací, jejichž xxxxxxxxxxxx xx bylo x&xxxx;xxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx.
12.&xxxx;&xxxx;&xxxx;Xxxxx směrnicí xxxx xxxxxxx xxxxxxxx (EU) 2016/679 a nejsou xx xxxxxxx směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX, 2011/93/XX&xxxx;(27) a 2013/40/EU (28) xxx xxxxxxxx (XX) 2022/2557.
13.&xxxx;&xxxx;&xxxx;Xxxx xx xxxxxx xxxxxx&xxxx;346 Xxxxxxx x&xxxx;xxxxxxxxx XX, xxxxxxxxx, které jsou xxxxxxx xxxxx unijních xx xxxxxxxxxxxxxx pravidel, xxxx jsou pravidla xxx xxxxxxxxxxx důvěrnosti xxxxxxxxxx xxxxxxxxx, se xxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxx xxxxxxxxxxx orgány x&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxx pouze x&xxxx;xxxxxxx, xx&xxxx;xx xxxx xxxxxx nutná pro xxxxx xxxx směrnice. Xxxxxxxxxx xxxxxxxxx xx xxxxx xx xxxxxxxxx, xxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx účelu xxxx xxxxxx. Xxx těchto xxxxxxxx xxxxxxxxx xx xxxxxxxxx důvěrnost předmětných xxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxx subjektů.
14. Subjekty, xxxxxxxxx xxxxxx, jednotná kontaktní xxxxx x&xxxx;xxxx XXXXX xxxxxxxxxxxx xxxxxx xxxxx xxxxx v rozsahu xxxxxxxxx xxx xxxxx xxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (XX) 2016/679 a takové xxxxxxxxxx xx xxxxx x&xxxx;xxxxxx&xxxx;6 xxxxxxxxx xxxxxxxx.
Xxxxxxxxxx xxxxxxxx xxxxx podle xxxx xxxxxxxx poskytovateli xxxxxxxxx sítí elektronických xxxxxxxxxx nebo poskytovateli xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx v souladu s právem Xxxx x&xxxx;xxxxxxx ochrany xxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx ochrany xxxxxxxx, xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx 2002/58/ES.
Článek 3
Základní a důležité xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxx xxxxx této xxxxxxxx se xx xxxxxxxx subjekty považují:
|
a) |
subjekty, xxxxxxx xxxx xx xxxxxx v příloze X, xxxxx překračují xxxxxx xxx xxxxxxx podniky xxxxxxxxx v čl. 2 xxxx.&xxxx;1 xxxxxxx doporučení 2003/361/XX; |
|
x) |
xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx, registry domén xxxxxxxx xxxxxx a provozovatelé XXX xxx xxxxxx xx xxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx, kteří xxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxx článku 2 xxxxxxx doporučení 2003/361/XX; |
|
x) |
xxxxxxxx xxxxxxx správy podle xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xxxx i); |
|
e) |
jakékoli xxxx xxxxxxxx xxxxx, který xx xxxxxx v příloze X&xxxx;xxxx II, jež xxxxxxx stát označí xx xxxxxxxx xxxxxxxx xxxxx čl. 2 odst. 2 xxxx.&xxxx;x) xx x); |
|
x) |
xxxxxxxx xxxxxx jakožto xxxxxxxx xxxxxxxx podle směrnice (XX) 2022/2557, xxx xxxx uvedeny v čl. 2 xxxx.&xxxx;3 xxxx xxxxxxxx; |
|
x) |
xxxxx xxx členský stát xxxxxxx, xxxxxxxx, xxxxx xxxxx členský xxxx xxxxxxx před 16. xxxxxx 2023 xx xxxxxxxxxxxxx xxxxxxxxxx služeb x&xxxx;xxxxxxx xx směrnicí (XX) 2016/1148 xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxx účely xxxx xxxxxxxx xx xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxxx v příloze X&xxxx;xxxx XX, xxxxx xxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxx odstavce 1 tohoto xxxxxx. Xxxxx x&xxxx;xxx x&xxxx;xxxxxxxx, xxx xxxxxxx státy xxxxxxxx za xxxxxxxx xxxxx čl. 2 odst. 2 xxxx.&xxxx;x) xx e).
3. Členské xxxxx stanoví xx 17.&xxxx;xxxxx 2025 xxxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx registrace xxxx xxxxx. Xxxxxxx xxxxx xxxxx xxxxxx xxxxxxxxxx, x&xxxx;xx xxxxxxx xxxxx xxx roky, xxxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx potřeby xxx xxxxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx v odstavci 3 xxxxxxx xxxxx xxxxxxxx, xxx subjekty xxxxxxx x&xxxx;xxxxxxxx odstavci xxxxxxxxxx xxxxxxx předložily xxxxxxx tyto xxxxxxxxx:
|
x) |
xxxxx xxxxxxxx; |
|
x) |
xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx, xxxxxx x-xxxxxxxxx xxxxx, xxxxxxx XX xxxxx a telefonních xxxxx; |
|
x) |
xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxx přílohy X&xxxx;xxxx XX; x |
|
x) |
xxxxxxxx xxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxxxx služby xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. |
Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 3 oznámí xxxxxxx změny údajů, xxxxx xxxxxxxxxx podle xxxxxxx pododstavce xxxxxx xxxxxxxx, a to xxxxxxxxxx, xxxxxxxxxx xxxx do xxxx týdnů xx xxxx změny.
Komise xx xxxxxx Xxxxxxxx Evropské xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „XXXXX“) xxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx v tomto xxxxxxxx.
Xxxxxxx xxxxx xxxxx xxxxxx xxxxxxxxxxxx mechanismy, xxxxxxx pomocí by xx subjekty xxxxx xxxxxxxxxxx xxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xx 17. dubna 2025 x&xxxx;xxxx xxxxx 2 xxxx xxxxxx:
|
x) |
Xxxxxx a skupině xxx xxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů xxxxxxxxx xx seznamu xxxxx xxxxxxxx 3 x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX x |
|
x) |
Xxxxxx xxxxxxxxx xxxxxxxxx o počtu xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, které xxxx xx xxxxxx xxxxxxxx xxxxx xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) až x), xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, xx xxxxx xxxxxxxx xxxxx, x&xxxx;xxxxx služeb, xxxxx xxxxxxxxx, x&xxxx;x&xxxx;xxx, xxxxx xxxxxxx z ustanovení uvedených x&xxxx;xx.&xxxx;2 odst. 2 xxxx.&xxxx;x) xx e) byly xxxxxxxx xx xxxxxxxx xx xxxxxxxx. |
6.&xxxx;&xxxx;&xxxx;Xx 17.&xxxx;xxxxx 2025 a na žádost Xxxxxx xxxxx xxxxxxx xxxxx xxxxxxx Xxxxxx xxxxx xxxxxxxxxx a důležitých xxxxxxxx xxxxxxxxx x&xxxx;xxxx.&xxxx;5 xxxx.&xxxx;x).
Xxxxxx&xxxx;4
Xxxxxxxxx xxxxxx xxxx Xxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx Xxxx xxxxxxxx, xxx xxxxxxxx xxxx xxxxxxxx subjekty xxxxxxx opatření k řízení xxxxxxxxxxxxxx bezpečnostních xxxxx xxxx xxx oznamovaly xxxxxxxx incidenty, a pokud xx xxxxxx xxxxxx xxxxxxxx alespoň xxxxxxxxxx xxxxxx xxxxxxxxxx stanovených x&xxxx;xxxx xxxxxxxx, příslušná xxxxxxxxxx této xxxxxxxx, xxxxxx ustanovení x&xxxx;xxxxxxx x&xxxx;xxxxxxxx v kapitole XXX, xx na xxxxxx xxxxxxxx nepoužijí. Pokud xx xxxxxxxxx právní xxxx Xxxx nevztahují xx xxxxxxx subjekty x&xxxx;xxxxxxxxxx xxxxxxx, xxx xxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx, xxxxxxx xx xxxxxx xx xxxxxxxx, xx xxx xx xxxxxxx xxxxxxxxx xxxxxx xxxx Xxxx xxxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxx směrnice.
2. Účinek xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxxxx xxxxxx xx xxxxxxxx za xxxxxxxxxx účinku xxxxxxxxxx xxxxxxxxxxx v této xxxxxxxx, xxxxx:
|
x) |
xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xx.&xxxx;21 xxxx.&xxxx;1 a 2; xxxx |
|
x) |
xxxxxxxxx právní xxx Xxxx xxxxxxx xxxxxxxx, xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxx xxxxx xxxx xxxxxxxx vydávají xxxx XXXXX, xxxxxxxxx orgány xxxx xxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxx požadavků xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx požadavků xxxxxxxxxxx x&xxxx;xx.&xxxx;23 odst. 1 xx 6 xxxx xxxxxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx xx 17.&xxxx;xxxxxxxx 2023 pokyny xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx 1 x&xxxx;2. Komise xxxxxxx xxxxxxxxxx přezkum xxxxxx pokynů. Při xxxxxxxx xxxxxx xxxxxx xxxxxxxx Xxxxxx xxxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxxxx XXXXX.
Xxxxxx&xxxx;5
Xxxxxxxxx xxxxxxxxxxx
Xxxx směrnice xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxx, xxx přijímaly nebo xxxxxxxxx v platnosti xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx Unie.
Článek 6
Definice
Pro xxxxx xxxx xxxxxxxx se xxxxxx:
|
1) |
„xxxx x&xxxx;xxxxxxxxxxx systémem“:
|
|
2) |
„bezpečností xxxx x&xxxx;xxxxxxxxxxxx systémů“ xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx odolávat s určitou xxxxxxxxxxxxx xxxxxxxx událostem, xxxxx xxxxx narušit xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx služeb, xxxxx xxxx nabízeny xxxxxxxxxxxxxxx xxxx a informačních xxxxxxx nebo xxxxx xxxx jejich prostřednictvím xxxxxxxxx; |
|
3) |
„xxxxxxxxxxxxx xxxxxxxxxxx“ xxxxxxxxxxxx xxxxxxxxxx xx xxxxxx xx.&xxxx;2 bodu 1 xxxxxxxx (XX) 2019/881; |
|
4) |
„xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx“ soudržný xxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxx za xxxxxx jejich xxxxxxxx x&xxxx;xxxxx členském xxxxx; |
|
5) |
„xxxxxxxxx xxxxxxxx“ událost, která xxxxx narušit xxxxxxxxxx, xxxxxxxxxxx, integritu nebo xxxxxxxxx uchovávaných, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx dat xxxx xxxxxx, xxxxx xxxxxxxx xxxx a informační xxxxxxx nebo xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx, xxx xxxxxx xxxxxx xxxxxx xxxxxxxx xxxx xxxxxxx zabráněno xxxx xxxxxx událost xxxxxxxxx; |
|
6) |
„xxxxxxxxxx“ xxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx, integritu xxxx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxx, xxxxx xxxx nabízeny xxxxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx nebo xxxxx xxxx xxxxxx prostřednictvím xxxxxxxxx; |
|
7) |
„xxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx“ xxxxxxxx, xxxxx xxxxxxx úroveň xxxxxxxx, xxx přesahuje xxxxxxxxx xxxxxxxxx xxxxx xx xxxxxx incident xxxxxxxx, xxxx xxxxx má xxxxxxxx dopad xx xxxxxxx xxx xxxxxxx xxxxx; |
|
8) |
„xxxxxxx xxxxxxxxx“ xxxxxxxx xxxx a postupy, xxxxxxx xxxxx je xxxxxxxxx xxxxxxxx, xxxxxxx xxx, xxxxxxxxxx, xxxxxxx jeho xxxxxx xxxx xx xxx reagovat a zotavit xx x&xxxx;xxx; |
|
9) |
„xxxxxxx“ xxxxxxxxxxx xxxxxx nebo xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxxxx xx xxxxxxxxx xxxx kombinace xxxxxxx xxxxxx xxxxxx xxxx xxxxxxxx narušení x&xxxx;xxxxxxxxxxxxxxxx vzniku xxxxxxxxx; |
|
10) |
„xxxxxxxxxxxxx xxxxxxx“ xxxxxxxxxxxx xxxxxx xx xxxxxx xx.&xxxx;2 xxxx 8 nařízení (XX) 2019/881; |
|
11) |
„xxxxxxxxx kybernetickou xxxxxxx“ xxxxxxxxxxxx xxxxxx, x&xxxx;xxx xxx xx xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xx xx xxxxxxxxx xxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx uživatelů xxxxxx xxxxxxxx xxxxxxxx xxx, xx xxxxxxx značnou xxxxxxx xxxx nehmotnou xxxx; |
|
12) |
„xxxxxxxxx XXX“ xxxxxxx XXX xx xxxxxx xx.&xxxx;2 xxxx 12 xxxxxxxx (EU) 2019/881; |
|
13) |
„xxxxxxx XXX“ xxxxxx IKT xx xxxxxx xx.&xxxx;2 xxxx 13 xxxxxxxx (XX) 2019/881; |
|
14) |
„xxxxxxxx XXX“ xxxxxx XXX xx xxxxxx xx.&xxxx;2 bodu 14 xxxxxxxx (XX) 2019/881; |
|
15) |
„xxxxxxxxxxxxx“ xxxxx stránka, xxxxxxx xxxxxxxx xxxx xxxxx xxxxxxxx XXX xxxx xxxxxx XXX, xxxxx xxxx být xxxxxxx xxxxxxxxxxxxx xxxxxxx; |
|
16) |
„xxxxxx“ xxxxx ve xxxxxx xx.&xxxx;2 bodu 1 xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) č. 1025/2012 (29); |
|
17) |
„technickou xxxxxxxxxxx“ technická xxxxxxxxxxx xx xxxxxx&xxxx;xx.&xxxx;2 xxxx4 xxxxxxxx (EU) č. 1025/2012; |
|
18) |
„výměnným xxxxx internetu“ síťové xxxxxxxx umožňující propojení xxxx než xxxx xxxxxxxxxxx xxxx (xxxxxxxxxxx xxxxxxx), x&xxxx;xx xxxxxxxx xxx xxxxx umožnění xxxxxx dat xxxxxxxxxx xxxxxxxxxxxxxxx internetu; xxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, aby xxxx zasílaná prostřednictvím xxxxxxxxx xxxx kterýmikoli xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx, ani zasílaná xxxx xxxxxx ani xxxxxx xxxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx; |
|
19) |
„xxxxxxxx xxxxxxxx xxxx xxxxx“ xxxx „XXX“ xxxxxxxxxxxx distribuovaný systém xxxxxxxx jmen xxxxx, xxxxx umožňuje xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxx xxxxxxxx koncových uživatelů xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx za xxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx a zdrojům; |
|
20) |
„provozovatelem xxxxxx xxxxxxx xxxxxxxx xxxx xxxxx (XXX)“ xxxx „xxxxxxxxxxxxxx XXX“ subjekt, xxxxx poskytuje:
|
|
21) |
„xxxxxxxxx xxxxx xxxxxxxx xxxxxx“ xxxx „xxxxxxxxx TLD“ xxxxxxx, xxxxxxx xxxx delegována xxxxxxxxx xxxxxx nejvyšší xxxxxx (TLD) x&xxxx;xx xxxxxxxxx za xxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxx xxxxx x&xxxx;xxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx domén xxxxxxxx xxxxxx, včetně xxxxxxx xxxxxx xxxxxxxx xxxxxxx, xxxxxx jejích databází x&xxxx;xxxxxxxxxx souborů zón xxxxx nejvyšší úrovně xxxx jmennými xxxxxxx, xxx ohledu na xx, xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxx xxxxxxx sám xxxx xx zajišťována externě, xxxxx x&xxxx;xxxxxxxx xxxxxxx, xxx xxxx xxxxx xxxxx nejvyšší úrovně xxxxxxxxx xxxxxxxxx pouze xxx vlastní potřebu; |
|
22) |
„subjektem xxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx“ xxxxxxxxxxx xxxx zástupce xxxxxxxxx xxxxxx registrátorů, xxxx xx xxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxxxx registračních služeb xxxx xxxxxxxxxx; |
|
23) |
„xxxxxxxxx službou“ xxxxxx xx xxxxxx xx.&xxxx;1 xxxx.&xxxx;1 xxxx. x) směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2015/1535&xxxx;(30); |
|
24) |
„xxxxxxx xxxxxxxxxxx xxxxxx“ xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxx čl. 3 xxxx 16 nařízení (XX) č. 910/2014; |
|
25) |
„poskytovatelem xxxxxx xxxxxxxxxxx důvěru“ xxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xx smyslu xx.&xxxx;3 xxxx 19 xxxxxxxx (XX) x.&xxxx;910/2014; |
|
26) |
„xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx“ xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx důvěru xx xxxxxx čl. 3 xxxx 17 xxxxxxxx (XX) č. 910/2014; |
|
27) |
„kvalifikovaným xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx“ xxxxxxxxxxxxx xxxxxxxxxxxx služby xxxxxxxxxxx důvěru xxxxx xxxxxxxx x&xxxx;xx.&xxxx;3 bodu 20 nařízení (XX) x.&xxxx;910/2014; |
|
28) |
„xx-xxxx xxxxxxxx“ on-line xxxxxxx xx smyslu xx.&xxxx;2 xxxx. n) xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2005/29/XX&xxxx;(31); |
|
29) |
„xxxxxxxxxxxx xxxxxxxxxxxx“ xxxxxxxxxxx xxxxxxxxxx xx xxxxxx xx.&xxxx;2 bodu 5 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/1150&xxxx;(32); |
|
30) |
„xxxxxxx cloud computingu“ xxxxxxxxx služba, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxx seskupení xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx xxxx, xxxxx xxxx xxxxxxxxxx na xxxx místech; |
|
31) |
„službou xxxxxxxx xxxxxx“ xxxxxx, xxxxx xxxxxxxx struktury xxxx xxxxxxx struktur určené x&xxxx;xxxxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxx XX x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxx xxx společně xx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx xxx distribuci xxxxxxx x&xxxx;xxxxxx prostředí; |
|
32) |
„sítí xxx xxxxxxxxxx obsahu“ xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxx rychlého xxxxxxxxxxx xxxxxxxxxxx obsahu x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx; |
|
33) |
„xxxxxxxxxx xxxxxxxxxx xxxx“ xxxxxxxxx, xxxxx koncovým xxxxxxxxxx xxxxxxxx xxxxxxxx propojení, xxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx prostřednictvím chatů, xxxxxxxxx, xxxxx a doporučení; |
|
34) |
„zástupcem“ xxxxxxx xx právnická xxxxx xxxxxxx x&xxxx;Xxxx, xxxxxxxx xxxxxxxx, aby xxxxxxx xxxxxx xxxxxxxxxxxxx XXX, registru xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxx registrace xxxx domén, poskytovatele xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxx xxxxxxxxxxxxx xx-xxxx tržiště, xxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxx usazen x&xxxx;Xxxx, xxxxxxx vnitrostátní xxxxxxxxx orgán nebo xxx XXXXX xxxx xx zástupcem jednat xxxxxxx subjektu, xxxxx xxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx; |
|
35) |
„xxxxxxxxx xxxxxxx správy“ xxxxxxx uznaný xxxx xxxxxx v členském xxxxx x&xxxx;xxxxxxx s vnitrostátním právem, x&xxxx;xxxxxxxx soudnictví, parlamentů x&xxxx;xxxxxxxxxxx xxxx, xxxxx xxxxxxx xxxx xxxxxxxx:
|
|
36) |
„xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx“ veřejná xxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxx čl. 2 xxxx 8 xxxxxxxx (XX) 2018/1972; |
|
37) |
„službou xxxxxxxxxxxxxx xxxxxxxxxx“ xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 4 xxxxxxxx (XX) 2018/1972; |
|
38) |
„xxxxxxxxx“ xxxxxxx nebo právnická xxxxx vytvořená x&xxxx;xxxxxx xxxx taková xxxxx xxxxxxxxxxxxxx práva x&xxxx;xxxxx xxxxx usazení, která xxxx xxxx xxxxxx xxxxxxxxx práva a podléhat xxxxxxxxxxx; |
|
39) |
„xxxxxxxxxxxxxx xxxxxxxx xxxxxx“ xxxxxxx, xxxxx poskytuje xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx, xxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxxxxx XXX, xxxx, infrastruktury, aplikací xxxx xxxxxxxxxx jiných xxxx a informačních systémů, x&xxxx;xx xxxxxxxxxxxxxxx xxxxxxxxx xxxx aktivní správy, xxxxx xxxx xxxxxxxxx xxx x&xxxx;xxxxxxxxxx zákazníků, xxxx xx dálku; |
|
40) |
„poskytovatelem xxxxxxxx xxxxxxxxxxxxxx xxxxxx“ xxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxx asistenci xxx xxxx činnosti; |
|
41) |
„výzkumnou xxxxxxxxxx“ xxxxxxx, xxxxx xxxxxxx xxxxx xx provádět xxxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx vývoj xx xxxxxx xxxxxxx výsledků xxxxxx xxxxxxx pro xxxxxxxx xxxxx, který xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. |
XXXXXXXX XX
XXXXXXXXXXXX RÁMCE XXXXXXXXXXXX XXXXXXXXXXX
Xxxxxx&xxxx;7
Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx členský xxxx přijme xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxxxx xxxxxxxxxxx xxxx, zdroje xxxxxxxx x&xxxx;xxxxxxxx těchto cílů x&xxxx;xxxxxxxxx xxxxxxxx a regulační xxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx úrovně xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xx. Xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx:
|
x) |
xxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxx xxxxx xxxxxxxx xx zejména odvětví xxxxxxxxx x&xxxx;xxxxxxxxx I a II; |
|
b) |
rámec xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx a priorit xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxx. x), xxxxxx politik xxxxxxxxx x&xxxx;xxxxxxxx 2; |
|
x) |
xxxxx xxxxxx, který vyjasňuje xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxxxx úrovni, xx xxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxxxxx úrovni xxxx xxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxx XXXXX podle xxxx xxxxxxxx, xxxxx i koordinace x&xxxx;xxxxxxxxxx xxxx xxxxxx xxxxxxxx a příslušnými xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx xxxx Xxxx; |
|
x) |
xxxxxxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxx a hodnocení xxxxx x&xxxx;xxxxx členském xxxxx; |
|
x) |
xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxx incidentech, včetně xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx; |
|
x) |
xxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx stran xxxxxxxxxx xx provádění národní xxxxxxxxx kybernetické xxxxxxxxxxx; |
|
x) |
xxxxx xxxxxxxx pro xxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxx směrnice (XX) 2022/2557 pro účely xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx a incidentech, xxxxxxxx xxx výkon xxxxx v oblasti xxxxxxx; |
|
x) |
xxxx, xxxxxx xxxxxxxxxx xxxxxxxx, xx xxxxxxxx xxxxxx xxxxxx povědomí občanů x&xxxx;xxxxxxxxxxxx bezpečnosti. |
2. V rámci národní xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx členské xxxxx xxxxxxx xxxxxxxx:
|
x) |
xxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx v dodavatelském xxxxxxx xxx xxxxxxxx XXX a služby IKT xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxxx požadavků xx xxxxxxxxxxxxx bezpečnost xxxxxxxx XXX a služeb XXX xxx xxxxxxxx xxxxxxxxx xxxxxxx, x&xxxx;xx x&xxxx;xxxxx xxx o certifikaci xxxxxxxxxxxx xxxxxxxxxxx, šifrování x&xxxx;xxxxxxxxx xxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx zdrojovým kódem; |
|
c) |
týkající xx řešení xxxxxxxxxxxxx, xxxxxx prosazování x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxx čl. 12 odst. 1; |
|
d) |
týkající xx udržení xxxxxxx xxxxxxxxxxx, integrity x&xxxx;xxxxxxxxxx xxxxxxxxx jádra xxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx podmořských xxxxxxxxxxxxx kabelů; |
|
e) |
podporující vývoj x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx zaměřených xx xxxxxxxx nejmodernějších opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx; |
|
x) |
xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx a vývojové iniciativy, xxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx, xxx xxxx xxxxxx xxxxxxx, xxxxxxxxxxx stranám x&xxxx;xxxxxxxxx; |
|
x) |
xx xxxxxxx xxxxxxxxxxxx a výzkumných xxxxxxxxx při xxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxx postupy x&xxxx;xxxxxx xxxxxxxx xxx sdílení xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx subjekty x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx; |
|
x) |
xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx a středních xxxxxxx, xxxxxxx xxxx, xxxxx xxxxxxxxx do xxxxxxx xxxxxxxxxx této xxxxxxxx, xxxxxxxxxxxx xxxxxx dostupných xxxxxx a pomoci xxx xxxxxx xxxxxxxxxx xxxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxx ochranu. |
3. Členské xxxxx xxxxxx xxx xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx xx xxx xxxxxx xx xxxxxx xxxxxxx. Xxxxxxx xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxx vyloučit xxxxxxxxx, xxxxx xx xxxxxx xxxxxx národní bezpečnosti.
