Animace načítání

Stránka se připravuje...


Na co čekáte? Nečekejte už ani minutu.
Získejte přístup na tento text ještě dnes. Kontaktujte nás a my Vám obratem uděláme nabídku pro Vás přímo na míru.

XXXXXXXX EVROPSKÉHO PARLAMENTU X&xxxx;XXXX (XX) 2022/2555

xx xxx 14.&xxxx;xxxxxxxx 2022

x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx společné xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) x.&xxxx;910/2014 a směrnice (XX) 2018/1972 x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (EU) 2016/1148 (xxxxxxxx XXX 2)

(Text x&xxxx;xxxxxxxx pro EHP)

EVROPSKÝ XXXXXXXXX A RADA XXXXXXXX XXXX,

x&xxxx;xxxxxxx xx Xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxx unie, x&xxxx;xxxxxxx xx xxxxxx&xxxx;114 xxxx xxxxxxx,

x&xxxx;xxxxxxx na xxxxx Xxxxxxxx xxxxxx,

xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxxx,

x&xxxx;xxxxxxx xx xxxxxxxxxx Evropské xxxxxxxxx xxxxx&xxxx;(1),

x&xxxx;xxxxxxx xx xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx výboru (2),

po xxxxxxxxxx x&xxxx;Xxxxxxx regionů,

v souladu s řádným xxxxxxxxxxxxx xxxxxxxx&xxxx;(3),

xxxxxxxx x&xxxx;xxxxx xxxxxxx:

(1)

Xxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2016/1148&xxxx;(4) xxxx xxxxxxxx xxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx v Unii, zmírňovat xxxxxx xxx sítě x&xxxx;xxxxxxxxxx systémy xxxxxxx x&xxxx;xxxxxxxxxxx základních služeb x&xxxx;xxxxxxxxx xxxxxxxxx a zajišťovat xxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxx, a přispívat xxx k bezpečnosti Xxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx a společnosti.

(2)

Od xxxxxx xxxxxxxx (XX) 2016/1148 x&xxxx;xxxxxxxx xxxx xx xxxxxxxxx xxxxxx kybernetické xxxxxxxxx Xxxx dosaženo xxxxxxxxxx xxxxxxx. X&xxxx;xxxxxxxx xxxxxxx směrnice vyplynulo, xx posloužila xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxxx a regulačního xxxxxxxx ke xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx. Xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx národních rámců xxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx stanovením xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx sítí a informačních xxxxxxx x&xxxx;xxxxxxxxxx vnitrostátních xxxxxxxxxx a prováděním xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx základní xxxxxxxxxxxxxx a subjekty určené xxxxxx xxxxxxxx xxxxxx. Xxxxxxxx (XX) 2016/1148 xxxxxx xxxxxxxx xx xxxxxxxxxx xx úrovni Xxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx xxxxxxxxxxxxxx bezpečnostních xxxx xxxx CSIRT. X&xxxx;xxxx xxxx xxxxxxx xxxxxxx xxxxxxx směrnice (XX) 2016/1148 přirozené xxxxxxxxxx, xxxxx xx xxxxx x&xxxx;xxxxxxx xxxxxx současných x&xxxx;xxxxxxxxxxxx výzev v oblasti xxxxxxxxxxxx xxxxxxxxxxx.

(3)

X&xxxx;xxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxx propojeností xxxxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxx, xx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxx. Xxxxx vývoj xxxx x&xxxx;xxxxxxxx rozšíření xxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxx xxxxx, xxxxx xxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xx xxxxx xxxxxxxxx xxxxxxx. Xxxxx, xxxxxx, xxxxxxxxxxxxxxx, četnost xxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx značnou xxxxxx xxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. V důsledku xxxx xxxxx xxxxxxxxx xxxxxx xxxxxxxxx hospodářských xxxxxxxx xx vnitřním xxxx, xxxxxxxxxx xxxxxxxx xxxxxx, narušovat xxxxxx xxxxxxxxx a způsobovat velké xxxxx hospodářství x&xxxx;xxxxxxxxxxx Xxxx. Xxxxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti xxxx dnes xxxxx xxx řádné fungování xxxxxxxxx trhu důležitější xxx xxx předtím. Xxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxx, xxxxx mnoha xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxx využívat hospodářských, xxxxxxxxxx a udržitelných přínosů xxxxxxxxxxxx.

(4)