4. Členské xxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxx xxx xxxxxxxx své xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xx xxxxxxxxxxx. Při xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxx xx xx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx stanovenými x&xxxx;xxxx xxxxxxxx xxxxxxxxx xxxxxxxx státům na xxxxxx xxxxxx součinnost xxxxxxxx XXXXX.
Xxxxxx&xxxx;8
Xxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxx xxxxx xxxxx xxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx za xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxxxxx podle xxxxxxxx XXX (xxxx jen „xxxxxxxxx xxxxxx“).
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx xx provádění xxxx xxxxxxxx xx xxxxxxxxxxxx úrovni.
3. Každý členský xxxx určí xxxx xxxxx xxxxxxxx xxxxxxxxx xxxxx. Xxxx-xx xxxx xxxxx-xx xxxxxxx xxxx xxxxx jeden xxxxxxxxx xxxxx podle xxxxxxxx 1, xx xxxxx xxxxx xxxxxx jednotným xxxxxxxxxx xxxxxx xxx xxxxx xxxxxxx xxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxxxxxx místo xxxx xxxxxxx funkci x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxx státu x&xxxx;xxxxxxxxxxx xxxxxx jiných xxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX, x&xxxx;xxxx xxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx orgány xx xxxx xxxxxxxx xxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, aby xxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx odpovídajícími xxxxxx xxx účinné a účelné xxxxxx xxxxxxxxx xxxxx, x&xxxx;xxx xxx xxxxxxxx xxxx této směrnice.
6. Každý xxxxxxx xxxx Komisi xxxxxx bez xxxxxxxxxx xxxxxxx, o jaký xxxxxxxxx xxxxx xxxxxx xxxxx xxxxxxxx 1 a jaké xxxxxxxx xxxxxxxxx xxxxx xxxxxx podle xxxxxxxx 3 xx xxxxx, xxxxxx úkoly těchto xxxxxx x&xxxx;xxxxxxxx následné xxxxx, xxxxx xx xxxx xxxxxx. Každý xxxxxxx stát zveřejní, x&xxxx;xxxx xxxxxxxxx orgán xx jedná. Xxxxxx xxxxxxxx seznam xxxxxxxxxx xxxxxxxxxxx xxxx.
Xxxxxx&xxxx;9
Xxxxxxx xxxxx xxxxxx xxxxxxxxxxxxxx krizí
1. Každý xxxxxxx xxxx xxxx xxxx xxxxx jeden xxxx více xxxxxxxxxxx xxxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a krizí (xxxx xxx „orgány xxx řešení kybernetických xxxxx“). Xxxxxxx státy xxxxxxx, aby xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxx účinné x&xxxx;xxxxxx xxxxxx svěřených xxxxx. Xxxxxxx xxxxx xxxxxxx xxxxxxxxxx se xxxxxxxxxxx xxxxx xxx xxxxxx vnitrostátní xxxxxxx xxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxx xxxxx xxxx xxx xxxxx xxxxxxxxx xxxxx xxx xxxxxx kybernetických krizí xxxxx xxxxxxxx 1, xxxxx uvede, xxxxx x&xxxx;xxxxxx xxxxxx xxxx xxxxxxx xxxx koordinátor xxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x&xxxx;xxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxx členský xxxx xxxx xxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx, xxxxx xxxxx xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx pro xxxxx xxxx xxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx přijme národní xxxx xxxxxx na xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx, x&xxxx;xxxx xxxxx stanoveny cíle x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx. X&xxxx;xxxxxxxx xxxxx xx xxxxxxx xxxxxxx:
|
x) |
xxxx xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx; |
|
x) |
xxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxx řešení xxxxxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxxx xxxxxxxxxxxx krize, xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxx vnitrostátních rámců xxx xxxxxxx xxxxxx, x&xxxx;xxxxxx pro výměnu xxxxxxxxx; |
|
x) |
xxxxxxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxx cvičení x&xxxx;xxxxxxx; |
|
x) |
xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx; |
|
x) |
xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx, xxx xxxx zajištěna účinná xxxxx členského státu x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx a krizí na xxxxxx Xxxx. |
5.&xxxx;&xxxx;&xxxx;Xx xxx xxxxxx xx určení xxxx zřízení xxxxxx xxx řešení xxxxxxxxxxxxxx xxxxx podle xxxxxxxx 1 oznámí xxxxx xxxxxxx stát Xxxxxx, x&xxxx;xxxx orgán xx xxxxx, x&xxxx;xxxxxxx xxxxxxxx xxxxx, xxxxx xx xx xxxxxx. Xxxxxxx xxxxx xxxxxxxx Xxxxxx x&xxxx;Xxxxxxxx xxxx styčných xxxxxxxxxx xxx řešení xxxxxxxxxxxxxx krizí (xxxx xxx „EU-CyCLONe“) xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 4, totiž x&xxxx;xxxxx xxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx, xx tří xxxxxx od xxxxxxx xxxxxx xxxxx. Členské xxxxx mohou vyloučit xxxxxxxxx, xxxxx je xxxxxx xxxxxxxxx nezbytné xxx xxxxxx xxxxxxx xxxxxxxxxx.
Xxxxxx&xxxx;10
Xxxx xxx reakce xx počítačové bezpečnostní xxxxxxxxx (xxxx CSIRT)
1. Každý xxxxxxx xxxx xxxx xxxx xxxxx xxxxx xxxx xxxx xxxx XXXXX. Týmy CSIRT xxxxx být xxxxxx xxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxxx xxxxxx. Xxxx XXXXX xxxxxxx požadavky xxxxxxx x&xxxx;xx.&xxxx;11 odst. 1, xxxxxxxxx alespoň odvětví, xxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx X&xxxx;x&xxxx;XX x&xxxx;xxxx xxxxxxxxx xx xxxxxx incidentů xxxxx xxxxx xxxxxxxxxx xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxx xxxxx xxx XXXXX odpovídající xxxxxx xxx xxxxxx plnění xxxxx xxxxx xxxxx xx.&xxxx;11 xxxx.&xxxx;3.
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx měl xxxxx tým CSIRT x&xxxx;xxxxxxxxx xxxxxxx k odpovídající, xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxx xxxxxx xxxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjekty x&xxxx;xxxxxxx příslušnými xxxxxxxxxxxx xxxxxxxx. Xx xxxxx xxxxxx xxxxxxx státy xxxxxxx, xxx každý xxx XXXXX xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx nástrojů xxx sdílení xxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxxx&xxxx;29 s odvětvovými xxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů.
5. Týmy CSIRT xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx v souladu x&xxxx;xxxxxxx 19.
6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxxxx xxxx CSIRT v rámci xxxx XXXXX xxxxxx, xxxxxx a spolehlivě xxxxxxxxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx třetích xxxx. Xxxxxxx xxxxx x&xxxx;xxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx, účelnou x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx pro xxxxxx xx počítačové xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxx, x&xxxx;xx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxx sdílení xxxxxxxxx, včetně XXX xxxxxxxxx. Xxxx XXXXX xx mohou x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx vyměňovat xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx bezpečnostní xxxxxxxxx ze třetích xxxx, xxxxxx xxxxxxxx xxxxx.
8.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx bezpečnostní xxxxxxxxx xx xxxxxxx xxxx xxxx x&xxxx;xxxxxxxxx subjekty xx třetích zemí, xxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.
9.&xxxx;&xxxx;&xxxx;Xxxxx členský xxxx xxxxxx Komisi xxx xxxxxxxxxx odkladu xxxxxxxxxxxxx xxxxx xxxx XXXXX xxxxx xxxxxxxx 1 xxxxxx článku x&xxxx;xxxxxxxxx xx x&xxxx;xxxx XXXXX, xxxxx byl xxxxx koordinátorem xxxxx xx.&xxxx;12 xxxx.&xxxx;1, x&xxxx;xxxxxxx, xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx xxxx xxxxxx.
10.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx si xxxxx xxx vytváření xxxxx xxxx CSIRT xxxxxxx xxxxx xxxxxxxx ENISA.
Článek 11
Požadavky xx xxxx XXXXX, xxxxxx technické dovednosti x&xxxx;xxxxx
1.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxxxx xxxx požadavky:
|
a) |
týmy XXXXX xxxxxxxxx vysokou xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxx, že xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx xxx xxxxxxxxxxx je, x&xxxx;xx xxxxxxx; xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxx a subjektům spadajícím xx xxxxxx působnosti; |
|
b) |
pracoviště xxxx CSIRT x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxx systémy xx xxxxxxxxx xx xxxxxxxxxxxx xxxxx; |
|
x) |
xxxx CSIRT xxxx xxxxxxxx xxxxxxx xxxxxxxx řízení x&xxxx;xxxxxxxxx xxxxxxxxx, zejména xxx xxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx; |
|
x) |
xxxx CSIRT xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxx xxxxxxxx; |
|
x) |
xxxx XXXXX xxxx náležitě personálně xxxxxxxx xxx, xxx xxxxxx služby xxxx xxxxxxx x&xxxx;xxxxxxxxx, a zajistí xxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx; |
|
x) |
xxxx XXXXX xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxx kontinuity xxxxx služeb; |
Týmy XXXXX xx mohou xxxxxxxxx xx mezinárodních xxxx xxx spolupráci.
2. Členské xxxxx xxxxxxx, xxx jejich xxxx XXXXX společně xxxx xxxxxxxxx dovednosti xxxxxxxx k plnění xxxxx xxxxxxxxx v odstavci 3. Xxxxxxx xxxxx xxxxxxx, xxx xxxx xxxxxx xxxxx XXXXX xxxxxxxxx xxxxxxxxxx xxxxxx s cílem xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxx jim xxxxxx rozvoj xxxxxx xxxxxxxxxxx xxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxx tyto xxxxx:
|
x) |
xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx a incidenty xx xxxxxxxxxxxx úrovni x&xxxx;xx xxxxxx poskytovat xxxxx xxxxxxxx xxxxxxxxx a důležitým xxxxxxxxx x&xxxx;xxxxxxxxxxxxx jejich xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxx nebo x&xxxx;xxxxx reálném xxxx; |
|
x) |
xxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách, zranitelnostech x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx a důležitým xxxxxxxxx, xxxxxxxxxx xxxxxxx a dalším xxxxxxxxxx zúčastněným xxxxxxx, xxxxx xxxxx x&xxxx;xxxxx xxxxxxx xxxx; |
|
x) |
xxxxxxxx na xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxx dotčeným xxxxxxxxx x&xxxx;xxxxxxxxx subjektům; |
|
d) |
shromažďovat x&xxxx;xxxxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxxxx analýzy xxxxx x&xxxx;xxxxxxxxx a přehled x&xxxx;xxxxxxx x&xxxx;xxxxxxx kybernetické bezpečnosti; |
|
e) |
provádět xxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xx xxxxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx významným dopadem; |
|
f) |
podílet xx xx xxxx XXXXX x&xxxx;xxxxxxxxxx v rámci xxxxx xxxxxxx a pravomocí xxxxxxxxx xxxxx xxxxxx xxxxxx xxxx XXXXX xx xxxxxx žádost; |
|
g) |
v příslušných xxxxxxxxx xxxxxxx jakožto xxxxxxxxxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxx čl. 12 xxxx.&xxxx;1; |
|
x) |
xxxxxxxxxx xxxxxxxx xxxxxxxxxx nástrojů xxx xxxxxxx xxxxxxxxx xxxxx xx.&xxxx;10 odst. 3. |
Týmy XXXXX xxxxx provádět xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Toto xxxxxxxxx xx provádí x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx. Xxxx skenování nesmí xxx xxxxxxxxx dopad xx xxxxxxxxx xxxxxx xxxxxxxx.
Xxx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxx xxxx CSIRT xxxxxxx xxxxx xxxxxxxxxxxx xx základě xxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxx XXXXX navážou xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xx účelem plnění xxxx této xxxxxxxx.
5.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxxx spolupráce xxxxxxx x&xxxx;xxxxxxxx 4 prosazují xxxx XXXXX xxxxxxx x&xxxx;xxxxxxxxx společných xx xxxxxxxxxxxx postupů, xxxxxxxxxxxxxx xxxxxxx a taxonomií v oblasti:
|
a) |
postupů xxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxx xxxxxx x |
|
x) |
xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xxxxx xx.&xxxx;12 xxxx.&xxxx;1. |
Xxxxxx&xxxx;12
Xxxxxxxxxxxx xxxxxxxxxxxx zranitelností x&xxxx;Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx určí jeden xx svých xxxx XXXXX xxxxxxx xxxxxxxxxxxx xx xxxxxx koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx. Tým XXXXX xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxx potřeby x&xxxx;xx xxxxxx kterékoli strany xxxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx oznamující zranitelnost x&xxxx;xxxxxxxx xxxx poskytovatelem xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx XXX nebo služeb XXX. Mezi úkoly xxxx XXXXX, xxxxx xxx xxxxx jakožto xxxxxxxxxxx, xxxxxx:
|
x) |
xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxx; |
|
x) |
xxxxx fyzickým xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx zranitelnost; a |
|
c) |
jednání x&xxxx;xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxx zranitelností, xxxxx xxxx xxxxx na xxxx xxxxxxxx. |
Xxxxxxx xxxxx xxxxxxx, aby xxxxxxx xxxx xxxxxxxxx xxxxx xxxxx xxxx CSIRT, xxxxx byl xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxxxxxx xxxxxxxx. Xxx XXXXX, xxxxx byl xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx, xxx xxxx x&xxxx;xxxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx xxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx osoby xxxxxxxxxx xxxxxxxxxxxx. Xxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxx ve xxxx xxx xxxxxx xxxxxxxx xxxxx, xxxxxxxxxxxx xxxx CSIRT, které xxxx xxxxxx xxxxxxx xxxxxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx týmy XXXXX, xxxxx xxxx xxxxxx xxxxxxx xxxxxxxxxxxx, x&xxxx;xxxxx xxxx CSIRT.
2. Agentura XXXXX po xxxxxxxxxx xx xxxxxxxx pro xxxxxxxxxx vytvoří a spravuje Xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx. Xx xxxxx xxxxxx xxxxxxxx ENISA zřídí x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxx a organizační xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxx xxxxxx xx xx, xxx xx xx xx xxxxxxxx xxxxxx xxxxxxxxxx této xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx dobrovolně xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx v produktech XXX nebo službách XXX. Přístup x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx x&xxxx;Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx všem zúčastněným xxxxxxx. X&xxxx;xxxx databázi xxxx uvedeny:
|
a) |
informace xxxxxxxxxx xxxxxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxxxx XXX xxxx xxxxxx XXX, xxxxxxxxx xxxx zranitelnosti x&xxxx;xxxxxxxx okolností, xx xxxxx xxxx xxx xxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxx xxxxxx xxxxxxxx, xxxxxx poskytnuté xxxxxxxxxxx orgány xxxx xxxx CSIRT x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx XXX x&xxxx;xxxxxx IKT xxxxxxx xxxx, xxx xxxxx xxx xxxxxx xxxxxxxxxxx ze zveřejněných xxxxxxxxxxxxx xxxxxxxx. |
Xxxxxx&xxxx;13
Xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxxxxxx orgány, xxxxxxxx xxxxxxxxx místo x&xxxx;xxx XXXXX téhož xxxxxxxxx xxxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx státy zajistí, xxx xxxxxx týmy XXXXX, xxxx xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx orgány, xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx&xxxx;23 x&xxxx;x&xxxx;xxxxxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxx xxxxxxxxxx podle xxxxxx&xxxx;30.
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, aby xxxxxx týmy CSIRT, xxxx xx vhodných xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx místa x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx a významných xxxxxxxxxx, xxxxx xxxx xxxxxx xxxxx této směrnice.
4. S cílem xxxxxxxx xxxxxx xxxxxx xxxxx a povinností xxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxx a týmů XXXXX xxxxxxx xxxxxxx státy x&xxxx;xx xxxxxxxx možné xxxx vhodnou xxxxxxxxxx xxxx xxxxxx subjekty x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxxx xxx ochranu xxxxxxxx xxxxx, vnitrostátními orgány xxxxx xxxxxxxx (ES) x.&xxxx;300/2008 a (EU) 2018/1139, xxxxxx xxxxxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) 2022/2554, xxxxxxxxxxxxxx xxxxxxxxxxx orgány xxxxx směrnice (XX) 2018/1972, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2557, a příslušnými orgány xxxxx xxxxxxx odvětvových xxxxxxxx aktů Unie x&xxxx;xxxxx členském xxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx orgány xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx příslušné xxxxxx xxxxx xxxxxxxx (XX) 2022/2557xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxxx informace x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxx, o rizicích, xxxxxxxxxxxxxx xxxxxxxx a incidentech, xxxxx i o jiných xxx xxxxxxxxxxxxxx rizicích, xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557, xxxxx x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx tato xxxxxx, xxxxxx x&xxxx;xxxxxxxxx. Členské xxxxx rovněž zajistí, xxx si xxxxxx xxxxxxxxx orgány xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) x.&xxxx;910/2014, xxxxxxxx (XX) 2022/2554x&xxxx;xxxxxxxx (XX) 2018/1972 pravidelně xxxxxxxxxx xxxxxxxxxx informace, xxxxxx informací x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zjednoduší xxxxxxxxxxx xxxxxxxxx technickými prostředky xxx xxxxxxxxxx xxxxx xxxxxx 23 x&xxxx;30.
XXXXXXXX XXX
XXXXXXXXXX XX XXXXXX A MEZINÁRODNÍ XXXXXX
Xxxxxx&xxxx;14
Xxxxxxx xxx spolupráci
1. S cílem xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxx a posilovat xxxxxx se xxxxxxx xxxxxxx pro xxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx spolupráci vykonává xxx xxxxx xx xxxxxxx dvouletých pracovních xxxxxxxx, xxx je xxxxxxx x&xxxx;xxxxxxxx 7.
3. Skupina xxx xxxxxxxxxx xx xxxxxxx zástupci členských xxxxx, Xxxxxx a agentury XXXXX. Xxxxxxxx skupiny xxx xxxxxxxxxx se xxxx pozorovatel xxxxxxx Xxxxxxxx služba pro xxxxxx xxxxxxx. Činností xxxxxxx pro xxxxxxxxxx xx xxxxx v souladu x&xxxx;xx.&xxxx;47 xxxx.&xxxx;1 xxxxxxxx (XX) 2022/2554xxxxxxxx xxxxxxxx xxxxxx dohledu a příslušné xxxxxx xxxxx xxxxxxxxx xxxxxxxx.
X&xxxx;xxxxxxxxxx xxxxxxx může xxxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx.
Xxxxxxxxxxx xxxxxxxxx Komise.
4. Skupina xxx xxxxxxxxxx má tyto xxxxx:
|
x) |
xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx s prováděním xxxx xxxxxxxx xx xxxxxxxxxxxxx právu x&xxxx;xxxxx xxxxxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx politik v oblasti xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx, xxx je xxxxxxx x&xxxx;xx.&xxxx;7 odst. 2 xxxx. x); |
|
x) |
xxxxxxxxx si xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx směrnice, xxxxxx informací souvisejících x&xxxx;xxxxxxxxxxxxxx hrozbami, xxxxxxxxx, xxxxxxxxxxxxxx, xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxx zaměřenými xx xxxxxxxxx xxxxxxxx, školením, xxxxxxxxx a dovednostmi, budováním xxxxxxx, normami x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx xx.&xxxx;2 odst. 2 xxxx. x) xx x); |
|
x) |
xxxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx s Komisí na xxxxxx xxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xx xxxxxxx soudržnosti xxxxxxxxxxx požadavků xx xxxxxxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxx xx xxxx x&xxxx;xxxxxxxxxxxxx x&xxxx;Xxxxxx xx xxxxxxxx aktů x&xxxx;xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx aktů xxxxxxxxxxx xxxxx xxxx xxxxxxxx; |
|
x) |
xxxxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx; |
|
x) |
xxxxxxxxx si názory xx provádění xxxxxxxxxxx xxxxxxxx xxxx Xxxx, xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx; |
|
x) |
xxxxxxxx projednávat xxxxxx o vzájemném hodnocení xxxxxxx x&xxxx;xx.&xxxx;19 xxxx.&xxxx;9 x&xxxx;xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxxxxxxxx posouzení xxxxxxxxxxxxxx xxxxx kritických xxxxxxxxxxxxxx xxxxxxx v souladu x&xxxx;xx.&xxxx;22 xxxx.&xxxx;1; |
|
x) |
xxxxxxxxxxx xxxxxxx vzájemné xxxxxx, včetně xxxxxxxxxx x&xxxx;xxxxxxxx přeshraničních společných xxxxxxxx v oblasti xxxxxxx xxxxxxxxx v článku 37; |
|
k) |
na xxxxxx xxxxxxx xxxx více xxxxxxxxx xxxxxxxxx států xxxxxxxxxxx xxxxxxxxx žádosti x&xxxx;xxxxxxxxx pomoc podle xxxxxx&xxxx;37; |
|
x) |
xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx CSIRT a EU-CyCLONe xx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxx xx xxxxxx xx následná xxxxxxxx po rozsáhlých xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxx CSIRT a EU-CyCLONe; |
|
n) |
přispívat xx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxx Xxxx xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx orgánů xxxx xxxx XXXXX; |
|
x) |
xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx s příslušnými xxxxxxxxxx zúčastněnými xxxxxxxx x&xxxx;xxxx Xxxx za xxxxxx projednávání xxxxxxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxx politiky; |
|
p) |
projednávat práci xxxxxxxxxxx ve vztahu xx xxxxxxxx v oblasti xxxxxxxxxxxx bezpečnosti, včetně xxxxx xxxxxxxxx xxxxxxxxx XXXXX; |
|
x) |
xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx vzájemných xxxxxxxxx xxxxxxxxx v čl. 19 odst. 1 x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxx členské státy x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19 xxxx.&xxxx;5 xx xxxxxx Xxxxxx x&xxxx;xxxxxxxx XXXXX a ve xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX xxxxxxxxxx xxxxxx xxxxxxx, xx nichž xxxxx xxxxxxxx pracovní xxxxxx xxxxxxxx odborníků xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxxxx s čl. 19 odst. 6; |
|
r) |
připravovat xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx úrovně x&xxxx;xx xxxxxxxxxx xxxxxxxxx xxx xxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;40; |
|
x) |
xxxxxxxxxx projednávat x&xxxx;xxxxxxxx hodnocení aktuálního xxxxx kybernetických xxxxxx xxxx xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx. |
Xxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxx prvního xxxxxxxxxxx xxxx.&xxxx;x) Xxxxxx, Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx xxxxxx xxxxxxxx xx skupině xxx xxxxxxxxxx účinně, xxxxxx a spolehlivě xxxxxxxxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx spolupráci xx xxxx xx xxxx XXXXX xxxxxxx xxxxxxxx xxxxxx o vybraných xxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xx 1.&xxxx;xxxxx 2024 a poté xxxxx xxx xxxx xxxxxxxxx skupina xxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx, xxx xxxx xxx xxxxxxxxxxx za xxxxxx xxxxxx xxxxxx xxxx x&xxxx;xxxxx.
8.&xxxx;&xxxx;&xxxx;Xxxxxx xxxx xxxxxxxx xxxxxxxxx akty, kterými xxxxxxx procesní pravidla xxxxxxxx xxx xxxxxxxxx xxxxxxx xxx xxxxxxxxxx.
Xxxx xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxx postupem xxxxx xx.&xxxx;39 xxxx.&xxxx;2.
Xxxxxx xx v souladu s odst. 4 xxxx.&xxxx;x) xxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xx, pokud xxx x&xxxx;xxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx.
9.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx xxxxxxxxxx xx schází xxxxxxxxxx, x&xxxx;xxxx xxxxxxx xxxxxx xxxxx, xx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxx zřízenou xxxxx xxxxxxxx (XX) 2022/2557xx účelem xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx.
Xxxxxx&xxxx;15
Xxx CSIRT
1. Zřizuje xx xxx xxxxxxxxx xxxx XXXXX s cílem xxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx členskými státy x&xxxx;xxxxxxxxxx jejich xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxx XXXXX tvoří xxxxxxxx xxxx XXXXX xxxxxxxx xxxx zřízených xxxxx xxxxxx&xxxx;10 x&xxxx;xxxxxxxx týmu xxx xxxxxx xx xxxxxxxxxx hrozby xxx xxxxxx, instituce x&xxxx;xxxx xxxxxxxx Xxxx (XXXX-XX). Xxxxxx xx xxxxxxx xxxx XXXXX xxxx xxxxxxxxxxx. Agentura XXXXX xxxxxxxxx xxxxxxxxxxx a aktivně xxxxxxxxx spolupráci xxxx xxxx CSIRT.
3. Síť CSIRT xx xxxx xxxxx:
|
x) |
xxxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx CSIRT; |
|
b) |
usnadňovat sdílení, xxxxxx x&xxxx;xxxxxx technologií x&xxxx;xxxxxxxxxxx xxxxxxxx, xxxxxxx, xxxxxxxx, xxxxxxx, osvědčených xxxxxxx a rámců mezi xxxx XXXXX; |
|
x) |
xxxxxxxxx si xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx, rizicích x&xxxx;xxxxxxxxxxxxxxx; |
|
x) |
xxxxxxxxx xx xxxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti; |
|
e) |
zajišťovat xxxxxxxxxxxxxxxx, xxxxx jde x&xxxx;xxxxxxxxxxx a protokoly xxxxxxxx xx xxxxxxx informací; |
|
f) |
na xxxxxx xxxxx xxxx XXXXX xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xx vyměňovat x&xxxx;xxxxxxxxxxx xxxxxxxxx o tomto xxxxxxxxx x&xxxx;xxxxxxxxxxxxx kybernetických xxxxxxxx, rizicích a zranitelnostech; |
|
g) |
na xxxxxx xxxxx xxxx XXXXX xxxxxxxxx x&xxxx;xxxxx xxxxx realizovat xxxxxxxxxxxxx xxxxxx xx incident, xxxxx xxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xx xxxxxxxxx tohoto členského xxxxx; |
|
x) |
xxxxxxxxxx členským státům xxxxx xxx xxxxxx xxxxxxxxxxxxxx incidentů xxxxx xxxx směrnice; |
|
i) |
spolupracovat x&xxxx;xxxxxxxxxx xxxxx xxxxx CSIRT, xxxxx xxxx xxxxxx xxxxxxx koordinátoři, podle xx.&xxxx;12 xxxx.&xxxx;1 a vyměňovat si x&xxxx;xxxx osvědčené xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx, xxxxx xx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxx ve xxxx xxx xxxxxx xxxxxxxx xxxxx; |
|
x) |
xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx xxxxxxxxxx spolupráce, x&xxxx;xx xxxx jiné xx xxxxxx x:
|
|
x) |
xxxxxxxxxx skupinu xxx xxxxxxxxxx o svých xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxx x) x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxx x&xxxx;xxxxx xxxxxx xxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti, včetně xxxxxxx xxxxxxxxxx xxxxxxxxx XXXXX; |
|
x) |
xx žádost xxxxxxxxxxxx xxxx XXXXX jednat x&xxxx;xxxxxx schopnostech x&xxxx;xxxxxxxxxxxxx; |
|
x) |
xxxxxxxxxxxxx x&xxxx;xxxxxxxxx si xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnostními operačními xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx úrovni Xxxx xx xxxxxx xxxxxxxx společného xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxx Xxxx; |
|
x) |
xxxxxxxx xxxxxxxxxxx xxxxxx o vzájemném xxxxxxxxx xxxxxxx v čl. 19 xxxx.&xxxx;9; |
|
x) |
xxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxx sbližování xxxxxxxxxxxx xxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx tohoto xxxxxx o operativní xxxxxxxxxx. |
4.&xxxx;&xxxx;&xxxx;Xxx XXXXX xx 17.&xxxx;xxxxx 2025 x&xxxx;xxxx xxxxx xxx xxxx xxx xxxxx přezkumu uvedeného x&xxxx;xxxxxx&xxxx;40 xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxx. Xx xxxxxx xx xxxxxxx uvedou xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx vzájemného xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;19, xxxxxxxxxxx xx vztahu x&xxxx;xxxxxxxx xxxxx XXXXX. Tato xxxxxx bude xxxxxxxxxx xxxxxxx pro xxxxxxxxxx.
5.&xxxx;&xxxx;&xxxx;Xxx XXXXX xxxxxx svůj xxxxxxx xxx.
6.&xxxx;&xxxx;&xxxx;Xxx XXXXX x&xxxx;xxx XX-XxXXXXx xxxxxxxx xxxxxxxx pravidla, podle xxxxxxx xxxxxxxxxxxx.
Xxxxxx&xxxx;16
Xxxxxxxx xxx xxxxxxxx organizací pro xxxxxx kybernetických krizí (XX-XxXXXXx)
1.&xxxx;&xxxx;&xxxx;Xx účelem xxxxxxx xxxxxxxxxxxxxx xxxxxx rozsáhlých xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x&xxxx;xxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxx zajištění xxxxxxxxxx xxxxxx relevantních xxxxxxxxx mezi xxxxxxxxx xxxxx x&xxxx;xxxxxx, institucemi x&xxxx;xxxxxx subjekty Unie xx xxxxxxx xxx XX-XxXXXXx.
2.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxxxxxxxx krizí x&xxxx;x&xxxx;xxxxxxxxx, xxx potenciální xxxx probíhající xxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xx xxxx pravděpodobně xxxx xxx xxxxxxxx xxxxx na služby x&xxxx;xxxxxxxx xxxxxxxxx do xxxxxxx působnosti xxxx xxxxxxxx, xxxx jejími xxxxx xxxx xxxxxxxx Xxxxxx. X&xxxx;xxxxxx případech xx xxxxxxxx xxxx XX-XxXXXXx Komise xxxxxxx xxxx xxxxxxxxxxx.
Xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxxx xxx xxx XX-XxXXXXx, xxxxxxxxx xxxxxxxxx výměnu xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx xx podporu spolupráce xxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx výměny xxxxxxxxx.
Xxx, xxx xx xx vhodné, může xxx XX-XxXXXXx xxxxxxx xxxxxxxx příslušných xxxxxxxxxxxx xxxxx, xxx xx xxxxxxxx xx činnosti xxxx xxxxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx tyto úkoly:
|
a) |
zvýšit xxxxxx xxxxxxxxxxxxx pro xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx; |
|
x) |
xxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech x&xxxx;xxxxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx a dopad xxxxxxxxxxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx a krizí x&xxxx;xxxxxxxxx případná xxxxxxxx x&xxxx;xxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxx řešení xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx a krizí x&xxxx;xxxxxxxxxx xxxxxxxxxxx xx politické xxxxxx týkající se xxxxxx xxxxxxxxx a krizí; |
|
e) |
na xxxxxx xxxxxxxxx xxxxxxxxx xxxxx projednávat xxxxxxx xxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx a krize uvedené x&xxxx;xx.&xxxx;9 xxxx.&xxxx;4. |
4.&xxxx;&xxxx;&xxxx;Xxx EU-CyCLONe xxxxxx xxxx organizační xxx.
5.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xxxxxxxxxx xxxxxx xxxxxxx pro xxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a krizí x&xxxx;x&xxxx;xxxxxxxx, xx xxxxxxxxx xxxxxxxxx xx jejich dopad xx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xxxxxxxxxxxx xx sítí XXXXX xx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx.&xxxx;15 xxxx.&xxxx;6.
7.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx 17.&xxxx;xxxxxxxx 2024 x&xxxx;xxxx xxxxxxx 18 xxxxxx předloží Evropskému xxxxxxxxxx a Radě xxxxxx, x&xxxx;xxx xxxxxxx svou xxxxxxx.
Xxxxxx&xxxx;17
Xxxxxxxxxxx xxxxxxxxxx
Xxxx xxxx xx vhodných xxxxxxxxx x&xxxx;xxxxxxx s článkem 218 Xxxxxxx x&xxxx;xxxxxxxxx EU xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx organizacemi, xxxxx xxxxxx x&xxxx;xxxxxx xxxxxx xxxxx xx xxxxxxxx činnostech xxxxxxx xxx xxxxxxxxxx, sítě XXXXX a sítě EU-CyCLONe. Xxxx dohody xxxx xxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx.
Xxxxxx&xxxx;18
Xxxxxx x&xxxx;xxxxx kybernetické xxxxxxxxxxx x&xxxx;Xxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX xx xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxx xx xxx xxxx xxxxxx x&xxxx;xxxxx kybernetické xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;xxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx. Zpráva musí xxx dostupná xxxx xxxx xx xxxxxxxx xxxxxxxx xxxxxxx a zahrnuje:
|
a) |
posouzení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx úrovni Xxxx xx zohledněním xxxxxxx xxxxxxxxxxxxxx hrozeb; |
|
b) |
posouzení vývoje xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx ve xxxxxxxx x&xxxx;xxxxxxxxx sektoru x&xxxx;xxxx Xxxx; |
|
x) |
xxxxxxxxx obecné xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx, xxxxxx xxxxxx x&xxxx;xxxxxxxxx podniků; |
|
d) |
agregované xxxxxxxxx výsledků xxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;19; |
|
x) |
xxxxxxxxxx xxxxxxxxx xxxxxx vyspělosti xxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxx Xxxx, x&xxxx;xx x&xxxx;xx xxxxxx xxxxxxx, a toho, xx jaké míry xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx sladěny. |
2. Zpráva xxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxx zaměřená xx xxxxxx nedostatků x&xxxx;xxxxxxx úrovně kybernetické xxxxxxxxxxx x&xxxx;xxxx Xxxx x&xxxx;xxxxx xxxxxxxx xx xxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx zpráv EU x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx xx incidentů x&xxxx;xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx ENISA podle xx.&xxxx;7 xxxx.&xxxx;6 nařízení (XX) 2019/881.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxx ENISA xx spolupráci x&xxxx;Xxxxxx, xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx CSIRT xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxx uvedené x&xxxx;xxxx.&xxxx;1 xxxx. e) a zahrne xx xx příslušné xxxxxxxx, jako xxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx ukazatele.
Článek 19
Vzájemná xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx pro xxxxxxxxxx xx 17. ledna 2025 x&xxxx;xxxxxx Xxxxxx x&xxxx;xxxxxxxx XXXXX x&xxxx;xxxxxxxx xxxx XXXXX xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx vzájemných xxxxxxxxx x&xxxx;xxxxx poučit xx xx společných xxxxxxxxxx, xxxxxxx vzájemnou xxxxxx, dosáhnout společné xxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx schopnosti x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx v oblasti kybernetické xxxxxxxxxxx, které jsou xxxxxxxx pro xxxxxxxxx xxxx xxxxxxxx. Xxxxx xx vzájemných hodnoceních xx xxxxxxxxxx. Xxxxxxxx xxxxxxxxx provádějí xxxxxxxxx xx kybernetickou xxxxxxxxxx. Xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx určí xxxxxxx xxx xxxxxxx xxxxx, xxxxx nejsou xxxxxxxxxxxx xxxxxxxxx xxxxx.