Xxxxxxx základem xxxxxxxx (XX) 2016/1148 xxx xxxxxx&xxxx;114 Smlouvy o fungování Xxxxxxxx unie (xxxx xxx „Xxxxxxx x&xxxx;xxxxxxxxx XX“), xxxxx cílem xx vytvoření x&xxxx;xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx předpisů. Xxxxxxxxx xxxxxxxxxxxx bezpečnosti kladené xx xxxxxxxx poskytující xxxxxx xxxx vykonávající xxxxxxxxxxx významné xxxxxxxx xx xxxx členskými xxxxx xxxxxx xxxx xx xx xxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxxx a způsobu xxxxxxx. Xxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxx xxxxxxxx, xxxxx nabízejí xxxxxxxxxxxx zboží xxxx xxxxxx. Xxxxxxxxx, xxx xxxxxx xxxxx xxxxxxx xxxx a které se xxxx od xxxxxxxxx, xxx ukládá xxxx xxxxxxx stát, xxxx xxxx s nimi xxxxxxx x&xxxx;xxxxxxx, mohou xxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx. Dále xx xxxxxxxxxxxxx, xx možná xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx v jednom xxxxxxxx xxxxx může xxx xxxxxxxx xxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx členských xxxxx, xxxxxxx vzhledem x&xxxx;xxxxxxxxx xxxxxxxxxxxx výměny. X&xxxx;xxxxxxxx xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxx rozdíly x&xxxx;xxxxx xxxxxxxxx členskými xxxxx, a to i ve xxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxxxx, xxxxx vymezení xxxx xx xxxxxx xxxx xxxxxxxxx na xxxxxxx členských států. Xxxxxxxx (XX) 2016/1148 xxxxxx dávala členským xxxxxx xxxxx xxxxxx xxxxxxx xxx uvážení, xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx bezpečnosti x&xxxx;xxxxxxxxxx xxxxxxxxx, které x&xxxx;xx xxxx xxxxxxxxx. Xxxx xxxxxxxxxx xxxx xxxxx na xxxxxx xxxxxxxxx xxxxx provedeny xxxxxxx xxxxxxxxx způsoby. Xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx ustanovení směrnice (XX) 2016/1148 xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx.

(5)

Xxxxxxx xxxx xxxxxxx vyvolávají xxxxxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxx xxx škodlivý xxxxxx na xxxx xxxxxxxxx x&xxxx;xxx, xx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx a úroveň xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx odlišných opatření. Xxxx xxxxxxx xx x&xxxx;xxxxxxxx xxxxxxxx xxxxx xxxx x&xxxx;xxxxx zranitelnosti xxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxxxxxx xx xxxxx Xxxx. Cílem xxxx xxxxxxxx je xxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxx minimálních xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx rámce, xxxxxxxxxx xxxxxxxxxx účinné xxxxxxxxxx příslušných xxxxxx x&xxxx;xxxxxx členském xxxxx, xxxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xx něž xx vztahují xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx účinných xxxxxxxxxx x&xxxx;xxxxxxxxxxxx opatření, xxx xxxx pro xxxxxx xxxxxxxx xxxxxx povinností xxxxxxx. Xxxxxxxx (XX) 2016/1148 xx xxxxx xxxx být xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxx.

(6)

Xx xxxxxxxx xxxxxxxx (XX) 2016/1148 xx xxxx xxx xxxxxx xxxxxxxxxx xxxxx xxxxxxx xxxxxxxxx xx xxxxx xxxx xxxxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxx pokrytí xxxxxxx x&xxxx;xxxxxx, xxxxx xxxx xxxxxxx význam xxx klíčové xxxxxxxxxxx x&xxxx;xxxxxxxxxxx činnosti x&xxxx;xxxxx xxxxxxxxx xxxx. Xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxxxx služeb x&xxxx;xxxxxxxxxxxxx digitálních xxxxxx, xxxxx xx ukázalo xxxx zastaralé, xxxxx xxxxxxxxxxxx důležitost odvětví xxxx služeb z hlediska xxxxxxxxxxxxx a hospodářských činností xx xxxxxxxx trhu.

(7)

Podle xxxxxxxx (EU) 2016/1148 xxxx xxxxxxx xxxxx xxxxxxxxx za xxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxx xxxxxxxx xxxx provozovatele xxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx v tomto xxxxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx povinnosti, xx xxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxx, které xxxx xxxxxxxx, jež xx oblasti xxxxxxxxxx xxxx xxxxxxxx xxxxxxx. Xxxx xxxxxxxxx xx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xx xx xxxxxxx působnosti xxxx směrnice xxxxxxx xxxxxxx subjekty, xxxxx xxx považovat za xxxxxxx xxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX&xxxx;(5), nebo xxxxx xxxxxxxxxx stropy, xxx xxxx xxx xxxxxxx podniky xxxxxxxxx x&xxxx;xxxxxxxx 1 uvedeného xxxxxx a které xxxxxx x&xxxx;xxxxxxxxx nebo xxxxxxxxx xxxxx xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xx xxx xx xxxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxx by xxxx xxxxxx stanovit, xx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxx xxxx podniky x&xxxx;xxxxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx.&xxxx;2 x&xxxx;3 xxxxxxx xxxxxxx, xxxxx xxxxxxx zvláštní xxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxx pro xxxxxxxxxx, xxxxxxxxx, xxxx xxx xxxxxxxxx xxxxxxx xx xxxxx xxxxxx.