Xxxxxxxx xxxxxxxxx xxxx zahrnovat xxxxxxx xxxxx z následujících xxxxxxx:
|
x) |
xxxxxx xxxxxxxxx opatření k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx oznamovacích xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 21 x&xxxx;23; |
|
x) |
xxxxxx xxxxxxx, včetně xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, x&xxxx;xxxxxxxx xxxxxx úkolů xxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxx kapacity xxxx XXXXX; |
|
x) |
xxxxxx uskutečňování xxxxxxxx xxxxxx podle článku 37; |
|
e) |
úroveň xxxxxxxxx xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx bezpečnosti xxxxx xxxxxx&xxxx;29; |
|
x) |
xxxxxxxxxx otázky xxxxxxxxxxxx nebo xxxxxxxxxxxxx xxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxx objektivní, xxxxxxxxxxxxxxx, korektní x&xxxx;xxxxxxxxxxxxx xxxxxxxx, xx xxxxxxx xxxxxxx členské xxxxx xxxx odborníky xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx hodnocení. Xxxxxx x&xxxx;xxxxxxxx XXXXX xx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx jako xxxxxxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxx účely xxxxxxxxxx xxxxxxxxx xxxxx členské xxxxx xxxxx xxxxxxxxx xxxxxx, xxx je xxxxxxx x&xxxx;xxxx.&xxxx;1 písm. f).
4. Před xxxxxxxxx vzájemného xxxxxxxxx xxxxx odstavce 1 xxxxxx xxxxxxx xxxxx xxxxxxxxxxx členským xxxxxx xxxx xxxxxx, xxxxxx xxxxxxxxxxx xxxxxx, xxx xxxx xx xxxxxx xxxxxxxx 3 xxxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx státy xxxxxxx sebehodnocení posuzovaných xxxxxxx, xxxxx xxxx xxxxxxxxx určeným odborníkům xx kybernetickou bezpečnost. Xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx skupina xxx xxxxxxxxxx xx xxxxxx Xxxxxx a agentury XXXXX.
6.&xxxx;&xxxx;&xxxx;Xxxxxxxx hodnocení xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxx xx místě x&xxxx;xxxxxxx xxxxxx xxxxxxxxx. X&xxxx;xxxxxxx xx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx hodnocení určeným xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx potřebné x&xxxx;xxxxxxxxx, xxxx by xxx xxxx dotčeno xxxxx xxxxxxxxx států xxxx Xxxx týkající xx xxxxxxx xxxxxxxxx xx utajovaných informací xxxx plnění xxxxxxxxxx xxxxxx státu, xxxx xx národní bezpečnost. Xxxxxxx pro xxxxxxxxxx xx spolupráci x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX vypracuje xxxxxx xxxxxx xxxxxxx, xxxxx budou xxxxxx xxxxxx xxxxxxxxxx metod xxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxxx získané x&xxxx;xxxxx xxxxxxxxxx hodnocení xxx xxxxxx xxxxx pro xxxxx xxxx. Xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx se xxxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxx citlivé xxxx xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx vzájemného xxxxxxxxx žádným třetím xxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxxx aspekty, xxxxx xxx xxxx v členském xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxx let po xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx, pokud x&xxxx;xx xxxxxxx stát xxxxxxxx nebo pokud xx xxxx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxxxxx pro xxxxxxxxxx.
8.&xxxx;&xxxx;&xxxx;Xxxxxxx státy zajistí, xxx xxxx xxxxxxx xxxxxxx xxxxx, skupina xxx xxxxxxxxxx, Xxxxxx x&xxxx;xxxxxxxx XXXXX xxxx xxxxxxxxx xxxxxxxxxx hodnocení xxxxxxxxxxx o jakémkoli xxxxxx xxxxxx xxxxx týkajícím xx xxxxxxxx odborníků xx xxxxxxxxxxxxx bezpečnost. Xxxxxxx xxxx podléhající xxxxxxxxxx xxxxxxxxx xxxx xxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx odborníků xx kybernetickou xxxxxxxxxx, x&xxxx;xx xx xxxxxxx&xxxx;xxxxxxx xxxxxxxxxx, xxxxx sdělí xxxxxxxxx státu, xxxxx xxxx xxxxxxxxx xxxxx.
9.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xx kybernetickou bezpečnost xxxxxxxxx xx vzájemných xxxxxxxxx vypracují xxxxxx xxxxx x&xxxx;xxxxxxxxxx a závěrech xxxxxx vzájemných xxxxxxxxx. Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx k návrhům xxxxx, které se xxxx xxxxxx, a tyto xxxxxxxxxx xx xxxx xx zprávám xxxxxxx. Xxxxxx xxxxxxxx doporučení, xxxxxxx cílem xx xxxxxxxxx zlepšení v aspektech, xxxxx se xxxxxxxx xxxxxxxxx týká. Xxxxxx xx xxxxxxxx skupině xxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxx síti CSIRT. Xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx se xxxx rozhodnout svou xxxxxx xxxx její xxxxxxxxx xxxxx xxxxxxxxx.
XXXXXXXX IV
XXXXXXXX X XXXXXX XXXXXXXXXXXXXX BEZPEČNOSTNÍCH RIZIK X XXXXXXXXXX POVINNOSTI
Xxxxxx 20
Xxxxxx
1. Xxxxxxx xxxxx xxxxxxx, aby řídící xxxxxx základních x xxxxxxxxxx xxxxxxxx schválily xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx souladu s článkem 21, xxxxxxxxx xxx xxxx uplatňováním x xxxxx xxxx xxxxxxxxxxx, poruší-li xxxxxxxx uvedený xxxxxx.
Uplatňováním xxxxxx xxxxxxxx není xxxxxxx xxxxxxxxxxxx xxxxx, xxxxx jde x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx se xx veřejné orgány, xxxxxxxxxxx úředníků veřejné xxxxxx x xxxxxxxxxxx xxxxxxxx xxxxxxxxx činitelů nebo xxxxxxxxxxx xxxxxxxx.
2. Členské xxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx, a vybízí xxxxxxxx a důležité xxxxxxxx, xxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxxxxx, xxx tak xxxxxxx dostatečné xxxxxxxx x xxxxxxxxxx, xxx xxxxx xxxxxxxxxxxxx rizika a posoudit xxxxxxx řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxx na služby xxxxxxxxxxx subjektem.
Článek 21
Opatření x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik
1. Členské xxxxx xxxxxxx, aby xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxx vhodná x xxxxxxxxx xxxxxxxxx, xxxxxxxx a organizační xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxx, xxxx xxxx xxxx x xxxxxxxxxx xxxxxxx, xxx xxxx xxxxxxxx xxxxxxxxx pro xxxx xxxxxx nebo poskytování xxxxx xxxxxx, x x xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxx xxxxxx xx xxxxxxxx jejich xxxxxx x xx další xxxxxx.
S ohledem xx nejnovější xxxxxxxxx xxxxx x xxxxxxxx na xxxxxxxxx xxxxxxxx a mezinárodní xxxxx a na náklady xx provádění xxxx xxxxxxxx xxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx rizika. Při xxxxxxxxxx přiměřenosti těchto xxxxxxxx xx xxxxx xxxxxxxx zohlednit xxxx xxxxxxxxx subjektu xxxxxxx, xxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxx incidentů, jejich xxxxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxx.
2. Xxxxxxxx xxxxxxx x xxxxxxxx 1 jsou založena xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx druhy xxxxx, xxxxx xxxxx xx xxxxxxx xxxx x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxx před xxxxxxxxx, a zahrnují xxxxxxx:
|
a) |
politiku xxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxx informačních xxxxxxx; |
|
b) |
xxxxxx xxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx xxxxxxx, xxxx je xxxxxxxxx xxxxxx xxxxxxxxxx a obnova xxxxxxx xx xxxxxxx, x xxxxxxx řízení; |
|
d) |
xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx bezpečnostních xxxxxxx týkajících se xxxxxx mezi xxxxxx xxxxxxxxx x xxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxxx, xxxxxx x xxxxxx sítí x xxxxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxx; |
|
f) |
xxxxxxxx x xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxxx postupy kybernetické xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti; |
|
x) |
xxxxxxxx x xxxxxxx xxxxxxxx xx používání xxxxxxxxxxxx a případně šifrování; |
|
x) |
xxxxxxxxxx xxxxxxxx zdrojů, postupy xxxxxxxx xxxxxxxx x xxxxxx xxxxx; |
|
x) |
x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx řešení xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx systémů nouzové xxxxxxxxxx x xxxxx subjektu. |
3. Členské xxxxx xxxxxxx, aby xxx xxxxxxxxx vhodných xxxxxxxx uvedených x xxxx. 2 xxxx. d) tohoto xxxxxx subjekty zohlednily xxxxxxxxxxxxx specifické xxx xxxxxxx xxxxxxx dodavatele x xxxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxx xxxxxxxx a postupů x xxxxxxx kybernetické xxxxxxxxxxx xxxxx dodavatelů x xxxxxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxx. Xxxxxxx xxxxx xxxxxx xxxxxxx, xxx xxx xxxxxxxxx xxxxxxxx opatření xxxxx xxxxxxxxx xxxxxxx xxxxxxxx měly xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx rizik xxxxxxxxxx xxxxxxxxxxxxxx řetězců, xxxxx xxxx xxxxxxxxx x xxxxxxx s čl. 22 xxxx. 1.
4. Xxxxxxx xxxxx zajistí, aby x xxxxxxx, xx xxxxxxx xxxxxx, xx neodpovídá xxxxxxxxxx xxxxxxxxxx x xxxxxxxx 2, xxxxxx xxx xxxxxxxxxx xxxxxxx všechna xxxxxxxx, xxxxxx a přiměřená xxxxxxxx opatření.
5. Do 17. října 2024 xxxxxx Xxxxxx xxxxxxxxx akty, xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 2, pokud xxx o provozovatele DNS, xxxxxxxx domén xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx pro xxxxxxxxxx xxxxxx, poskytovatele xxxxxxxx služeb, xxxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx, xxxxxxxxxxxxx on-line xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.
Xxxxxx xxxx přijmout xxxxxxxxx akty, xxxxxxx xxxxxxx xxxxxxxxx, metodické x xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxxxx xxxxxxx x xxxxxxxx 2, xxxxxxx tyto xxxxxxxxx xx týkají xxxxxx xxxxxxxxxx a důležitých xxxxxxxx xxx xxxx, xxxxx xxxx uvedeny x xxxxxx xxxxxxxxxxx xxxxxx odstavce.
Xxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx xx Xxxxxx xxxxx xxxxx xxxx evropskými x xxxxxxxxxxxxx xxxxxxx, jakož x xxxxxxxxxxx technickými specifikacemi. Xxxxxx xx x xxxxxxx x xx. 14 xxxx. 4 xxxx. x) xxxxxxxxx se xxxxxxxx xxx xxxxxxxxxx x xxxxxxxxx XXXXX xxxxxxxx poradenství x xxxxxxxxxxxx s nimi, xxxxx xxx x xxxxxx xxxxxxxxxxx xxxx.
Xxxx prováděcí xxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 39 xxxx. 2.
Xxxxxx 22
Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx kritických dodavatelských xxxxxxx na unijní xxxxxx
1. Xxxxxxx pro spolupráci xxxx xx xxxxxxxxxx x Xxxxxx x xxxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx posouzení xxxxxxxxxxxxxx rizik dodavatelských xxxxxxx x xxxxxxxxxxxx xxxxxxxxxx xxxxxx XXX, xxxxxxx XXX nebo xxxxxxxx XXX, xxxxxxx xxxxxxxx xxxxxxxxx, případně netechnické xxxxxxxx faktory.
2. Xxxxxx xx xxxxxxxxxx xx xxxxxxxx xxx spolupráci a agenturou XXXXX a případně x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX, xxx mohou být xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx podle xxxxxxxx 1.
Xxxxxx 23
Oznamovací xxxxxxxxxx
1. Xxxxxxx xxxxx zajistí, xxx xxxxxxxx a důležité subjekty xxxxxxxxxx xxx zbytečného xxxxxxx svému xxxx XXXXX nebo případně xxxxx xxxxxxxxxxx orgánu x xxxxxxx x xxxxxxxxx 4 xxxxx xxxxxxxx, který xx xxxxxxxx xxxxx xx poskytování xxxxxx xxxxxx, jak je xxxxxxx x xxxxxxxx 3 (xxxxxxxx xxxxxxxx). X xxxxxxxxxxx xxxxxxxxx xxxxxxx subjekty xxxxxx xxx zbytečného xxxxxxx xxxxxxxx xxxxx xxxxxx xxxxxxxx incidenty, xxxxx xx mohly xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx služeb. Xxxxx xxxxxxx xxxx zajistí, xxx xxxx xxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxxx informace, xxxxx xxxx XXXXX xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx případný xxxxxxxxxxxx xxxxx xxxxxx xxxxxxxxx. Pouhé oznámení xxxxxxxxxxxxx xxx oznamující xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxxx.
Pokud xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx významný xxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxx zajistí, xxx xxxxxxxxx orgán xxxx oznámení xx xxxx obdržení předal xxxx CSIRT.
V případě xxxxxxxxxxxxxx xxxx meziodvětvového xxxxxxxxxx xxxxxxxxx členské státy xxxxxxx, aby jejich xxxxxxxx xxxxxxxxx místa xxxx obdržela xxxxxxxxx xxxxxxxxx v souladu x xxxxxxxxx 4.
2. Xxxxxxx xxxxx xxxxxxxxx xxxxxxx, xxx xxxxxxxx x xxxxxxxx subjekty informovaly xxx xxxxxxxxxx odkladu xxxxxxxx xxxxx služeb, xxxxx mohou být xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, x xxxxx krocích xxxx xxxxxxxxxx xxxxxxxxxx, xxx xxxxxxxx xxxxx x xxxxxx xx xxxxx xxxxxx učinit. Xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxx x xxxxxxxx kybernetické xxxxxx xxxxxxx.
3. Xxxxxxxx xx xxxxxxxx xx xxxxxxxx, xxxxxxxx:
|
x) |
xxxxxxxxx xxxxxxxx xxxxxxxx xxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx; |
|
x) |
xxxxxxxx xxxx xxxx xxxxxxxx xxxxx fyzickým xxxx xxxxxxxxxx osobám xxxxxxx xxxxxxx nebo xxxxxxxxx xxxx. |
4. Členské státy xxxxxxx, xxx xx xxxxxx xxxxxxxx podle xxxxxxxx 1 xxxxxxx xxxxxxxx xxxxxxxxxx xxxx XXXXX nebo případně xxxxxxxxxxx orgánu:
|
x) |
xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xx 24 xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxx, x xxxx xxxxxxxx xxxxxx, xxx xx domnívají, xx byl xxxxxxxx xxxxxxxx xxxxxxxx nezákonným xxxx xxxxxxxxx zásahem xxxx xx xx xxxx xxx xxxxxxxxxxxx xxxxx; |
|
x) |
xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx do 72 hodin xx xxxxxxxx významného xxxxxxxxx, xxxxxxxx incidentu, x xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx v písmenu x), xxxxxxxx xxxxxxx posouzení xxxxxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx x xxxxxx x – xxxxx jsou x xxxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx; |
|
x) |
xx xxxxxx týmu XXXXX nebo xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxxxxx xx jednoho xxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxx b) xxxxxxxxxx xxxxxx zahrnující:
|
|
e) |
v případě, xx x xxxxxxxx, xxx xx xxxx xxx xxxxxxxxxx xxxxxxxxx zpráva xxxxx xxxxxxx d), xxxxxxxx stále xxxx, xxxxxxx xxxxx xxxxxxx, xxx dotčené subjekty x xxxxxxx xxxxx xxxxxxxxxx xxxxxx x xxxxxxx x xxxxxxxx, xxxxxxxxxx xxxxx měsíc xx xxx, co xxxxxxxx xxxxxxxx, xxxxxxxxxx xxxxxx. |
Xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxx. x) poskytovatel xxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxx XXXXX xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx incidenty, xxxxx xxxx xxxxx xx xxx xxxxxxxxxxx xxxxxx, x xx xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxx xx 24 xxxxx od okamžiku, xxx se x xxxxxxxxx xxxxxxxxx dozvěděl.
5. Xxx CSIRT xxxx xxxxxxxxx orgán xxxxxxxxx bez xxxxxxxxxx xxxxxxx x xxxxx xxxxx xx 24 hodin xx xxxxxxxx xxxxxxxx xxxxxxxx podle odst. 4 xxxx. a) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx, x xx xxxxxx xxxxxxxx xxxxx xx podporu xxx xxxxxxxx možných xxxxxxxx xx zmírnění dopadů. Xxxxx xxx CSIRT xxxx xxxxxxxx příjemcem xxxxxxxx xxxxx xxxxxxxx 1, pomoc či xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xx xxxxxxxxxx x xxxxx XXXXX. Xxxxx x xx xxxxxxx xxxxxxx xxxxxx, poskytne xx xxx XXXXX další xxxxxxxxxx xxxxxxx. Xxxxxxxx xxxxxxxx podezření, že xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx, xxx XXXXX nebo xxxxxxxxx xxxxx poskytne xxxx xxxxxx, xxx xxxxxxxx incident xxxxxxx xxxxxxx činným v trestním xxxxxx.
6. Xxx, kde xx xx xxxxxx, x xxxxxxx xxxxx xx xxxxxxxx xxxxxxxx týká xxxx xxxx xxxx xxxxxxxxx xxxxx, informuje xxx XXXXX, xxxxxxxxx xxxxx xxxx xxxxxxxx kontaktní xxxxx o významném xxxxxxxxx xxx xxxxxxxxxx odkladu xxxxxxx xxxxxxx xxxxxxx xxxxx x xxxxxxxx ENISA. Xxxxxx informace xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 4. Xxx CSIRT, xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxx x xxxxxxx s unijním vnitrostátním xxxxxx zachovávají bezpečnost x xxxxxxxx xxxxx xxxxxxxx, xxxxx x xxxxxxxxx poskytnutých xxxxxxxxx.
7. Xxxxx je xxxxxxxx xxxxxxxxxx veřejnost, xxx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxx nebo xxx xx xxxxxxxxxxx významný xxxxxxxx vyřešil, nebo xxxxx je zveřejnění xxxxxxxxxx xxxxxxxxx jinak xx veřejném xxxxx, xxxx xxx XXXXX xxxxxxxxx xxxxxxxxx státu xxxx případně jeho xxxxxxxxx orgán, xxxxxxxx xxxx XXXXX xxxx xxxxxxxxx orgány xxxxxx xxxxxxxxx členských xxxxx xx konzultaci x xxxxxxxx xxxxxxxxx informovat xxxxxxxxx x xxxxxxxxx xxxxxxxxx nebo xxxxxxxxx, xxx tak xxxxxx xxxx subjekt.
8. Xx xxxxxx xxxx XXXXX xxxx xxxxxxxxxxx orgánu xxxxxxxx xxxxxxxx kontaktní xxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx.
9. Xxxxxxxx xxxxxxxxx místo xxxxxxxxx xxxxx xxx xxxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx a agregovaná xxxx x xxxxxxxxxx incidentech, xxxxxxxxxxx, xxxxxxxxxxxxxx hrozbách x xxxxxxxxxx xxxxxxxxxx oznámených xxxxx xxxxxxxx 1 tohoto xxxxxx a podle xxxxxx 30. X xxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx ENISA přijmout xxxxxxxxx pokyny x xxxxxxxxxx xxxxxxxxx, xxx xxxx xxx x xxxxxxxx zprávě xxxxxxx. Agentura ENISA xxxxxxxxx xxxxxxx pro xxxxxxxxxx x xxx CSIRT x xxxxx zjištěních v souvislosti x xxxxxxxxx xxxxxxxxxx každých xxxx měsíců.
10. Týmy XXXXX xxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxx směrnice (XX) 2022/2557 xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxx, incidentech, xxxxxxxxxxxxxx hrozbách a významných xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 tohoto xxxxxx x xxxxx xxxxxx 30 xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx subjekty xxxxx xxxxxxxx (XX) 2022/2557.
11. Xxxxxx xxxx xxxxxxxx prováděcí xxxx xxxx upřesňující xxxx xxxxxxxxx, xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx odstavce 1 xxxxxx článku a podle xxxxxx 30 a informací xxxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxx xxxxxx.
Do 17. xxxxx 2024 xxxxxx Xxxxxx, xxxxx jde x xxxxxxxxxxxxx XXX, registry xxxxx xxxxxxxx úrovně, xxxxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxxxxx služeb datových xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx služeb, xxxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx, xxxxx x xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx a služeb platforem xxxxxxxxxx xxxx, prováděcí xxxx xxxx xxxxxxxxxxx xxxxxxx, xxx xx xxxxxxxx xxxxxxxx xx xxxxxxxx, xxx xx xxxxxxx x xxxxxxxx 3. Xxxxxx xxxx takové xxxxxxxxx xxxx přijmout xxxx ve xxxxxx x xxxxxx základním a důležitým xxxxxxxxx.
Xxxxxx si x xxxxxxx x xx. 14 odst. 4 písm. e) xxxxxxxxx se xxxxxxxx xxx spolupráci vzájemné xxxxxxxxxxx a spolupracuje x xx, xxxxx jde x xxxxxx xxxxxxxxxxx xxxx uvedených x xxxxxx x xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx.
Xxxx xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx. 39 odst. 2.
Xxxxxx 24
Xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx
1. X xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx 21 xxxxx xxxxxxx státy xxxxxxxxx, xxx xxxxxxxx a důležité xxxxxxxx používaly xxxxxx xxxxxxxx IKT, služby XXX a procesy XXX xxxxxxxxxxx základním xxxx xxxxxxxxx subjektem xxxx xxxxxxx od třetích xxxxx a certifikované podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx 49 xxxxxxxx (XX) 2019/881. Xxxxxxx xxxxx xxxxx toho xxxxxxxxx xxxxxxxx a důležité xxxxxxxx, xxx využívaly xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx.
2. Xxxxxx je x xxxxxxx x xxxxxxx 38 za xxxxxx xxxxxxxx této xxxxxxxx svěřena xxxxxxxx xxxxxxxx xxxx v přenesené xxxxxxxxx, xxxxxxxxxxx, xxxxx xxxxxxxxx základních x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx IKT, xxxxxx XXX xxxx xxxxxxx XXX xxxx xx xxxxxxxx certifikát podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti přijatého xxxxx xxxxxx 49 xxxxxxxx (XX) 2019/881. Xxxx xxxx x xxxxxxxxx xxxxxxxxx xx přijímají, pokud xx xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx v nich stanoveno xxxxxxxxx xxxxxx.
Xxxx xxxxxxxx xxxxxx xxxx x xxxxxxxxx xxxxxxxxx xxxxxxx Komise xxxxxxxxx dopadů x xxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxx 56 xxxxxxxx (XX) 2019/881.
3. Xxxxxx může po xxxxxxxxxx xx xxxxxxxx xxx spolupráci x Xxxxxxxxx xxxxxxxx xxx certifikaci xxxxxxxxxxxx bezpečnosti požádat xxxxxxxx ENISA, xxx x xxxxxxxxx, xxx xxxx x xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxxxxx 2, xxxxxxxxxxx návrh systému xxxxx xx. 48 xxxx. 2 xxxxxxxx (XX) 2019/881.
Článek 25
Tvorba xxxxx
1. Xxxxxxx xxxxx za xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xx. 21 xxxx. 1 x 2 xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx norem x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx systémů, xxxx xx xxxxxx xxxxxxxxxx používání xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx používání.
2. Xxxxxxxx XXXXX xx xxxxxxxxxx xx xxxxxxxxx xxxxx, a případně xx konzultaci x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxxx x xxxxxx týkající xx xxxxxxxxxxx xxxxxxx, xxxxx xx měly xxx xxxxxxxxxx xx xxxxxx x xxxxxxxx 1, xxxxx i s ohledem xx xxx xxxxxxxxxx normy, xxxxxx xxxxxxxxx norem, xxxxx xx xxxxxxxx xxxx oblasti xxxxxx.
KAPITOLA V
PRAVOMOC X&xxxx;XXXXXXXXXX
Xxxxxx&xxxx;26
Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xx se xx to, xx xxxxxxxx xxxxxxxxx do xxxxxxx působnosti xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx státu, x&xxxx;xxxx xxxx xxxxxxx, s výjimkou xxxxxx xxxxxxx:
|
x) |
xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx veřejně xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx, x&xxxx;xxxxx se xx xx xx, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx státu, x&xxxx;xxxx xxxxxxxxx své xxxxxx; |
|
x) |
xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx domén, poskytovatelé xxxxxx cloud computingu, xxxxxxxxxxxxx služeb xxxxxxxx xxxxxx, poskytovatelé xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx služeb, xxxxxxxxxxxxx řízených bezpečnostních xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx vyhledávačů x&xxxx;xxxxxx platforem xxxxxxxxxx xxxx, x&xxxx;xxxxx se xx xx xx, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, xx xxxxxx xxxx xxxxxx xxxxxxxxxx x&xxxx;Xxxx podle xxxxxxxx 2; |
|
x) |
xxxxxxxx xxxxxxx xxxxxx, u nichž se xx xx to, xx podléhají xxxxxxxxx xxxxxxxxx xxxxx, xxxxx xx zřídil. |
2. Pro xxxxx xxxx směrnice se xx xx to, xx xxxxxx provozovna xxxxxxxx xxxxx xxxx.&xxxx;1 xxxx. x) x&xxxx;Xxxx xx xxxxxxxx x&xxxx;xxxxxxxx xxxxx, v němž xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx se opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxx-xx xxxxxx xxxxxxx stát xxxxx, xxxx xxxxxx-xx tato xxxxxxxxxx xxxxxxxxx x&xxxx;Xxxx, xx se za xx, že xxxxxx xxxxxxxxxx je x&xxxx;xxxxxxxx xxxxx, v němž xxxx xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx členský xxxx xxxxx, má xx xx to, xx dotčený subjekt xx xxxxxx provozovnu x&xxxx;xxxxxxxx xxxxx, v němž xx xxxxxxxxxx s nejvyšším xxxxxx zaměstnanců x&xxxx;Xxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx uvedený x&xxxx;xxxx.&xxxx;1 xxxx. b) xxxx x&xxxx;Xxxx usazen, xxx xxxxxx x&xxxx;Xxxx služby, xxxx xxxxx xxxxxxxx x&xxxx;Xxxx. Xxxxx xxxxxxxx xxxx xxx usazen x&xxxx;xxxxxx z členských států, x&xxxx;xxxx jsou xxxxxx xxxxxxxx. Xx xx xx to, xx xxxxx subjekt podléhá xxxxxxxxx xxxxxxxxx státu xxxxx xxxxxxx xxxxxxxx. Xxxxxxxxxx-xx xxxxxxxx x&xxxx;Xxxx xxxxxx xxxxx tohoto xxxxxxxx, xxxx xxxxxx xxxxx xxxxx xxxxxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxx, v němž xxxxx xxxxxxx poskytuje xxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxx, xx xxxxxxx xxxxxxx x&xxxx;xxxx.&xxxx;1 xxxx. x) xxxx xxxxx xxxxxxxx, nejsou xxxxxxx xxxxxx kroky, xxxxx xx xxxxx xxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy, které xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxx se xxxxxxxx xxxxx odst. 1 xxxx. x), xxxxx x&xxxx;xxxxxx xxxx xxxxxxx xxxxxxxx ohledně xxxxxxxxx xxxxxxxx, xxxxx poskytuje xxxxxx nebo xx xxx nebo xxxxxxxxxx xxxxxx xx xxxxxx xxxxx, xxxxxxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx.
Xxxxxx&xxxx;27
Xxxxxxx xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX vytvoří x&xxxx;xxxx xxxxxxx xxxxxxxxxxxxx XXX, registrů domén xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxx domén, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx služeb datových xxxxxx, poskytovatelů xxxx xxx xxxxxxxxxx obsahu, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx x&xxxx;xxxxxxxxxxxxx xx-xxxx xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx sítí xx xxxxxxx informací xxxxxxxxxx xx xxxxxxxxxx kontaktních xxxx xxxxx odstavce 4. Xxxxxxxx XXXXX xx xxxxxx xxxxxx xxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxx orgánům, xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxx důvěrnosti xxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 do 17.&xxxx;xxxxx 2025 předložily xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx:
|
x) |
xxxxx subjektu; |
|
b) |
příslušné xxxxxxx, xxxxxxxxxx a druh subjektu, xxx je v příslušných xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx II; |
|
c) |
adresu xxxxxx xxxxxxxxxx subjektu x&xxxx;xxxx xxxxxxx xxxxxxxxxx x&xxxx;Xxxx xxxx, xxxx-xx subjekt x&xxxx;Xxxx usazen, xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xx.&xxxx;26 xxxx.&xxxx;3; |
|
x) |
xxxxxxxx xxxxxxxxx xxxxx, xxxxxx e-mailových xxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxxxx, a případně jeho xxxxxxxx xxxxxxxx podle xx.&xxxx;26 xxxx.&xxxx;3; |
|
x) |
xxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxx xxxxxx x |
|
x) |
XX xxxxxx xxxxxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxx příslušnému orgánu xxxxxxx změny xxxxxxxxx, xxxxx xxxxxxxxxx xxxxx xxxxxxxx 2, x&xxxx;xx xxxxxxxxxxx, xxxxxxxxxx xxxx xx xxx xxxxxx xx data xxxxx.
4.&xxxx;&xxxx;&xxxx;Xx xxxxxxxx informací xxxxx xxxxxxxx 2 x&xxxx;3, x&xxxx;xxxxxxxx xxxxxxxxx xxxxx xxxx.&xxxx;2 xxxx. x), xxxxxxxx kontaktní xxxxx xxxxxxxxx členského xxxxx xxxxxxxx xxx zbytečného xxxxxxx xxxx xxxxxxxxx xxxxxxxx XXXXX.
5.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxxxxx xxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx 2 x&xxxx;3 xxxxxx xxxxxx předloží xxxxxxxxxxxxxxx vnitrostátního xxxxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;3 xxxx.&xxxx;4 xxxxxxx pododstavci.
Článek 28
Databáze xxxxx x&xxxx;xxxxxxxxxx xxxx domén
1. Aby xxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx překladu jmen xxxxx, xxxxxxxx, xxx xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx shromažďovaly x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xx xxxxxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xxxxxxxxx péčí x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxx ochrany údajů, xxxxx xxx x&xxxx;xxxx, xxx jsou osobními xxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx databáze xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx umožňující xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxx x&xxxx;xxxxxxxxxx domén xxxxxxxx xxxxxx. Tyto xxxxxxxxx xxxxxxxx:
|
x) |
xxxxx domény; |
|
b) |
datum registrace; |
|
c) |
jméno xxxxxxxx x&xxxx;xxxxxxxxxx, xxxx xxxxxxxxx x-xxxxxxxx adresu x&xxxx;xxxxxxxxx číslo; |
|
d) |
kontaktní x-xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx číslo xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx xxxxxx, xxxxx xx xxxx xx xxxxxxxxxxx údajů xxxxxxxx x&xxxx;xxxxxxxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby registrace xxxx domén xxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx, xxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxx, xxx databáze xxxxxxx v odstavci 1 xxxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxx. Xxxxxxx xxxxx xxxxxxxx, aby byly xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxxx, xxx registry xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xxxxxxxxxxxx bez zbytečného xxxxxxx xx registraci xxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx jména xxxxxx, xxxxx xxxxxx xxxxxxxx xxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxxxx xxxxxxx ke xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx na xxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx, x&xxxx;xx x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx. Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby xxxxxxxxxx jmen xxxxx xxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx však xx 72 xxxxx xx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx. Xxxxxxx státy xxxxxxxx, xxx xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxx xxxxx xxxxxxx xxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx povinností stanovených x&xxxx;xxxxxxxxxx 1 xx 5 xxxxx při xxxxxxxxxxxxx údajů x&xxxx;xxxxxxxxxx xxxx xxxxx xxxx xx xxxxxxxxxx. Xxxxxxx xxxxx požadují, xxx xx xxxxx xxxxxx xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx xxxxx xxxxxxxx spolupracovaly.
XXXXXXXX XX
XXXXXXX XXXXXXXXX
Xxxxxx&xxxx;29
Xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx xxxxxxxx, na xxxxx xx vztahuje xxxxxx působnosti xxxx xxxxxxxx, x&xxxx;xxxxxxxx jiné xxxxxxxx nespadající do xxxxxxx působnosti xxxx xxxxxxxx xxxxx xxxx xxxxx dobrovolně xxxxxx xxxxxxxxx xxxxxxxxx o kybernetické xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxx, významných xxxxxxxx, xxxxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxxx, xxxxxxxxxx kompromitace, xxxxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxxxxxxxx xxx daný subjekt x&xxxx;xxxxx xxxxxx, xxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a doporučení xxxxxxxx xx konfigurace xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxx k odhalování kybernetických xxxxx, xxxxx toto xxxxxxx xxxxxxxxx:
|
x) |
xx xx xxx předcházet incidentům, xxxxxxxxx xx, reagovat xx ně, xxxxxxxxx xx x&xxxx;xxxx xxxx xxxxxxxxx xxxxxx xxxxx; |
|
x) |
xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxx hrozeb šířit xx, xxxxxxxx obranných xxxxxxxxxx, xxxxxxxx zranitelností x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxxx xxxxxx, technikami xx xxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxxx jim, strategií xxxxxxxxxx xxxx xxxx xxxxxx a obnovy nebo xxxxxxxx xxxxxxxxxx výzkumu xxxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxx v komunitách xxxxxxxxxx a důležitých xxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxx xxxx poskytovatelů služeb. Xxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxx ujednání x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxxxxx citlivou xxxxxx xxxxxxxxx informací.
3. Členské xxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx informací x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx 2 xxxxxx xxxxxx. Xxxx xxxxxxxx mohou xxxxxxxx xxxxxxxx prvky, xxxxxx xxxxxxx vyhrazených xxxxxxxxx XXX x&xxxx;xxxxxxxx xxxxxxxxxxxx, xxxxx a podmínky xxxxxxxx x&xxxx;xxxxxxx informací. Xxxxxxx xxxxx xxxxxxxx xxxxxx zapojení veřejných xxxxxx do těchto xxxxxxxx, přičemž xxxxx xxxxxxxx podmínky pro xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx nebo xxxx XXXXX. Xxxxxxx státy xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxx ujednání x&xxxx;xxxxxxx se xxxxx xxxxxxxxxx xxxxxxxxx v čl. 7 xxxx.&xxxx;2 xxxx. x).
4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, xx xx účastní xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx podle xxxxxxxx 2, x&xxxx;xx xx okamžiku xxxxxxxx xxxxxxxx xxxxxxxx, xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx, xx xx nich xxxxxxxxxx, x&xxxx;xx xxxxxxx xxxxxx xxxxxxxxxx nabude xxxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxxx ENISA xxxxxxxxx xxxxx ujednání o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxx odstavce 2 xxxxxxx xxxxxxxxxxx postupů x&xxxx;xxxxxxxxxxxx xxxxxx.
Xxxxxx&xxxx;30
Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;23 mohla xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx CSIRT xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx:
|
x) |
xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, pokud xxx x&xxxx;xxxxxxxxx, kybernetické hrozby x&xxxx;xxxxxxxx události; |
|
b) |
subjektů, které xxxxxx xxxxxxx x&xxxx;xxxxxxx x), xxx ohledu xx xx, xxx xx na ně xxxxxxxx oblast xxxxxxxxxx xxxx směrnice, xxxxx xxx o významné xxxxxxxxx, xxxxxxxxxxxx hrozby x&xxxx;xxxxxxxx xxxxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxx zpracování oznámení xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxxxx xxxxxx postupují xxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx stanoveným x&xxxx;xxxxxx&xxxx;23. Xxxxxxx státy mohou xxx xxxxxxxx zpracování xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx.
X&xxxx;xxxxxxx xxxxxxx xxxxxxxxx týmy XXXXX x&xxxx;xxxxxxxx příslušné xxxxxx xxxxxxxxx kontaktním xxxxxx xxxxxxxxx o oznámeních xxxxxxxxxx xxxxx tohoto xxxxxx, xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx ochranu xxxxxxxxx, xxx poskytl xxxxxxxxxx xxxxxxx. Xxxx xx xxxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx trestných xxxx, xxxxx dobrovolné xxxxxxxx xxxx k tomu, xx xxxxxxxxxxxx xxxxxxxx xxxxx uloženy xxxxx xxxxxxxxxx, xxxxx xx xxxxx, xxxxx xxxx xxxxxxxx xxxxxxxx.
XXXXXXXX XXX
XXXXXX X&xxxx;XXXXXXXX
Xxxxxx&xxxx;31
Xxxxxx xxxxxxx xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, aby xxxxxx xxxxxxxxx orgány xxxxxx xxxxxxxxx na dodržování xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxx xxxx příslušným xxxxxxx xxxxxxx, xxx x&xxxx;xxxxx xxxxxxx xxxxxxxx xxxxxxxx u svých xxxxxxxx. Xxxx xxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xx xxxxxxxxx rizik. Xx tímto xxxxxx xxxxx xxxxxxxxx xxxxxx xxx xxxxxx xxxxx xxxxxxxxxxx xxxxx stanovených x&xxxx;xxxxxxxx 32 x&xxxx;33 xxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxx xx xxxxxxx přístupu xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx.
3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxx xxxxx k porušení xxxxxxxxxxx xxxxxxxx údajů, xxxxxxxxx orgány úzce xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2016/679, aniž xxxx xxxxxxx xxxxxxxxx a úkoly xxxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxx jsou xxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxx, xxxxxxx xxxxx zajistí, xxx xxxxxxxxx orgány měly xxx xxxxxxx xxx xxxxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxx xxxxxx a při xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx za porušení xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx takových xxxxx x&xxxx;xxxx xxxxxx xx vztahu x&xxxx;xxxxxxxxx xxxxxxx xxxxxx, nad xxxxx xxxxxx xxxxxxxxx, xxxxxxx nezávislost. Xxxxxxx xxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx xx xxxxxx x&xxxx;xxxxx subjektům x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxx právními x&xxxx;xxxxxxxxxxxxxxxxx xxxxx.
Xxxxxx&xxxx;32
Xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání týkající xx základních xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx xxxx xxx xxxxxx xxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxx subjekty pravomoc xxxxxxxx tyto subjekty xxxxxxx:
|
x) |
xxxxxxxxx xx xxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxx kontrol, které xxxxxxx xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxxxx x&xxxx;xxxxxxx bezpečnostním xxxxxxx, xxxxx xxxxxxx nezávislý xxxxxxx xxxx příslušný xxxxx; |
|
x) |
xxxxxxx ad xxx, x&xxxx;xx i v případech odůvodněných xxxxxxxxx xxxxxxxxxx nebo xxxxxxxxx této xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx kritérií xxxxxxxxx xxxxx, xxxxx xx v případě xxxxxxx xxxxxxxx ve xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxxx na xxxxxxxxx xxxxxxxx k posouzení xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx rizik xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx orgánům xxxxx xxxxxx&xxxx;27; |
|
x) |
xxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxx výkon xxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kvalifikovaným xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxx. b) jsou xxxxxxxx xx posouzení xxxxx, xxx xxxxxxx xxxxxxxxx orgán nebo xxxxxxxxxx xxxxxxx, nebo xx xxxxxx xxxxxxxxxx xxxxxxxxxxx týkajících xx xxxxx.
Xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx se xxxxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xx xxxxxx xxxxxx xxxxxxxxxxxx audit provedený xxxxxxxxxx xxxxxxxxx hradí xxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxxx xxxxx odůvodněných případů, xxx xxxxxxxxx xxxxx xxxxxxxx jinak.
3. Při xxxxxx xxxxx pravomocí xxxxx xxxx.&xxxx;2 xxxx. x), x) xx g) xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx, které xxxx xxxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx jejich xxxxxxxxx xxxxxx xxxx xxx xxxxxx svých pravomocí x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxx subjekty xxxxxxxx xxxxxxx:
|
x) |
xxxxx xxxxxxxx x&xxxx;xxxxxxxx této xxxxxxxx xxxxxxxxx subjekty; |
|
b) |
přijmout xxxxxxx xxxxxx, xxxxxx xxxxxx xxxxxxxxxx xx opatření xxxxxxxxxx x&xxxx;xxxxxxxxx incidentu xxxx xxxx nápravě, xxxx pro provedení xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxx, xxx dotčené xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx této xxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxx, a takového xxxxxxx xx znovu xxxxxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 21, xxxx xxx xxxxxx xxxxxxxxxx povinnosti xxxxxxxxx x&xxxx;xxxxxx&xxxx;23, a to xxxxxxx xxxxxxxx x&xxxx;xx xxxxxxxxx lhůtě; |
|
e) |
nařídit xxxxxxxx xxxxxxxxx, xxx informovaly xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, x&xxxx;xxxxxx xxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxx možných xxxxxxxxxx xxxx nápravných xxxxxxxxxx, xxx xx xxxxx tyto xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx x&xxxx;xxxxxx xx xxxx hrozbu; |
|
f) |
nařídit xxxxxxxx xxxxxxxxx, aby v přiměřené xxxxx xxxxxxxx xxxxxxxxxx xxxxxx v důsledku xxxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxx xx xxxxxxxxxx xxxx xxxxxxxxxx pro xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxxx na xxxxxxxxxx xxxxxx 21 a 23 xx strany xxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxx dotčeným xxxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxx aspekty týkající xx porušení xxxx xxxxxxxx; |
|
x) |
xxxxx kteréhokoli x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x) xx h) xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxx článku 34 xxxx xxxxxxxxx příslušným xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxx xxxxxxx. |
5.&xxxx;&xxxx;&xxxx;Xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxx vymáhání xxxxxxx podle odst. 4 xxxx. x) xx x) a f) xxxxxxxx, xxxxxxx státy zajistí, xxx xxxxxx xxxxxxxxx xxxxxx xxxx pravomoc xxxxxxxx xxxxx, x&xxxx;xxx xxxx xxxxxxxx subjekt xxxxxx k přijetí nezbytných xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx. Xxxxx xxxxxxxxxx opatření xxxxxxx xxxxxxx xx xxxxxxxxx xxxxx, xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxx:
|
x) |
xxxxxxx xxxxxxxxxx nebo x&xxxx;xxxxxxx s vnitrostátním právem xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxx povolení xxxxxxxx xx xxxxx xxxx xxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxxx, xxx příslušné xxxxxx xxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxxxx xx výkon xxxxxxxx xxxxxx xx xxxxxx xxxxxxxxx ředitele xxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx. |
Xxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxxx xx okamžiku, než xxxxxxx subjekt xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx nebo splnění xxxxxxxxx xxxxxxxxxxx orgánu, xxxxx xxxx xxxx xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx pozastavení xxxx xxxxxx podléhá xxxxxxxxx xxxxxxxxx zárukám x&xxxx;xxxxxxx s obecnými xxxxxxxx xxxxx Unie x&xxxx;Xxxxxxx, xxxxxx práva na xxxxxxx xxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, xxxxxxxxx neviny x&xxxx;xxxxx xx xxxxxxxx.
Xxxxxxxx v oblasti xxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx se xxxxxxxxxx xx xxxxxxxx veřejné xxxxxx, xx xxx xx vztahuje xxxx xxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxx fyzická xxxxx xxxxxxxxx za xxxxxxxx xxxxxxx nebo xxxxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxx xxxxxxxxxx, oprávnění xxxxxxxx rozhodnutí jeho xxxxxx nebo oprávnění xxxxxxxxx xxx ním xxxxxxxx xxxx xxxxxxxx xxxxxxxx dodržování xxxx xxxxxxxx. Členské xxxxx xxxxxxx, xxx byla xxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx osob xx xxxxxxxx xxxxxx povinností xxxxxxxxxxxxx x&xxxx;xxxxxxxxx dodržování xxxx směrnice.
Pokud jde x&xxxx;xxxxxxxx xxxxxxx správy, xxxx tímto xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx úředníků xxxxxxx xxxxxx x&xxxx;xxxxxxxx veřejných xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxx přijímání opatření x&xxxx;xxxxxxx xxxxxxxx podle xxxxxxxx 4 xxxx 5 dodržují příslušné xxxxxx xxxxx na xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxx alespoň:
|
a) |
závažnost xxxxxxxx a významnost xxxxxxxxxx xxxxxxxxxx, xxxxxxx následující xxxxxxxx xx xxxx xxxxxxxx xx xxxxxxx:
|
|
x) |
xxxx xxxxxx porušení; |
|
c) |
veškerá xxxxxxxxxx xxxxxxxx, kterých se xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxx nebo xxxxxxxxx xxxx, včetně xxxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx, xxxxxx xx jiné xxxxxx x&xxxx;xxxxx xxxxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xx xxxxxx xxxxxxxx nebo xxxxxxxx hmotné xxxx xxxxxxxx újmy; |
|
g) |
jakékoli dodržování xxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx; |
|
x) |
xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx nebo xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx orgány. |
8. Příslušné xxxxxx xxx opatření x&xxxx;xxxxxxx vymáhání xxxxxxxx xxxxxxxx. Xxxxxxxxx xxxxxx xxxx přijetím xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxx. Rovněž těmto xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxx na předložení xxxxxxxxxx, s výjimkou xxxxx xxxxxxxxxxxx případů, xxx xx xx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxx xxxxxx xx xx.
9.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx směrnice xxxxxxxxxxx relevantní příslušné xxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2022/2557, xxxx xxxx xxx xxxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx na xxxxxxxxx toho, aby xxxxxxx určený xxxxxxx xxxxxxxx xxxxxxx podle xxxxxxxx (XX) 2022/2557 xxxxxxxxx tuto xxxxxxxx. Xxxxxxxxx xxxxxx podle xxxxxxxx (XX) 2022/2557 xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxx podle xxxx xxxxxxxx, xxx xxxxxxxxxx xxx dohledové x&xxxx;xxxxxxxx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxx (XX) 2022/2557.
10.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxxxx xxxxxxxxx xxxxxx xxxxx této xxxxxxxx xxxxxxxxxxxxxx s relevantními xxxxxxxxxxx xxxxxx xxxxxxxxx členského xxxxx podle xxxxxxxx (XX) 2022/2554. Xxxxxxx xxxxx zejména zajistí, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx této xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxx zřízené xxxxx xx.&xxxx;32 xxxx.&xxxx;1 xxxxxxxx (XX) 2022/2554, xxxx xxxx xxx pravomoci x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx xxxxxxxx xx zajištění xxxx, xxx xxxxxxxx xxxxxxx, xxxxx je xxxxxxx jakožto xxxxxxxx xxxxxxxxxxxx služeb XXX x&xxxx;xxx xxxxxxx xxxxx xxxxx xxxxxx&xxxx;31 xxxxxxxx (XX) 2022/2554, dodržoval xxxx xxxxxxxx.
Xxxxxx&xxxx;33
Xxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx týkající xx důležitých subjektů
1. Jsou-li xxxxxxxx státům xxxxxxxxxx xxxxxx, xxxxxxx xxxx xxxxxxxxx, které xxxxxxxxx, xx důležitý xxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxx xxxx xxxxxx 21 x&xxxx;23, xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx orgány x&xxxx;xxxxxxx potřeby xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx post. Xxxxxxx xxxxx zajistí, xxx xxxx opatření xxxx účinná, přiměřená x&xxxx;xxxxxxxxxx, přičemž xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx xxxx při xxxxxx xxxxx xxxxxxxxxxx úkolů x&xxxx;xxxxxxxxxxx s důležitými xxxxxxxx xxxxxxxx podrobit xxxx xxxxxxxx xxxxxxx:
|
x) |
xxxxxxxxx xx xxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxx, které xxxxxxx xxxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxxxxxxx auditům, xxxxx xxxxxxx nezávislý subjekt xxxx xxxxxxxxx orgán; |
|
c) |
bezpečnostním xxxxxxxxx na xxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx posouzení xxxxx, xxxxx xx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx xx spolupráci s dotčeným xxxxxxxxx; |
|
x) |
xxxxxxxxxx na informace xxxxxxxx k posouzení opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx ex post xxxxxxxxx dotčeným subjektem, xxxxxx zadokumentovaných zásad xxxxxxxxxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx povinnosti předkládat xxxxxxxxx xxxxxxxxxx orgánům xxxxx xxxxxx&xxxx;28; |
|
x) |
xxxxxxxxxx na xxxxxxx k údajům, xxxxxxxxxx x&xxxx;xxxxxxxxxx potřebným xxx xxxxx xxxxxx xxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxxxxx xx xxxxxxxx xxxxxxxxx zásad xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx xxxxxxxx bezpečnostních auditů xxxxxxxxxxx xxxxxxxxxxxxxx auditorem x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx. |
Xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxx. x) xxxx xxxxxxxx xx posouzení xxxxx, xxx provede příslušný xxxxx xxxx auditovaný xxxxxxx, nebo xx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxx.
Xxxxxxxx xxxxxxxx bezpečnostního auditu xx xxxxxxxxxx xxxxxxxxxxx xxxxxx. Náklady xx xxxxxx cílený xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxx xxxxx.
3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx svých xxxxxxxxx xxxxx xxxx.&xxxx;2 xxxx. x), e) xxxx x) uvedou xxxxxxxxx xxxxxx xxxx xxxxxxx a upřesní xxxxxxxxx, xxxxx jsou xxxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx xxxxxxxxx xxxxxx xxxx xxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx pravomoc xxxxxxx:
|
x) |
xxxxx varování x&xxxx;xxxxxxxx xxxx xxxxxxxx ze xxxxxx xxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxx xxxxxxx xxxxxx nebo xxxxxx xxxxxxxxxx, aby xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx nedostatky xxxx xxxxxxxx xxxx xxxxxxxx; |
|
x) |
xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxxxx chování xx xxxxx nedopouštěly; |
|
d) |
nařídit xxxxxxxx xxxxxxxxx, xxx xxxxxxxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx jsou x&xxxx;xxxxxxx x&xxxx;xxxxxxx 21, xxxx xxx plnily oznamovací xxxxxxxxxx xxxxxxxxx v článku 23, x&xxxx;xx xxxxxxx xxxxxxxx x&xxxx;xx stanovené xxxxx; |
|
x) |
xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxx xxxxxxx nebo xxxxxxxxx osoby, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx xxxx potenciálně xxxxxxxxx významnou xxxxxxxxxxxxx xxxxxxx, o povaze xxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxx, xxx xx mohly tyto xxxxxxx nebo právnické xxxxx xxxxxx x&xxxx;xxxxxx xx xxxx xxxxxx; |
|
x) |
xxxxxxx xxxxxxxx subjektům, xxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx vydaná x&xxxx;xxxxxxxx xxxxxxxxxxxxxx auditu; |
|
g) |
nařídit xxxxxxxx xxxxxxxxx, xxx určeným xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx xxxx směrnice; |
|
h) |
vedle kteréhokoli x&xxxx;xxxxxxxx uvedených x&xxxx;xxxxxxxxx x) xx x) xxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;34 xxxx xxxxxxxxx xxxxxxxxxx orgánům xxxx xxxxxx x&xxxx;xxxxxxx s vnitrostátním xxxxxx xxxx uložení. |
5. Ustanovení xx.&xxxx;32 xxxx.&xxxx;6, 7 x&xxxx;8 xx obdobně xxxxxxx xx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx v tomto xxxxxx xxx důležité xxxxxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx s relevantními xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx podle nařízení (XX) 2022/2554. Členské xxxxx xxxxxxx xxxxxxx, xxx xxxxxx příslušné xxxxxx xxxxx xxxx xxxxxxxx informovaly xxxxx xxxxxxx xxxxxxx xxxxx xx.&xxxx;32 xxxx.&xxxx;1 nařízení (XX) 2022/2554, xxxx xxxx xxx pravomoci x&xxxx;xxxxxxx xxxxxxx a vymáhání xxxxxxxx xx xxxxxxxxx xxxx, xxx xxxxxxxx xxxxxxx, xxxxx xx xxxxxxx jakožto kritický xxxxxxxxxxxx služeb IKT x&xxxx;xxx xxxxxxx stran xxxxx článku 31 xxxxxxxx (XX) 2022/2554, xxxxxxxxx xxxx xxxxxxxx.
Xxxxxx&xxxx;34
Xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx a důležitým xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, aby xxxxxxx pokuty xxxxxxxx xxxxxxxxx a důležitým xxxxxxxxx xxxxx xxxxxx článku xx xxxxxxxx xxxx xxxxxxxx xxxx xxxxxx, xxxxxxxxx a odrazující, přičemž xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx případu.
2. Správní pokuty xx xxxxxxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;32 xxxx.&xxxx;4 xxxx.&xxxx;x) xx x), čl. 32 xxxx.&xxxx;5 a čl. 33 xxxx.&xxxx;4 xxxx.&xxxx;x) až x).
3.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxxxx o uložení xxxxxxx xxxxxx x&xxxx;xxx xxxxxxxxxxx x&xxxx;xxxx xxxx se x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx alespoň x&xxxx;xxxxxx xxxxxxxx v čl. 32 xxxx.&xxxx;7.
4.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx v případě, že xxxxxxxx subjekty poruší xxxxxx&xxxx;21 nebo 23, xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 2 x&xxxx;3 xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxx, xxxxxxx maximální xxxx xxxx xxxxxxxxx xx xxxxxxx 10&xxxx;000&xxxx;000&xxxx;XXX xxxx xxxxxxxxx xx xxxxxxx 2&xxxx;% celkového xxxxxxxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx roce u podniku, xx xxxxxxx xxxxx xxxxxxxx xxxxxxx, xxxxx xxxx, co xx xxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx x&xxxx;xxxxxxx, že xxxxxxxx subjekty poruší xxxxxx&xxxx;21 xxxx 23, xxxx xxxxxxxx subjektům x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 2 x&xxxx;3 tohoto článku xxxxxxx správní pokuty, xxxxxxx xxxxxxxxx xxxx xxxx xxxxxxxxx xx xxxxxxx 7&xxxx;000&xxxx;000&xxxx;XXX nebo xxxxxxxxx na xxxxxxx 1,4&xxxx;% xxxxxxxxx celosvětového xxxxxxx obratu v předchozím xxxxxxxxxxx roce x&xxxx;xxxxxxx, xx xxxxxxx xxxxx xxxxxxxx xxxxxxx, podle xxxx, co xx xxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxx xxxxxxxx xxxxxxxx ukládat xxxxxx x&xxxx;xxxxx přimět xxxxxxxx xxxx důležitý xxxxxxx, xxx přestal xxxxxxxxx tuto směrnici xxxxx předchozího xxxxxxxxxx xxxxxxxxxxx xxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxx jsou xxxxxxx pravomoci xxxxxxxxxxx xxxxxx xxxxx xxxxxx&xxxx;32 x&xxxx;33, xxxx xxxxx xxxxxxx stát xxxxxxxx xxxxxxxx xxxxxxxx xx xxxx, zda a do jaké xxxx xx xxxxx xxxxxxx správní pokuty xxxxxxxxx veřejné xxxxxx.
8.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx-xx xxxxx xxxxxxxxx státu xxxxxxx správních xxxxx, xxxxx členský xxxx xxxxxxx, že se xxxxx xxxxxx xxxxxxx xxx, xxx podnět x&xxxx;xxxxxxx xxxxxx dal xxxxxxxxx orgán x&xxxx;xxx xxxxxx xxxx uložena xxxxxxxxxxx xxxxxxxxxxxxxx soudy, xxxxxxx xxxxxxxx je xxxxx zajistit, aby xxxx prostředky právní xxxxxxx byly xxxxxx x&xxxx;xxx xxx jejich xxxxxx xxxxxxxxxx správním xxxxxxx, jež xxxxxxxx xxxxxxxxx xxxxxx. Uložené xxxxxx xxxx xxx x&xxxx;xxxxxx xxxxxxx xxxxxx, xxxxxxxxx a odrazující. Členský xxxx xxxxxx Komisi xx 17.&xxxx;xxxxx 2024 xxxxxxxxx ustanovení právních xxxxxxxx, xxxxx přijme xxxxx tohoto xxxxxxxx, x&xxxx;xxx prodlení jakoukoli xxxxxxxxx xxxxxx xxxx xxxxx týkající xx xxxxxx xxxxxxxxxx.
Xxxxxx&xxxx;35
Xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx dohledu xxxx xxxxxxxx xxxxxx, xx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 21 x&xxxx;23 xxxx xxxxxxxx základním xxxx důležitým xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx xx xxxxxx xx.&xxxx;4 xxxx.&xxxx;12 nařízení (XX) 2016/679, které xx xxx xxxxxxxx podle xxxxxx&xxxx;33 uvedeného xxxxxxxx, xxxxxxx xxx zbytečného xxxxxxx xxxxxxxx úřady xxxxx xxxxxx&xxxx;55 nebo 56 xxxxxxxxx xxxxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxx podle xxxxxx&xxxx;55 nebo 56 xxxxxxxx (XX) 2016/679 xxxxx správní pokutu xxxxx čl. 58 xxxx.&xxxx;2 xxxx.&xxxx;x) uvedeného xxxxxxxx, xxxxxxxxx xxxxxx xxxxx xxxxxx xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;34 xxxx xxxxxxxx za xxxxxxxx xxxxxxx v odstavci 1 xxxxxx xxxxxx xx xxxxxx porušení, xx xxx xxxx xxxxxxx xxxxxxx pokuta podle xx.&xxxx;58 xxxx.&xxxx;2 xxxx. x) nařízení (XX) 2016/679. Xxxxxxxxx xxxxxx xxxx mohou xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;32 odst. 4 xxxx.&xxxx;x) až x), xx.&xxxx;32 xxxx.&xxxx;5 x&xxxx;xx.&xxxx;33 xxxx.&xxxx;4 xxxx.&xxxx;x) xx x) xxxx xxxxxxxx.
3.&xxxx;&xxxx;&xxxx;Xxxxx xx xxxxxxxx xxxx xxxxxxxxx xxxxx nařízení (XX) 2016/679 xxxxx x&xxxx;xxxxx členském xxxxx xxx příslušný xxxxx, xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxx xx xxxxxx xx xxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxx odstavce 1.
Xxxxxx&xxxx;36
Xxxxxx
Xxxxxxx xxxxx xxxxxxx xxxxxx xx porušení xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxx musí xxx xxxxxx, přiměřené x&xxxx;xxxxxxxxxx. Členské xxxxx xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx Xxxxxx nejpozději xx 17. ledna 2025 x&xxxx;xxxxxxxxxx jí xxxxxx xxxxxxx jejich xxxxxxxx xxxxx.