(8)

Xxxxxx subjektů xxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx směrnice xx se xxxx xxxxx subjektů, xxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx nebo xxxxxxxx xxxxx, xxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. X&xxxx;xxxxxxx xxxxxxxxxx této xxxxxxxx xx však neměly xxx xxxxxx xxxxxxxx xxxxxxx xxxxxx, xxxxxxx xxxxxxx s těmito xxxxxxxx xxxxxxx pouze xxxxxxxx. Xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx pro účely xxxx xxxxxxxx za xxxxxxxx vykonávající xxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx xxxxxxxxxx, a tudíž z oblasti xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxxx xxxxxx. Subjekty xxxxxxx xxxxxx, xxxxx xxxx xxxxxxx společně se xxxxx xxxx v souladu x&xxxx;xxxxxxxxxxx xxxxxxx, xxxx x&xxxx;xxxxxxx působnosti xxxx xxxxxxxx vyňaty. Xxxx xxxxxxxx xx nevztahuje xx xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx členských xxxxx xx xxxxxxx xxxxxx xxx xx xxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx umístěny x&xxxx;xxxxxxxxxx xxxx xxxx jsou xxxxxxxxxxx xxx xxxxxxxxx xx xxxxx xxxx.

(9)

Xxxxxxx xxxxx xx xxxx xxx schopny xxxxxxxx xxxxxxxx xxxxxxxx, xxx xxxxxxxxx ochranu základních xxxxx xxxxxxx bezpečnosti, xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx bezpečnosti x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx. Xx tímto účelem xx xxxxxxx xxxxx xxxx xxx možnost xxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxxx činnosti x&xxxx;xxxxxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, obrany, xxxx vymáhání xxxxx, xxxxxx prevence, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxx, v souvislosti x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx povinností xxxxxxxxxxx v této xxxxxxxx. Xxxxx xxxxxxx xxxxxxxxx xxxxxx výhradně subjektu xxxxxxx správy, který xx xxxxx z oblasti xxxxxxxxxx xxxx xxxxxxxx, xxxx by xxx xxxxxxx xxxxx možnost xxxxxxx uvedený xxxxxxx x&xxxx;xxxxxxxx povinností xxxxxxxxxxx x&xxxx;xxxx směrnici, pokud xxx x&xxxx;xxxx xxxxxx. Xxxxx xxxxxxx stát xx xxxxx neměl xxx xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxxxxx xx xxxx x&xxxx;xxxxxxx xx xxxxxxxxxx xxxxx xxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xx xxxxxx. X&xxxx;xxxxxxxxx souvislostech xx xxxx být xxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxx utajovaných xxxxxxxxx, dohody o zachování xxxxxxxxxx xxxxx, xxxx xxxxxxxxxx dohody o zachování xxxxxxxxxx, xxxx xx xxxxxxxxx tzv. „XXX xxxxxxxx“ (Traffic Light Xxxxxxxx). TLP xxxxxxxx xx třeba xxxxxx xxxx prostředek xxxxxxxxxxx xxxxxxxxx o jakýchkoli omezeních, xxxxx xxx x&xxxx;xxxxx xxxxxx xxxxxxxxx. Xxxxxxx xx téměř ve xxxxx xxxxxx xxx xxxxxx na počítačové xxxxxxxxxxxx xxxxxxxxx (dále xxx „týmy XXXXX“) x&xxxx;xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx a analýzu informací.

(10)

I když xx tato xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx činnosti v oblasti xxxxxx xxxxxxxxx v jaderných xxxxxxxxxxxx, některé x&xxxx;xxxxxx xxxxxxxx mohou xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xxxxxxx xx xxx xxx členský xxxx xxxxxxx vykonávat xxxx xxxxxxxxxxx xx xxxxxxx xxxxxxx bezpečnosti, xxxxx jde o tyto xxxxxxxx, xxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxx xx Xxxxxxxxx.

(11)

Xxxxxxx subjekty xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx národní xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx nebo vymáhání xxxxx, xxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx a stíhání xxxxxxxxx xxxx, x&xxxx;xxxxxxx xxxxxxxxx xxxxxx vytvářející xxxxxx. Xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru, xxxxx xxxxxxx do xxxxxxx xxxxxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;910/2014&xxxx;(6), xx měli xxxxxx i do oblasti xxxxxxxxxx xxxx xxxxxxxx, xxx xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx pro xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru. X&xxxx;xxxxxxx s tím, xx xxxxxxx xxxxxxxxx xxxxxx xxxx vyňaty x&xxxx;xxxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014, xx xx xxxx xxxxxxxx neměla xxxxxxxxx xx poskytování služeb xxxxxxxxxxxxx xxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxx uzavřených xxxxxxx xxxxxxxxxxxxx z vnitrostátního xxxxx xxxx x&xxxx;xxxxx mezi xxxxxxx okruhem účastníků.

(12)

Poskytovatelé xxxxxxxxxx xxxxxx ve xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/67/ES (7), xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx, xx xxxx xxxx xxxxxxxx xxxxxxxx, pokud xxxxxxxxx xxxxxxx xxxxx z kroků x&xxxx;xxxxxxxxx řetězci, xxxxxxx xxxxx, xxxxxxx, xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxx, xxxxxx služeb xxxxxxxxxxxxx s vyzvedáváním, x&xxxx;xxxxxxxx xx měla být xxxxxxxxxx xxxx xxxxxx xxxxxxxxxx na xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxxx xxxxxx, xxxxx nejsou xxxxxxxxxxx ve xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx xxxxx, xx xxxx xxx xxxxxx x&xxxx;xxxxxxx působnosti xxxxxxxxxx služeb.