Xxxxxx&xxxx;37
Xxxxxxxx pomoc
1. Pokud xxxxxxx xxxxxxxxx xxxxxx ve xxxx než jednom xxxxxxxx xxxxx, xxxx xxxxx xxxxxxxxx služby x&xxxx;xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xx nacházejí v jednom xx xxxx xxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxxxxx a jsou xx xxxxxxxx xxxxxxxxx. Tato xxxxxxxxxx spočívá alespoň x&xxxx;xxxxx:
|
x) |
xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx kontaktního xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxx x&xxxx;xxxx x&xxxx;xxxxxxxxx xx xxxxxxx přijatých xxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx; |
|
x) |
xxxxxxxxx xxxxx xxxx xxxxxxx xxxx xxxxxxxxx xxxxx, aby xxxxxx xxxxxxxx x&xxxx;xxxxxxx dohledu xxxx vymáhání; |
|
c) |
po xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx orgánu xxxxxxxx xxxxxxxxx xxxxx druhému xxxxxxxxxxx orgánu xxxxxxxxx xxxxx úměrnou xxxxxxxx xxxxxxx, xxx bylo xxxxx provést xxxxxxxx x&xxxx;xxxxxxx dohledu xxxx xxxxxxxx účinně, xxxxxx x&xxxx;xxxxxxxx. |
Xxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxx. x) xxxx xxxxxxxxx xxxxxxx o informace x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxxx xxxx xxxxxxxxx xxxxxxx, případně xxxxxxxx bezpečnostních auditů. Xxxxxxxxx xxxxx, kterému xx xxxxxx žádost x&xxxx;xxxxx, nemůže xxxx xxxxxx xxxxxxxxx, xxxxxx xx xxxxxxx, xx xxxxx xxxxx není xxxxxxxxx k poskytnutí požadované xxxxxx xxxx xxxxxxxxxx xxxxx není xxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx xx xx žádost týká xxxxxxxxx xxxx zahrnuje xxxxxxxx, xxxxx xx x&xxxx;xxxxxxx xxxxxxxxxx nebo xxxxxxxxx byly x&xxxx;xxxxxxx xx zásadními xxxxx x&xxxx;xxxxxxx xxxxxxx bezpečnosti, xxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxx. Xxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxxxxxxx xxxxxx x&xxxx;xx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx členských xxxxx xxxx Xxxxxx x&xxxx;xxxxxxxx XXXXX.
2.&xxxx;&xxxx;&xxxx;Xx-xx xx xxxxxx, xxxxx xx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxx vzájemně dohodnout, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx.
KAPITOLA XXXX
XXXX X&xxxx;XXXXXXXXX XXXXXXXXX X&xxxx;XXXXXXXXX XXXX
Xxxxxx&xxxx;38
Xxxxx xxxxxxxxx xxxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx svěřena Xxxxxx xx xxxxxxxx stanovených x&xxxx;xxxxx článku.
2. Pravomoc xxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx v čl. 24 xxxx.&xxxx;2 xx xxxxxxx Komisi xx dobu pěti xxx xxx xxx 16.&xxxx;xxxxx 2023.
3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxxx xxxx Rada mohou xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;24 xxxx.&xxxx;2 kdykoli xxxxxx. Rozhodnutím x&xxxx;xxxxxxx xx xxxxxxxx přenesení xxxxxxxxx v něm určené. Xxxxxxxxxx xxxxxx účinku xxxxxx xxxx po xxxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx, xxxx x&xxxx;xxxxxxxxxx xxx, xxxxx xx v něm xxxxxxxx. Xxxxxxxx se platnosti xxx platných xxxx x&xxxx;xxxxxxxxx pravomoci.
4. Před xxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxx Komise xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxxxxx xxxxxx xx xxx 13.&xxxx;xxxxx&xxxx;2016 x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx.
5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxx x&xxxx;xxxxxxxxx pravomoci Xxxxxx neprodleně oznámí xxxxxxxx Evropskému parlamentu x&xxxx;Xxxx.
6.&xxxx;&xxxx;&xxxx;Xxx x&xxxx;xxxxxxxxx pravomoci xxxxxxx xxxxx čl. 24 xxxx.&xxxx;2 xxxxxxx x&xxxx;xxxxxxxx xxxxx tehdy, xxxxx xxxxx xxxx Xxxxxxxx xxxxxxxxx xxxx Xxxx xxxxxxxxx námitky ve xxxxx xxxx xxxxxx xxx dne, kdy xxx xxx xxxxx xxx xxxxxxx, xxxx xxxxx Xxxxxxxx xxxxxxxxx x&xxxx;Xxxx před uplynutím xxxx xxxxx informují Xxxxxx x&xxxx;xxx, xx xxxxxxx xxxxxxxxx. Z podnětu Xxxxxxxxxx xxxxxxxxxx xxxx Xxxx xx tato xxxxx prodlouží o dva xxxxxx.
Xxxxxx&xxxx;39
Xxxxxx xxxxxxxxxxxx xx xxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxx xx xxxxxxxxx xxxxx. Tento xxxxx xx xxxxxxx xx xxxxxx nařízení (XX) x.&xxxx;182/2011.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxx-xx xx xx xxxxx odstavec, xxxxxxx xx článek 5 nařízení (XX) x.&xxxx;182/2011.
3.&xxxx;&xxxx;&xxxx;Xx-xx xxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx, ukončuje xx tento xxxxxx xxx xxxxxxxx, xxxxx x&xxxx;xxx xx xxxxx xxx vydání xxxxxxxxxx xxxxxxxx xxxxxxxx výboru xxxx xxxxx x&xxxx;xx xxxxxx xxxx xxxxxx.
XXXXXXXX XX
XXXXXXXXX USTANOVENÍ
Článek 40
Přezkum
Do 17.&xxxx;xxxxx 2027 x&xxxx;xxxx xxxxxxx 36 měsíců Xxxxxx xxxxxxxxx xxxxxxxxx xxxx směrnice x&xxxx;xxxx xxxxxx Evropskému parlamentu x&xxxx;Xxxx. Xx xxxxxx xx xxxxxxx posoudí xxxxxx velikosti dotčených xxxxxxxx x&xxxx;xxxxxxx, xxxxxxxxxx x&xxxx;xxxxx xxxxxxxx podle xxxxxx I a II xxx xxxxxxxxx hospodářství a společnosti x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxx účelem x&xxxx;x&xxxx;xxxxx xxxx rozvíjet xxxxxxxxxxxx x&xxxx;xxxxxxxxxx spolupráci Xxxxxx zohlední xxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx CSIRT x&xxxx;xxxxxxxx&xxxx;xxxxxxxxxx xxxxxxxxx na strategické x&xxxx;xxxxxxxxxx xxxxxx. V případě xxxxxxx xx xx xxxxxx přiloží legislativní xxxxx.
Xxxxxx&xxxx;41
Xxxxxxxxx xx xxxxxxxxxxxxx xxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xx 17.&xxxx;xxxxx 2024 xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx x&xxxx;xxxx xxxxxxx Xxxxxx.
Xxxxxxx xxxx opatření xxx xxx 18.&xxxx;xxxxx 2024.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx x&xxxx;xxxx.&xxxx;1 xxxxxxx xxxxxxxxx státy xxxx xxxxxxxxx xxxxx xx xxxx xxxxxxxx xxxx xxxx xxx xxxxxx xxxxx xxxxxx xxx xxxxxx xxxxxxx xxxxxxxxx. Xxxxxx xxxxxx xx xxxxxxx členské státy.
Článek 42
Změna xxxxxxxx (EU) x.&xxxx;910/2014
Xxxxxx&xxxx;19 xxxxxxxx (XX) x.&xxxx;910/2014 xx xxxxxxx x&xxxx;xxxxxxx xxx xxx 18.&xxxx;xxxxx 2024.
Xxxxxx&xxxx;43
Xxxxx xxxxxxxx (EU) 2018/1972
Xxxxxx&xxxx;40 a 41 xxxxxxxx (XX) 2018/1972 xx xxxxxxx x&xxxx;xxxxxxx xxx xxx 18.&xxxx;xxxxx 2024.
Článek 44
Zrušení
Směrnice (XX) 2016/1148 xx xxxxxxx x&xxxx;xxxxxxx xxx xxx 18. října 2024.
Odkazy xx zrušenou směrnici xx xxxxxxxx za xxxxxx xx tuto xxxxxxxx x&xxxx;xxxxxxx se xxxxxxxxxx tabulkou xxxxxxxxx x&xxxx;xxxxxxx&xxxx;XXX.
Xxxxxx&xxxx;45
Xxxxx x&xxxx;xxxxxxxx
Xxxx směrnice xxxxxxxx v platnost dvacátým xxxx xx xxxxxxxxx x&xxxx;Xxxxxxx věstníku Evropské xxxx.
Xxxxxx&xxxx;46
Xxxxxx
Xxxx xxxxxxxx xx xxxxxx členským xxxxxx.
Xx Xxxxxxxxxx xxx 14.&xxxx;Xxxxxxxx 2022.
Za Evropský xxxxxxxxx
xxxxxxxxxxx
X. METSOLA
Za Radu
předseda
M. XXX
(1)&xxxx;&xxxx; Úř. věst. C 233, 16.6.2022, x.&xxxx;22.
(2)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;286, 16.7.2021, x.&xxxx;170.
(3)&xxxx;&xxxx;Xxxxxx Evropského xxxxxxxxxx xx xxx 10. listopadu 2022 (xxxxx nezveřejněný x&xxxx;Xxxxxxx xxxxxxxx) x&xxxx;xxxxxxxxxx Xxxx ze xxx 28.&xxxx;xxxxxxxxx 2022.
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/1148 xx xxx 6.&xxxx;xxxxxxxx&xxxx;2016 x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;Xxxx (Úř. věst. L 194, 19.7.2016, s. 1).
(5) Doporučení Komise 2003/361/XX xx dne 6.&xxxx;xxxxxx 2003 o definici xxxxxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;124, 20.5.2003, x.&xxxx;36).
(6)&xxxx;&xxxx;Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) x.&xxxx;910/2014 xx xxx 23.&xxxx;xxxxxxxx 2014 x&xxxx;xxxxxxxxxxxx identifikaci x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx elektronické transakce xx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 1999/93/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;257, 28.8.2014, s. 73).
(7) Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady 97/67/XX xx xxx 15.&xxxx;xxxxxxxx 1997 o společných xxxxxxxxxx xxx xxxxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx Xxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx služby (Xx.&xxxx;xxxx.&xxxx;X&xxxx;15, 21.1.1998, x.&xxxx;14).
(8)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (EU) 2016/679 xx dne 27.&xxxx;xxxxx 2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx xxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxx pohybu xxxxxx údajů x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 95/46/XX (obecné xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx) (Úř. věst. L 119, 4.5.2016, x.&xxxx;1).
(9)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX xx xxx 12.&xxxx;xxxxxxxx 2002 x&xxxx;xxxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (xxxxxxxx x&xxxx;xxxxxxxx a elektronických xxxxxxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;201, 31.7.2002, s. 37).
(10) Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2554 ze xxx 14. prosince 2022 x&xxxx;xxxxxxxxx xxxxxxxx odolnosti xxxxxxxxxx sektoru x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) č. 1060/2009, (XX) č. 648/2012, (XX) x.&xxxx;600/2014,&xxxx;(XX) č. 909/2014 a (EU) 2016/1011 (viz strana 1 v tomto čísle Xxxxxxxx věstníku).
(11) Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;300/2008 ze dne 11.&xxxx;xxxxxx 2008 x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx před xxxxxxxxxxxxx xxxx a o zrušení xxxxxxxx (XX) x.&xxxx;2320/2002 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;97, 9.4.2008, x.&xxxx;72).
(12)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1139 ze xxx 4.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx Xxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxxxxxx, xxxxxx xx xxxx xxxxxxxx (ES) x.&xxxx;2111/2005, (XX) x.&xxxx;1008/2008, (XX) x.&xxxx;996/2010, (XX) č. 376/2014 x&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2014/30/XX a 2014/53/EU x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (ES) x.&xxxx;552/2004 x&xxxx;(XX) x.&xxxx;216/2008 x&xxxx;xxxxxxxx Xxxx (XXX) č. 3922/91 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;212, 22.8.2018, x.&xxxx;1).
(13)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2022/2557 xx xxx 14. prosince 2022 x&xxxx;xxxxxxxxx kritických xxxxxxxx, xxxxxx xx ruší xxxxxxxx Rady 2008/114/XX (xxx xxxxxx 164 x&xxxx;xxxxx xxxxx Úředního xxxxxxxx).
(14)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2021/696 xx xxx 28.&xxxx;xxxxx 2021, xxxxxx xx xxxxxx Xxxxxxxx xxxxxxx Xxxx x&xxxx;xxxxxxx Agentura Xxxxxxxx unie xxx Xxxxxxxx xxxxxxx a zrušují xxxxxxxx (XX) x.&xxxx;912/2010, (XX) x.&xxxx;1285/2013 x&xxxx;(XX) x.&xxxx;377/2014 x&xxxx;xxxxxxxxxx č. 541/2014/EU (Xx.&xxxx;xxxx.&xxxx;X&xxxx;170, 12.5.2021, s. 69).
(15) Doporučení Xxxxxx (EU) 2017/1584 xx dne 13.&xxxx;xxxx 2017 o koordinované reakci xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;239, 19.9.2017, x.&xxxx;36).
(16)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxx Rady (EU) 2018/1993 xx xxx 11.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxxxxx xxx xxxxxxxxxxxx politickou xxxxxx XX na xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;320, 17.12.2018, x.&xxxx;28).
(17)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1313/2013/XX xx xxx 17.&xxxx;xxxxxxxx 2013 x&xxxx;xxxxxxxxxx xxxxxxx ochrany Xxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;347, 20.12.2013, x.&xxxx;924).
(18)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2019/881 xx xxx 17.&xxxx;xxxxx&xxxx;2019 x&xxxx;xxxxxxxx XXXXX (Agentuře Xxxxxxxx xxxx xxx xxxxxxxxxxxxx xxxxxxxxxx), x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informačních x&xxxx;xxxxxxxxxxxxx technologií x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) č. 526/2013 (xxx o kybernetické xxxxxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;151, 7.6.2019, x.&xxxx;15).
(19)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx (XX) 2019/534 xx xxx 26.&xxxx;xxxxxx 2019 x&xxxx;xxxxxx „Xxxxxxxxxxxx xxxxxxxxxx xxxx 5X“ (Xx.&xxxx;xxxx.&xxxx;X&xxxx;88, 29.3.2019, s. 42).
(20) Směrnice Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2018/1972 ze xxx 11.&xxxx;xxxxxxxx 2018, xxxxxx se stanoví xxxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;321, 17.12.2018, s. 36).
(21) Nařízení Evropského xxxxxxxxxx a Rady (XX) 2021/694 xx xxx 29.&xxxx;xxxxx&xxxx;2021, xxxxxx se xxxxxx xxxxxxx Xxxxxxxxx Xxxxxx a zrušuje xxxxxxxxxx (XX) 2015/2240 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;166, 11.5.2021, x.&xxxx;1).
(22)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;123, 12.5.2016, x.&xxxx;1.
(23)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;182/2011 xx xxx 16.&xxxx;xxxxx 2011, xxxxxx xx stanoví pravidla x&xxxx;xxxxxx zásady xxxxxxx, xxxxx xxxxxxx státy xxxxxxxxxx Xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;55, 28.2.2011, s. 13).
(24) Nařízení (XX) 2022/2065 Xxxxxxxxxx xxxxxxxxxx a Rady xx xxx 19.&xxxx;xxxxx 2022 x&xxxx;xxxxxxxxx xxxx digitálních xxxxxx x&xxxx;x&xxxx;xxxxx směrnice 2000/31/XX (xxxxxxxx o digitálních xxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;277, 27.10.2022, x.&xxxx;1).
(25)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/1725 xx xxx 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx osobních údajů xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Unie a o volném xxxxxx xxxxxx údajů x&xxxx;x&xxxx;xxxxxxx nařízení (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx č. 1247/2002/ES (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, s. 39).
(26) Xx.&xxxx;xxxx.&xxxx;X&xxxx;183, 11.5.2021, x.&xxxx;3.
(27)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2011/93/XX ze dne 13.&xxxx;xxxxxxxx 2011 x&xxxx;xxxx xxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx vykořisťování dětí x&xxxx;xxxxx xxxxxx pornografii, xxxxxx xx nahrazuje xxxxxxx xxxxxxxxxx Xxxx 2004/68/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;335, 17.12.2011, x.&xxxx;1).
(28)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2013/40/XX ze xxx 12.&xxxx;xxxxx&xxxx;2013 o útocích xx informační xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx 2005/222/XXX (Úř. věst. L 218, 14.8.2013, x.&xxxx;8).
(29)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (EU) x.&xxxx;1025/2012 xx xxx 25.&xxxx;xxxxx 2012 x&xxxx;xxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx Xxxx 89/686/XXX x&xxxx;93/15/XXX x&xxxx;xxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 94/9/XX, 94/25/XX, 95/16/XX, 97/23/XX, 98/34/XX, 2004/22/XX, 2007/23/ES, 2009/23/ES x&xxxx;2009/105/XX, x&xxxx;xxxxxx xx xxxx xxxxxxxxxx Rady 87/95/XXX x&xxxx;xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx č. 1673/2006/ES (Xx.&xxxx;xxxx.&xxxx;X&xxxx;316, 14.11.2012, s. 12).
(30) Směrnice Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2015/1535 xx xxx 9.&xxxx;xxxx&xxxx;2015 o postupu xxx xxxxxxxxxxx informací x&xxxx;xxxxxxx xxxxxxxxxxx předpisů x&xxxx;xxxxxxxx xxx xxxxxx xxxxxxxxxx xxxxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;241, 17.9.2015, s. 1).
(31) Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2005/29/XX xx xxx 11.&xxxx;xxxxxx&xxxx;2005 x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx spotřebitelům xx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx Xxxx 84/450/XXX, xxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 97/7/ES, 98/27/XX x&xxxx;2002/65/XX a nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (ES) x.&xxxx;2006/2004 („směrnice x&xxxx;xxxxxxxx xxxxxxxxxx praktikách“) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;149, 11.6.2005, s. 22).
(32) Nařízení Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/1150 xx dne 20.&xxxx;xxxxxx 2019 x&xxxx;xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxx online xxxxxxxxxxxxxxxxxxxxx xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;186, 11.7.2019, s. 57).
XXXXXXX X
XXXXXX XXXXXXXX XXXXXXX
|
Xxxxxxx |
Xxxxxxxxxx |
Xxxx xxxxxxxx |
||||||
|
|
|
||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
|
|||||||
|
|
|||||||
|
||||||||
|
||||||||
|
|
|||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
|
|||||||
|
|
|
||||||
|
||||||||
|
||||||||
|
|
|||||||
|
||||||||
|
|
|||||||
|
||||||||
|
||||||||
|
|
|||||||
|
||||||||
|
úvěrové instituce xx xxxxxx xx.&xxxx;4 xxxx&xxxx;1 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;575/2013 (15) |
|||||||
|
|
|||||||
|
||||||||
|
|
|||||||
|
||||||||
|
||||||||
|
xxxxxxxxxx a distributoři vody xxxxxx k lidské xxxxxxxx xx xxxxxx čl. 2 xxxx 1 písm. x) xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2020/2184 (22), s výjimkou xxxxxxxxxxxx, xxx xxx je xxxxxxxxxx xxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx nepodstatnou xxxxx xxxxxx obecné xxxxxxxx spočívající x&xxxx;xxxxxxxxxx xxxxxxx a zboží |
|||||||
|
podniky xxxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxx čištění xxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxxxx odpadních xxx xx xxxxxx xx.&xxxx;2 xxxx 1, 2 a 3 směrnice Xxxx 91/271/XXX (23), x&xxxx;xxxxxxxx xxxxxxx, pro xxx xx xxxxxxxx, xxxxxxxxxx xxxx čištění xxxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx průmyslových xxxxxxxxx xxx xxxxxxxxxxxx xxxxx xxxxxx obecné xxxxxxxx |
|||||||
|
|
|||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
||||||||
|
|
|||||||
|
|
|||||||
|
||||||||
|
xxxxxxxxxxxxx pozemních xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx a provozovaných xxxxxxxxx xxxxx xxxx xxxxxxxxxx subjekty a podporujících xxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx |
(1)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2019/944 xx dne 5.&xxxx;xxxxxx 2019 o společných xxxxxxxxxx pro xxxxxxx xxx s elektřinou x&xxxx;x&xxxx;xxxxx xxxxxxxx 2012/27/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;158, 14.6.2019, x.&xxxx;125).