(13)

Jelikož xxxxxxxxxxxx xxxxxx xxxx xxxxx xxxxxxxxxxxxx a důmyslnější, měly xx xx členské xxxxx xxxxxx zajistit, xxx xxxxxxxx, xxxxx xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxx vysoké úrovně xxxxxxxxxxxx xxxxxxxxxxx, a měly xx xxxxxxxxxx provádění xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx, xxxxx xxxxxxxxxx xxxxxxxx xxxxxx xxxxxx subjektů.

(14)

Na xxxxxxxxxx xxxxxxxx údajů xxxxx xxxx xxxxxxxx xx xxxxxxx xxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx x&xxxx;xxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx. Xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/679/ES (8) x&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/XX&xxxx;(9). Xxxxx směrnicí xx xxxxx xxxxxx xxx xxxx xxxx xxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxx příslušných xx xxxxxxxxx xxxxxxx s platným xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx údajů a právem Xxxx x&xxxx;xxxxxxx ochrany xxxxxxxx.

(15)

Xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx pro xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxxxx povinností xx xxxx být xxxxxxxx xx dvou kategorií: xxxxxxxx subjekty x&xxxx;xxxxxxxx xxxxxxxx, s přihlédnutím k míře xxxxxxxx xxxxxxxxxxx, xxxxx xxx x&xxxx;xxxxxxx nebo xxxx služby, xxxxxx xxxxxxxxx, a také x&xxxx;xxxxxx xxxxxxxxx. V této souvislosti xx xx v případě xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx rizik xxxx pokyny příslušných xxxxxx. Dohledové x&xxxx;xxxxxxxxxx xxxxxx xxx xxxx xxx xxxxxxxxx xxxxxxxx xx xx xxxx xxxxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxxx vyváženost xxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx xxxxxx xx jedné straně x&xxxx;xxxxxxx zátěží xxxxxxxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxxx xxxxxxxx xx druhé xxxxxx.

(16)

Xx-xx se zabránit xxxx, aby xxxxxxxx, xxxxx mají xxxxxxxxxx xxxxxxx nebo xxxxx xxxx xxxxxxxxxxxx podniky, xxxx považovány za xxxxxxxx xxxx důležité xxxxxxxx, xxx by xx bylo nepřiměřené, xxxxx xxxxxxx xxxxx xxx xxxxxxxxxxx xx.&xxxx;6 xxxx.&xxxx;2 xxxxxxx doporučení 2003/361/XX zohlednit xxxx xxxxxxxxxxxx, x&xxxx;xxx xx xxxxxxx ve vztahu xx xxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxx. Členské xxxxx xxxxx zejména xxxxxxxxx xxxxxxxxxx, xx xxxxxxx xx na xxxx xxxxxxxxxx nebo přidružených xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxx a informačních systémů, xxxxx xxxxx xxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxx xxxxxx, x&xxxx;xxxxx xxx x&xxxx;xxxxxx, xxxxx xxxxx xxxxxxx poskytuje. Xxxxxxx státy xxx xxxxx xxx v příslušném xxxxxxx za to, xx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx doporučení 2003/361/XX nebo xxxxxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxx xxxxxxxxx v odstavci 1 uvedeného xxxxxx, xxxxxxxx by se xx zohlednění xxxxxx xxxxxxxxxxxx uvedeného subjektu xxxxx subjekt xxxxxxxxxxx xx subjekt, xxxxx xx xxxxxxxx podnikem xxxx xx subjekt, xxxxx tyto stropy xxxxxxxxxx, xxxxx xx xx xxxxxxxxxx xxxxx xxxx xxxxxxx údaje. Xxxxxxxxxx, xxxxx směrnice xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx, které xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxxxx, zůstávají xxxxxxxxx.

(17)

Xxxxxxx státy xx xxxx xxx xxxxxxx xxxxxxxxxx, že xxxxxxxx xxxxxx xxxx xxxxxxx xxxx směrnice v platnost xxxx provozovatelé základních xxxxxx podle xxxxxxxx (XX) 2016/1148 xxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxx.

(18)

Xx-xx být xxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx do xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, měly xx xxxxxxx xxxxx vytvořit xxxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx. Xx xxxxx účelem xx xxxxxxx xxxxx měly xx subjektů xxxxxxxxx, xxx příslušným orgánům xxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx: název, adresu x&xxxx;xxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xx x&xxxx;x-xxxxxxx adresy, xxxxxx IP xxxxx x&xxxx;xxxxxxxxx xxxxx, xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx podle příloh, x&xxxx;x&xxxx;xxxxxxxxxxx případech i seznam xxxxxxxxx států, x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx oblasti působnosti xxxx xxxxxxxx. Xxxxxx xx xxx zbytečného xxxxxxx xxxx xx xxxxx xxxxxx za xxxxxx Agentury Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx (xxxx xxx „XXXXX“) xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxxxxxx předkládat xxxxxxxxx. Xxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xx xxxx mít xxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx-xx xxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx xxxxxxx státy xxxxxxxxxx x&xxxx;xxxxxxxx mechanismech x&xxxx;xxxxxx xxxxxxxx, xxxxx xx xxxxxxx působnosti xxxx xxxxxxxx spadají.

(19)

Odpovědností xxxxxxxxx států by xxxx xxx xxxxxxxxx Xxxxxx alespoň xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxx odvětví x&xxxx;xxxxxxxxxx uvedené x&xxxx;xxxxxxxxx x&xxxx;xxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx určených subjektů, x&xxxx;xxx, na základě xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxx směrnici xxxx xxxxxx, x&xxxx;x&xxxx;xxxx služby, xxx xxxxxxxxx. Členské xxxxx se xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx incidentu x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxx, xxxxxxxxx názvu xxxxxxxxx xxxxxxxx.

(20)

Xxxxxx xx xxxx ve xxxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xx xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx pokyny xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxx mikropodniky a malé xxxxxxx za xxxxxx xxxxxxxxx xxxx, xxx xxxxxxx xx působnosti xxxx xxxxxxxx. Komise xx rovněž měla xxxxxxxx, xx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx do xxxxxxx xxxxxxxxxx xxxx směrnice xxxxxxxxxxx xxxxxx xxxxxx. X&xxxx;xxxx xxxxxxxxxxx xx Xxxxxx x&xxxx;xxxxxx členských xxxxx měla mikropodnikům x&xxxx;xxxxx xxxxxxxx poskytovat xxxxxxxxx.

(21)

Xxxxxx xxxx vydat xxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx xxxxxx provádět xxxxxxxxxx této směrnice xxxxxxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxx xxxx xxx xxxxx xxxx xxxxxxxx xxxxxxx, zejména xxxxx jde x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx modely xxxx xxxxxxxxxx provozu, xxx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx stanovená pro xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx xxxxxxxx vykonávat xxxxxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxx do xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxxxx jsou x&xxxx;xx xxxxxx.

(22)

Xxxx směrnice xxxxxxx xxxxxx pro xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx a oznamovací povinnosti xxxxxx xxxxxxxxx, jež xxxxxxx xx xxxxxxx xxxx působnosti. Budou-li x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxx kybernetické bezpečnosti x&xxxx;xxxx Xxxx xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxx Xxxx týkající se xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxxx xx Xxxxxx xxxxxxxx, xxx xx xxxxx xxx xxxxxx další ustanovení xxxxxxxxx v prováděcím xxxx xxxxx xxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx o kybernetické xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxx Unie. X&xxxx;xxxxxxx, xx xx xxxxx xxxxxxxxx akt nebyl xxx xxxxxxx účel xxxxxx, xxxxx by x&xxxx;xxxxxxxxx vysoké xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v celé Xxxx přispět xxxxxxxxx xxxxxx xxxx Unie xxx xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx dotčených xxxxxxx. Xxxx směrnice xx xxxxx účelem xxxxxxx přijetí dalších xxxxxxxxxxx xxxxxxxx aktů Xxxx xxxxxxxxxx se xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxxxx xxxxx xxxxxxxx potřebu xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxx xxxxxxxxxxxxx bezpečnost. Xxxxx xxxxxxxx nejsou xxxxxxx xxxxxxxxx prováděcí pravomoci, xxx xxxx Komisi xxxxxxx x&xxxx;xxxx xxxxxxx, xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx.

(23)

Xxxxx xxxxxxxxx xxxxxx xxx Xxxx xxxxxxxx xxxxxxxxxx, jež vyžadují, xxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx přijaly xxxxxxxx k řízení kybernetických xxxxxxxxxxxxxx xxxxx nebo xxx xxxxxxxxxx xxxxxxxx xxxxxxxxx, x&xxxx;xxxxx xx xxxxxx těchto opatření xxxxxxx xxxxxxxxxx účinku xxxxxxxxxx xxxxxxxxxxx v této xxxxxxxx, měla xx xx xxxx xxxxxxxxxx, xxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx, na xxxxxxx xxxxxxxx xxxxxxxxx. Xxxxx xx odvětvový xxxxxx xxx Unie xxxxxxxxxx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, jež xxxxxx do xxxxxxx xxxxxxxxxx xxxx směrnice, xxxx by xx xx xxxxxxxx, xx xxx se xxxxxxx xxx xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(24)

Xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx Xxxx xxxxxxxx, aby xxxxxxxx xxxx důležité xxxxxxxx xxxxxxxxxx oznamovací xxxxxxxxxx, xxxxxxx účinky xxxx přinejmenším xxxxxxxxxx xxxx u povinností stanovených x&xxxx;xxxx směrnici, měla xx xxx při xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx soudržnost a účinnost. Xx xxxxx xxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx odvětvového unijního xxxxxxxx xxxx xxxx xxxxx CSIRT, příslušným xxxxxxx nebo jednotným xxxxxxxxxx xxxxxx pro xxxxxxxxxxxxx xxxxxxxxxx (dále xxx „xxxxxxxx xxxxxxxxx xxxxx“) xxxxx xxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx, jež xxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxx Xxxx, xxxxxxxx přístup. Tento xxxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxx tak, xx oznámení x&xxxx;xxxxxxxxxxx xxxxx týmu XXXXX, xxxxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxxxxx místu xxxxx xxxx xxxxxxxx xxxxxxxxx bez zbytečného xxxxxxx. Xxxxxxx xxxxx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx zavést xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx, xxxxx zajistí xxx xxxxxxxxxx těchto oznámení x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx s týmy XXXXX, příslušnými orgány xxxx xxxxxxxxxx kontaktními xxxxx. Xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx mechanismu xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xx členské xxxxx xxxxx x&xxxx;xxxxxxx s odvětvovým xxxxxxx aktem Xxxx xxxxxx jednotné xxxxxxxxx xxxxx.