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/943 xx dne 5.&xxxx;xxxxxx 2019 x&xxxx;xxxxxxxx xxxx x&xxxx;xxxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;158, 14.6.2019, x.&xxxx;54).
(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/2001 xx xxx 11.&xxxx;xxxxxxxx 2018 o podpoře xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;328, 21.12.2018, x.&xxxx;82).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxx 2009/119/ES xx xxx 14. září 2009, xxxxxx xx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx udržovat xxxxxxxxx xxxxxx xxxx nebo xxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;265, 9.10.2009, s. 9).
(5) Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady 2009/73/XX xx dne 13. července 2009 o společných xxxxxxxxxx xxx xxxxxxx trh xx zemním plynem x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 2003/55/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;211, 14.8.2009, x.&xxxx;94).
(6)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2009/12/XX ze dne 11.&xxxx;xxxxxx 2009 o letištních xxxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;70, 14.3.2009, x.&xxxx;11).
(7)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) č. 1315/2013 xx dne 11.&xxxx;xxxxxxxx 2013 o hlavních směrech Xxxx xxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx rozhodnutí x.&xxxx;661/2010/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;348, 20.12.2013, x.&xxxx;1).
(8)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;549/2004 xx xxx 10. března 2004, xxxxxx xx xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx (xxxxxxx xxxxxxxx) (Úř. věst. L 96, 31.3.2004, x.&xxxx;1).
(9)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2012/34/XX xx dne 21.&xxxx;xxxxxxxxx 2012 x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;343, 14.12.2012, x.&xxxx;32).
(10)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 725/2004 xx xxx 31. března 2004 x&xxxx;xxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;129, 29.4.2004, s. 6).
(11) Směrnice Evropského xxxxxxxxxx a Rady 2005/65/XX xx xxx 26. října 2005 x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;310, 25.11.2005, x.&xxxx;28).
(12)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2002/59/XX xx xxx 27.&xxxx;xxxxxx 2002, xxxxxx xx stanoví xxxxxxxxx x&xxxx;xxxxxxxxxx systém Xxxxxxxxxxxx xxx xxxxxx xxxxxxxx x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx Rady 93/75/XXX (Úř. věst. L 208, 5.8.2002, x.&xxxx;10).
(13)&xxxx;&xxxx;Xxxxxxxx Komise x&xxxx;xxxxxxxxx xxxxxxxxx (XX) 2015/962 xx xxx 18. prosince 2014, kterým xx xxxxxxxx směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2010/40/XX, xxxxx jde x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxx x&xxxx;xxxx XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;157, 23.6.2015, x.&xxxx;21).
(14)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2010/40/EU xx xxx 7. července 2010 o rámci pro xxxxxxxx xxxxxxxxxxxxxx dopravních xxxxxxx x&xxxx;xxxxxxx silniční xxxxxxx x&xxxx;xxx xxxxxxxx x&xxxx;xxxxxx druhy xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;207, 6.8.2010, x.&xxxx;1).
(15)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) č. 575/2013 xx xxx 26.&xxxx;xxxxxx 2013 x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxx a o změně xxxxxxxx (EU) x.&xxxx;648/2012 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;176, 27.6.2013, x.&xxxx;1).
(16)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady 2014/65/XX xx dne 15.&xxxx;xxxxxx 2014 o trzích xxxxxxxxxx nástrojů a o změně xxxxxxx 2002/92/XX a 2011/61/EU (Xx.&xxxx;xxxx.&xxxx;X&xxxx;173, 12.6.2014, x.&xxxx;349).
(17)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 648/2012 ze xxx 4.&xxxx;xxxxxxxx 2012 x&xxxx;XXX derivátech, ústředních xxxxxxxxxxxxx a registrech xxxxxxxxxx xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;201, 27.7.2012, x.&xxxx;1).
(18)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2011/24/XX xx xxx 9.&xxxx;xxxxxx 2011 x&xxxx;xxxxxxxxxxx xxxx pacientů x&xxxx;xxxxxxxxxxxx zdravotní péči (Xx.&xxxx;xxxx.&xxxx;X&xxxx;88, 4.4.2011, s. 45).
(19) Nařízení Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2022/2371 ze xxx 23.&xxxx;xxxxxxxxx 2022 x&xxxx;xxxxxxx přeshraničních xxxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx x.&xxxx;1082/2013/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;314, 6.12.2022, x.&xxxx;26).
(20)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2001/83/ES xx xxx 6.&xxxx;xxxxxxxxx 2001 x&xxxx;xxxxxx Xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;311, 28.11.2001, x.&xxxx;67).
(21)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/123 xx xxx 25.&xxxx;xxxxx 2022 x&xxxx;xxxxxxxx xxxxx Xxxxxxxx agentury pro xxxxxx přípravky xxx xxxxxxxxxxxxx na krize x&xxxx;xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx přípravků x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;20, 31.1.2022, x.&xxxx;1).
(22)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2020/2184 xx xxx 16. prosince 2020 x&xxxx;xxxxxxx xxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx (xxxxxxxxxxxx xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;435, 23.12.2020, x.&xxxx;1).
(23)&xxxx;&xxxx;Xxxxxxxx Rady 91/271/XXX ze xxx 21.&xxxx;xxxxxx 1991 x&xxxx;xxxxxxx xxxxxxxxx odpadních xxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;135, 30.5.1991, s. 40).
PŘÍLOHA XX
XXXXX XXXXXXXX XXXXXXX
|
Xxxxxxx |
Xxxxxxxxxx |
Xxxx xxxxxxxx |
||||
|
xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx smyslu čl. 2 xxxx 1x xxxxxxxx 97/67/XX, xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx |
|||||
|
xxxxxxx xxxxxxxxxxx nakládání x&xxxx;xxxxxx xx xxxxxx čl. 3 xxxx 9 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady 2008/98/XX (1), avšak x&xxxx;xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx |
|||||
|
xxxxxxx provádějící xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxx xxxx xxxxx ve xxxxxx čl. 3 xxxx 9 a 14 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 1907/2006 (2) a podniky xxxxxxxxxxx výrobu xxxxxxxx xx smyslu xx.&xxxx;3 xxxx 3 xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xx xxxxx |
|||||
|
xxxxxxxxxxxxx xxxxxxx xx xxxxxx xx.&xxxx;3 xxxx 2 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;178/2002 (3), xxxxx xx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx a zpracováním |
|||||
|
|
xxxxxxxx xxxxxxxxxx zdravotnické xxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2017/745 (4) x&xxxx;xxxxxxxx vyrábějící diagnostické xxxxxxxxxxxx xxxxxxxxxx xx xxxxx xx xxxxxx xx.&xxxx;2 xxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2017/746 (5), x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx uvedených x&xxxx;xxxxxxx X&xxxx;xxxx 5 xxxx xxxxxxx xxxx xxxxxxxx |
||||
|
podniky xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx ve xxxxxx xxxxx C oddílu 26 xxxxxxxxxxx NACE Xxx. 2 |
|||||
|
xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx z hospodářských xxxxxxxx xx xxxxxx xxxxx C oddílu 27 xxxxxxxxxxx XXXX Xxx. 2 |
|||||
|
xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxx X&xxxx;xxxxxx 28 xxxxxxxxxxx XXXX Xxx. 2 |
|||||
|
xxxxxxx vykonávající kteroukoliv x&xxxx;xxxxxxxxxxxxx xxxxxxxx ve xxxxxx xxxxx C oddílu 29 klasifikace XXXX Xxx. 2 |
|||||
|
podniky xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx ve smyslu xxxxx X&xxxx;xxxxxx 30 xxxxxxxxxxx XXXX Rev. 2 |
|||||
|
|
|||||
|
||||||
|
||||||
|
xxxxxxxx xxxxxxxxxx |
(1)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2008/98/XX xx dne 19.&xxxx;xxxxxxxxx 2008 x&xxxx;xxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;312, 22.11.2008, x.&xxxx;3).
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;1907/2006 xx xxx 18.&xxxx;xxxxxxxx 2006 o registraci, xxxxxxxxx, povolování x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxx (XXXXX), x&xxxx;xxxxxxx Evropské xxxxxxxx xxx xxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxxx 1999/45/XX x&xxxx;x&xxxx;xxxxxxx nařízení Xxxx (XXX) x.&xxxx;793/93, xxxxxxxx Xxxxxx (XX) x.&xxxx;1488/94, xxxxxxxx Xxxx 76/769/XXX x&xxxx;xxxxxxx Xxxxxx 91/155/XXX, 93/67/XXX, 93/105/XX x&xxxx;2000/21/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;396, 30.12.2006, x.&xxxx;1).
(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;178/2002 ze xxx 28. ledna 2002, xxxxxx se xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxx xxxxx, zřizuje xx Xxxxxxxx úřad xxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx týkající xx xxxxxxxxxxx potravin (Xx.&xxxx;xxxx.&xxxx;X&xxxx;31, 1.2.2002, x.&xxxx;1).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2017/745 xx xxx 5. dubna 2017 x&xxxx;xxxxxxxxxxxxxx prostředcích, xxxxx xxxxxxxx 2001/83/XX, xxxxxxxx (XX) x.&xxxx;178/2002 a nařízení (XX) x.&xxxx;1223/2009 x&xxxx;x&xxxx;xxxxxxx xxxxxxx Xxxx 90/385/EHS x&xxxx;93/42/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;117, 5.5.2017, x.&xxxx;1).
(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2017/746 xx dne 5.&xxxx;xxxxx 2017 x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xx vitro x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 98/79/XX x&xxxx;xxxxxxxxxx Xxxxxx 2010/227/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;117, 5.5.2017, s. 176).
XXXXXXX XXX
XXXXXXXXXX XXXXXXX
|
Xxxxxxxx (XX) 2016/1148 |
Xxxx xxxxxxxx |
|
Xx.&xxxx;1 xxxx.&xxxx;1 |
Xx.&xxxx;1 odst. 1 |
|
Čl. 1 xxxx.&xxxx;2 |
Xx.&xxxx;1 xxxx.&xxxx;2 |
|
Xx.&xxxx;1 xxxx.&xxxx;3 |
- |
|
Xx.&xxxx;1 xxxx.&xxxx;4 |
Xx.&xxxx;2 xxxx.&xxxx;12 |
|
Xx.&xxxx;1 odst. 5 |
Čl. 2 xxxx.&xxxx;13 |
|
Xx.&xxxx;1 xxxx.&xxxx;6 |
Xx.&xxxx;2 xxxx.&xxxx;6 x&xxxx;11 |
|
Xx.&xxxx;1 xxxx.&xxxx;7 |
Xxxxxx&xxxx;4 |
|
Xxxxxx&xxxx;2 |
Xx.&xxxx;2 xxxx.&xxxx;14 |
|
Xxxxxx&xxxx;3 |
Xxxxxx&xxxx;5 |
|
Xxxxxx&xxxx;4 |
Xxxxxx&xxxx;6 |
|
Xxxxxx&xxxx;5 |
- |
|
Xxxxxx&xxxx;6 |
- |
|
Xx.&xxxx;7 xxxx.&xxxx;1 |
Xx.&xxxx;7 xxxx.&xxxx;1 a 2 |
|
Čl. 7 odst. 2 |
Čl. 7 xxxx.&xxxx;4 |
|
Xx.&xxxx;7 xxxx.&xxxx;3 |
Xx.&xxxx;7 odst. 3 |
|
Čl. 8 xxxx.&xxxx;1 xx 5 |
Xx.&xxxx;8 xxxx.&xxxx;1 až 5 |
|
Xx.&xxxx;8 xxxx.&xxxx;6 |
Xx.&xxxx;13 xxxx.&xxxx;4 |
|
Xx.&xxxx;8 odst. 7 |
Čl. 8 xxxx.&xxxx;6 |
|
Xx.&xxxx;9 odst. 1, 2 x&xxxx;3 |
Xx.&xxxx;10 xxxx.&xxxx;1, 2 x&xxxx;3 |
|
Xx.&xxxx;9 xxxx.&xxxx;4 |
Xx.&xxxx;10 xxxx.&xxxx;9 |
|
Xx.&xxxx;9 xxxx.&xxxx;5 |
Xx.&xxxx;10 xxxx.&xxxx;10 |
|
Xx.&xxxx;10 xxxx.&xxxx;1, 2 x&xxxx;3 první xxxxxxxxxxx |
Xx.&xxxx;13 odst. 1, 2 x&xxxx;3 |
|
Xx.&xxxx;10 xxxx.&xxxx;3 xxxxx xxxxxxxxxxx |
Xx.&xxxx;23 xxxx.&xxxx;9 |
|
Xx.&xxxx;11 xxxx.&xxxx;1 |
Xx.&xxxx;14 xxxx.&xxxx;1 x&xxxx;2 |
|
Xx.&xxxx;11 xxxx.&xxxx;2 |
Xx.&xxxx;14 xxxx.&xxxx;3 |
|
Xx.&xxxx;11 xxxx.&xxxx;3 |
Xx.&xxxx;14 xxxx.&xxxx;4 xxxxx xxxxxxxxxxx xxxx. x) až x) x&xxxx;xxxx. x) x&xxxx;xx.&xxxx;14 xxxx.&xxxx;7 |
|
Xx.&xxxx;11 xxxx.&xxxx;4 |
Xx.&xxxx;14 xxxx.&xxxx;4 xxxxx pododstavec xxxx. x), x&xxxx;xxxxx pododstavec |
|
Čl. 11 xxxx.&xxxx;5 |
Xx.&xxxx;14 odst. 8 |
|
Čl. 12 xxxx.&xxxx;1 xx5 |
Xx.&xxxx;15 xxxx.&xxxx;1 xx 5 |
|
Xxxxxx&xxxx;13 |
Xxxxxx&xxxx;17 |
|
Xx.&xxxx;14 xxxx.&xxxx;1 x&xxxx;2 |
Xx.&xxxx;21 xxxx.&xxxx;1 až 4 |
|
Xx.&xxxx;14 xxxx.&xxxx;3 |
Xx.&xxxx;23 xxxx.&xxxx;1 |
|
Xx.&xxxx;14 odst. 4 |
Čl. 23 xxxx.&xxxx;3 |
|
Xx.&xxxx;14 odst. 5 |
Čl. 23 xxxx.&xxxx;5, 6 x&xxxx;8 |
|
Xx.&xxxx;14 xxxx.&xxxx;6 |
Xx.&xxxx;23 xxxx.&xxxx;7 |
|
Xx.&xxxx;14 odst. 7 |
Čl. 23 xxxx.&xxxx;11 |
|
Xx.&xxxx;15 xxxx.&xxxx;1 |
Xx.&xxxx;31 xxxx.&xxxx;1 |
|
Xx.&xxxx;15 xxxx.&xxxx;2 xxxxx xxxxxxxxxxx, xxxx.&xxxx;x) |
Xx.&xxxx;32 xxxx.&xxxx;2 písm. x) |
|
Xx.&xxxx;15 xxxx.&xxxx;2 xxxxx xxxxxxxxxxx, xxxx. x) |
Xx.&xxxx;32 xxxx.&xxxx;2 xxxx. x) |
|
Xx.&xxxx;15 xxxx.&xxxx;2 xxxxx xxxxxxxxxxx |
Xx.&xxxx;32 odst. 3 |
|
Čl. 15 xxxx.&xxxx;3 |
Xx.&xxxx;32 xxxx.&xxxx;4 písm. x) |
|
Xx.&xxxx;15 xxxx.&xxxx;4 |
Xx.&xxxx;31 xxxx.&xxxx;3 |
|
Xx.&xxxx;16 xxxx.&xxxx;1 a 2 |
Čl. 21 xxxx.&xxxx;1 xx 4 |
|
Čl. 16 odst. 3 |
Čl. 23 xxxx.&xxxx;1 |
|
Xx.&xxxx;16 odst. 4 |
Čl. 23 xxxx.&xxxx;3 |
|
Xx.&xxxx;16 xxxx.&xxxx;5 |
- |
|
Xx.&xxxx;16 xxxx.&xxxx;6 |
Xx.&xxxx;23 xxxx.&xxxx;6 |
|
Xx.&xxxx;16 xxxx.&xxxx;7 |
Xx.&xxxx;23 xxxx.&xxxx;7 |
|
Xx.&xxxx;16 xxxx.&xxxx;8 x&xxxx;9 |
Xx.&xxxx;21 odst. 5 a čl. 23 xxxx.&xxxx;11 |
|
Xx.&xxxx;16 xxxx.&xxxx;10 |
- |
|
Xx.&xxxx;16 xxxx.&xxxx;11 |
Xx.&xxxx;2 xxxx.&xxxx;1, 2 x&xxxx;3 |
|
Xx.&xxxx;17 xxxx.&xxxx;1 |
Xx.&xxxx;33 xxxx.&xxxx;1 |
|
Xx.&xxxx;17 xxxx.&xxxx;2 xxxx.&xxxx;x) |
Xx.&xxxx;32 odst. 2 písm. x) |
|
Xx.&xxxx;17 xxxx.&xxxx;2 xxxx. x) |
Xx.&xxxx;32 xxxx.&xxxx;4 xxxx. x) |
|
Xx.&xxxx;17 odst. 3 |
Čl. 37 xxxx.&xxxx;1 xxxx. a) a b) |
|
Čl. 18 xxxx.&xxxx;1 |
Xx.&xxxx;26 odst. 1 xxxx. x) x&xxxx;xx.&xxxx;26 xxxx.&xxxx;2 |
|
Xx.&xxxx;18 xxxx.&xxxx;2 |
Xx.&xxxx;26 xxxx.&xxxx;3 |
|
Xx.&xxxx;18 odst. 3 |
Čl. 26 xxxx.&xxxx;4 |
|
Xxxxxx&xxxx;19 |
Xxxxxx&xxxx;25 |
|
Xxxxxx&xxxx;20 |
Xxxxxx&xxxx;30 |
|
Xxxxxx&xxxx;21 |
Xxxxxx&xxxx;36 |
|
Xx.&xxxx;22 |
Xx.&xxxx;39 |
|
Xxxxxx&xxxx;23 |
Xxxxxx&xxxx;40 |
|
Xxxxxx&xxxx;24 |
- |
|
Xxxxxx&xxxx;25 |
Xxxxxx&xxxx;41 |
|
Xxxxxx&xxxx;26 |
Xxxxxx&xxxx;45 |
|
Xxxxxx&xxxx;27 |
Xxxxxx&xxxx;46 |
|
Xxxxxxx X&xxxx;xxx 1 |
Xx.&xxxx;11 xxxx.&xxxx;1 |
|
Xxxxxxx X&xxxx;xxx 2 xxxx. x) xxxx x) až xx) |
Xx.&xxxx;11 xxxx.&xxxx;2 xxxx. x) xx d) |
|
Příloha X&xxxx;xxx 2 xxxx. x) xxx v) |
Čl. 11 xxxx.&xxxx;2 xxxx. x) |
|
Xxxxxxx X&xxxx;xxx 2 xxxx. x) |
Xx.&xxxx;11 xxxx.&xxxx;4 |
|
Xxxxxxx I bod 2 xxxx. x) xxxx x) x&xxxx;xx) |
Xx.&xxxx;11 odst. 5 xxxx. a) |
|
Příloha II |
Příloha X |
|
Xxxxxxx XXX xxxx 1 x&xxxx;2 |
Xxxxxxx XX bod 6 |
|
Xxxxxxx III xxx 3 |
Xxxxxxx X&xxxx;xxx 8 |