(25)

Xxxxxxxxx xxxxxx xxxx Xxxx, xxxxx xxxxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxx povinnosti, xxx xxxx přinejmenším xxxxxxxxxx xxxxxx xxxx xx, xxxxx xxxx stanoveny x&xxxx;xxxx xxxxxxxx, xx xxxxx xxxxxxxx, xx xxxxxxxxx xxxxxx podle xxxxxx xxxx xxxxxxxxxx xxx xxxxxxxxx a vymáhací xxxxxxxxx ve xxxxxx x&xxxx;xxxxx xxxxxxxxx xxxx xxxxxxxxxxx za xxxxxx xxxxxxxxxxx xxxxxx xx xxxxxx xxxx směrnice. Xxxxxxx příslušné orgány xx za xxxxx xxxxxx mohly xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx. Xxxx xxxxxxxx o spolupráci mohou xxxx jiné stanovit xxxxxxx xxxxxxxx se xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, xxxxxx postupů xxxxxxx x&xxxx;xxxxxxx xx xxxxx v souladu x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxxxxx orgány, x&xxxx;xx x&xxxx;xxxxx jde x&xxxx;xxxxxxx xx xxxxxxxxxxxxx xxxxxx, xxxxx xx vyžádaly xxxxxxxxx xxxxxx ve xxxxxx xxxx xxxxxxxx.

(26)

Xxxxx xxxxxxxxx právní xxxx Xxxx xxxxxxxx nebo xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx hrozeb, xxxx xx xxxxxxx xxxxx rovněž xxxxxxxxxx xxxxxxx xxxxxxxxx o významných xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx XXXXX, xxxxxxxxxxx orgány xxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xx xxxxxx xxxx xxxxxxxx, xxx xxxx tyto xxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách na xxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxx a mohly xxxxxx x&xxxx;xxxx reagovat x&xxxx;xxxxxxx, xx xx významné xxxxxxxxxxxx hrozby naplní.

(27)

Budoucí xxxxxxxxx právní xxxx Xxxx xx měly xxxxxxxx zohledňovat definice x&xxxx;xxxxx xxx dohled x&xxxx;xxxxxxxx xxxxxxxxx v této xxxxxxxx.

(28)

Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2022/2554 (10) xx xxxx být xxxxxxxxxx xx odvětvový xxxxxx akt Unie xx xxxxxx x&xxxx;xxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx xxxxxxxx. Xxxxxxxxxx xxxxxxxx (XX) 2022/2554, xxxxx se týkají xxxxxx xxxxx v oblasti xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx technologií (xxxx xxx „XXX“), xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;XXX, a zejména xxxxxxxxxx xxxxxxxxx, jakož x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxx XXX xxxxxxxxx s třetími xxxxxxxx xx xxxx platit xxxxx xxxxxxxxxx stanovených x&xxxx;xxxx směrnici. Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx, a o dohledu x&xxxx;xxxxxxxx xxxx finančním xxxxxxxxx, na něž xx xxxxxxxx xxxxxxxx (XX) 2022/2554. Xxxxxxx xx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx xxxx směrnice. Xx xxx účelem xxxxxxxx (XX) 2022/2554 xxxxxxxx, xxx se xxxxxxxx xxxxxx dohledu x&xxxx;xxxxxxxxx xxxxxx podle xxxxxxxxx xxxxxxxx účastnily xxxxxxxx skupiny xxx xxxxxxxxxx a aby xx xxxxxxxxxx xxxxxxxxx a spolupracovaly x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxx, xxxxx x&xxxx;x&xxxx;xxxx XXXXX x&xxxx;xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) 2022/2554 xx xxxx xxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx se XXX x&xxxx;x&xxxx;xxxxxxxxxx kybernetických xxxxxxxx xxxxx CSIRT, příslušným xxxxxxx nebo xxxxxxxxx xxxxxxxxxx místům podle xxxx směrnice. Toho xxx dosáhnout poskytnutím xxxxxxxxxx přístupu x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxx xxxxx, xxxx xxxxxxxxxxxxxxx jednotného kontaktního xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxx xxxxxxx xxxxxxx xxxxxx xxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a týmy XXXXX xxxxx zahrnout finanční xxxxxxx xx svých xxxxxxxx.

(29)

Xx-xx xx xxxxxxxx xxxxxxxx v povinnostech x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx v odvětví letectví xxxx xxxxxx xxxxxxxxxx, xxxx xx xxxxxxxxxxxx xxxxxx podle xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;300/2008&xxxx;(11) x&xxxx;(XX) 2018/1139&xxxx;(12) a příslušné xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx a dohledu xxx xxxxxxxxxxx těchto xxxxxxxx na xxxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx požadavky xxxxxxxxxxx x&xxxx;xxxxxxxxxx (ES) x.&xxxx;300/2008 x&xxxx;(XX) 2018/1139 x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxx v přenesené pravomoci x&xxxx;xxxxxxxxxxx aktech xxxxxxxxx xxxxx xxxxxxxxx nařízení xx mohly příslušné xxxxxx xxxxx této xxxxxxxx xxxxxxxxx za xxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx.

(30)

Xxxxxxxx xx vzájemným vazbám xxxx kybernetickou bezpečností x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxx xx měl xxx xxxxxxxx soudržný xxxxxxx xx směrnici Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2022/2557&xxxx;(13) x&xxxx;x&xxxx;xxxx směrnici. Xx xxxxx xxxxxx xx xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (EU) 2022/2557, xxxx být xxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxx této xxxxxxxx. Xxxxxx by xxxxx xxxxxxx stát měl xxxxxxxx, xxx xxxx xxxxxxx strategie kybernetické xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxx orgány xxxxx xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx (XX) 2022/2557 v souvislosti se xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxx xxxxxx úkolů xxxxxxx. Xxxxxxxxx orgány xxxxx xxxx xxxxxxxx x&xxxx;xxxxxx příslušné xxxxx xxxxxxxx (EU) 2022/2557 xx xxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx informace xxx zbytečného xxxxxxx, xxxxxxx xx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx subjektů, xxxxx, xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx, xxxxx x&xxxx;xxxxxxx xxxxxx než xxxxxxxxxxxxxx xxxxx, xxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx kritickými xxxxxxxx x&xxxx;xxxxxxxx činností x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx s ohledem xx tyto subjekty.

V zájmu xxxxxxxxxxxx xxxxxxxx v oblasti xxxxxxx mezi xxxxxxxxxxx xxxxxx podle této xxxxxxxx x&xxxx;xxxxx xxxxxxxx (XX) 2022/2557 a v zájmu xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxx xxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxxx xxxxxx dále xxxx xxxxxxxx o harmonizaci xxxxxx xxx oznamování xxxxxxxxx x&xxxx;xxxxxxx v oblasti xxxxxxx. Xxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) 2022/2557 xx xxxxxxxx xxxx xxx možnost požádat xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx, xxx xxxxxxxxxx své xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx ve xxxxxx x&xxxx;xxxxxxxx, xxxxx xx xxxxx xxxxxxx xxxxxxxx subjekt podle xxxxxxxx (XX) 2022/2557. Xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx a podle xxxxxxxx (XX) 2022/2022/2557 xx xx xxxxx xxxxxx xxxx, xxxxx xxxxx x&xxxx;xxxxxxx xxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx.

(31)

Xxxxxxxx xxxxxxx do xxxxxxx digitální infrastruktury xxxx v zásadě xxxxxxxx xx sítích a informačních xxxxxxxxx, x&xxxx;xxxxx xx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xxxx komplexně xxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxx xxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xx xx tyto xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx, xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx XXX, IV x&xxxx;XX xxxxxxxx (XX) 2022/2557 xx xx tyto xxxxxxxx xxxxxxxxxx.

(32)

Xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxx xxxxx xxxx xxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx xxx jeho xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, xx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx. Xxxx xxxxxxxx xx se xxxxx xxxx xxxxxxxxx xx registry xxxxx xxxxxxxx úrovně a provozovatele xxxxxxx xxxxxxxx xxxx xxxxx (xxxx jen „xxxxxxxxxxxx XXX“) považované xx xxxxxxxx poskytující xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx pro xxxxxxx xxxx xxxxx xxx xxxxxxx xxxxxxxxx internetu xxxx xxxxxxxxxxxxx xxxxxx xxx překlad xxxx xxxxx xxx xxxxxxx xxxxxxx stranami. Tato xxxxxxxx xx se xxxxxx xxxxxxxxx xx xxxxxxxx xxxxxx xxxxxxx.

(33)

Xxxxxx xxxxx computingu by xxxx xxxxxxxxx xxxxxxxxx xxxxxx, xxxxx umožňují xxxxxx na vyžádání x&xxxx;xxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx a přizpůsobitelnému xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx je možno xxxxxx, xxxxxx xxxxxxx, xxx xxxx xxxxxx xxxx xxxxxxx různých xxxxxxxx. Xxxxxxxxx xxxxxx xxxxxxxx xxxxxx, jako xxxx xxxx, servery xxxx xxxx infrastruktura, xxxxxxxx systémy, xxxxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxxxx. Xxxxxx xxxxxx xxxxx xxxxxxxxxx zahrnují xxxx xxxx xxxxxxxxxxxxxx xxxx xxxxxx (XxxX), platformu xxxx xxxxxx (XxxX), xxxxxxxx jako xxxxxx (XxxX) x&xxxx;xxx xxxx xxxxxx (NaaA). Xxxxxx xxxxxxxx cloud xxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxx, komunitní, veřejný x&xxxx;xxxxxxxx xxxxx. Služby x&xxxx;xxxxxx xxxxxxxx xxxxx xxxxxxxxxx mají xxxxxx xxxxxx jako xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxx podle xxxxx XXX/XXX 17788:2014. Xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxx xxxxxxx xxxx xxxxxxxx xx xxxx, bez xxxxxxxx xxxxxxxxx poskytovatele xxxxxx xxxxx xxxxxxxxxx s člověkem, xx xxxx xxxxx xxxxxx xxxx xxxxxx xx vyžádání.

Pojem „xxxxxx xxxxxxx xxxxxxx“ se xxxxxxx x&xxxx;xxxxxxx xxxx, xx xxxxxxxx xxxxxxxx xx poskytována xx xxxx a přístup x&xxxx;xx xx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx použití xxxxxxxxxxxxx platforem x&xxxx;xxxxxxx xxxx xxxxxxxx klienty, xxxxxx xxxxxxxxx telefonů, xxxxxxx, xxxxxxx x&xxxx;xxxxxxxxxx xxxxxx. Xxxxx „xxxxxxxxxxxx“ xxxxxxxxx xx skutečnost, xx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx zdroje přidělovány xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxx, xxx ohledu xx zeměpisnou xxxxxx xxxxxx. Xxxxx „xxxxxxxxxxxxxxx xxxxxxxx“ označuje xxxxxxxxxx, xx výpočetní zdroje xxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxx poptávky, xxx xxxx možno xxxxxxxxx xxxxxxxx i snižovat xxxxxxxx xxxxxx se xxxxxxxx xx xxxxxxxx. Xxxxxx „které xx xxxxx sdílet“ xx xxxxxx, že xxxx xxxxxxxxx zdroje xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx, xxxxx k dané xxxxxx xxxxxxx xxxxxxxx xxxxxxx, xxxxx zpracování xxxxxxx xxx xxxxxxx uživatele xxxxxxxx, xxx xx xxxxxx poskytována x&xxxx;xxxxx xxxxxxxxxxxxxx xxxxxxxx. Pojem „xxxxxxxxxxxxx“ označuje ty xxxxxxxxx xxxxxx, které xx xxxxxxxxx xx xxxxxxx xxxxxx propojených xxxxxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxx xxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxx.

(34)

Xxxxxxxx xx xxxxxx xxxxxxxxxxxx technologií x&xxxx;xxxxxx obchodních modelů xx xxxxxxxxxxx, že x&xxxx;xxxxxx na vyvíjející xx xxxxxxx zákazníků xx na xxxxxxxx xxxx xxxxxx xxxx xxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx. X&xxxx;xxxx xxxxxxxxxxx xxx xxxxxx xxxxx computingu xxxxxxxxxx xx xxxxxx distribuované xxxxxx, xxxxx xxxxx x&xxxx;xxxxx, xxx xxxx xxxx generována xxxx xxxxxxxxxxxxx, x&xxxx;xxxxxx xxx xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxxx modelu (xxx. „xxxx xxxxxxxxx“).

(35)

Xxxxxx, xxx xxxxxxxx poskytovatelé xxxxxx xxxxxxxx center, xxxxxx být vždy xxxxxxxxxxx ve xxxxx xxxxxx xxxxx xxxxxxxxxx. Xxxxxx xxxxxx xxxx xx vždy xxxxx xxxxxxx infrastruktury cloud xxxxxxxxxx. Aby bylo xxxxx xxxxx xxxxxxx xxxxxx pro xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxx xx xx xxxx xxxxxxxx xxxxxxxxx xxxx na xxxxxxxxxxxxx xxxxxx xxxxxxxx center, xxxxx xxxxxx službami xxxxx computingu. Pro xxxxx této xxxxxxxx xx pojem „xxxxxx xxxxxxxx center“ měl xxxxxxxxx xxxxxxxxxxx služby, xxxxx zahrnuje xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxxxxxx xxxxxx, vzájemné xxxxxxxxx x&xxxx;xxxxxxxxxxx informačních xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx xxx spolu xx xxxxx zařízeními x&xxxx;xxxxxxxxxxxxxxxx xxx rozvod xxxxxxx a kontrolu životního xxxxxxxxx. Pojem „xxxxxx xxxxxxxx xxxxxx“ xx xx neměl xxxxxxxxx xx xxxxxxx, xxxxxxx xxxxxx centra vlastněná x&xxxx;xxxxxxxxxxx pro xxxxxxx xxxxxxx dotčeného xxxxxxxx.

(36)

Xxxxxxxx xxxxxxxx xxxxx klíčovou xxxxx xxx xxxxxx xxxxxx produktů a procesů. Xxxxx x&xxxx;xxxxxx činností xxxxxxxxx subjekty, xxxxx xxxxxxxx svého výzkumu xxxxxxx, xxxx xxxx xxxxxxxxx pro komerční xxxxx. Xxxx subjekty xxxxx mohou xxx xxxxxxxxxx hráči x&xxxx;xxxxxxxxxxx xxxxxxxxx, což xxxx xxxxxxxxxx jejich xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx nedílnou xxxxxxxx celkové xxxxxxxxxxxx xxxxxxxxxxx vnitřního xxxx. Xxxxxxxx xxxxxxxxxx xx xxxx být xxxxxxx xxx, xx zahrnují xxxxxxxx, které xx x&xxxx;xxxxxxxxx části xxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx výzkumu xxxx xxxxxxxxxxxxxxxx xxxxxx xx smyslu xxxxxxx Xxxxxxxx x&xxxx;xxxx 2015 xxxxxxxxxxxxx Xxxxxxxxxx xxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx: xxxxxx pro xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxxxx vývoji xx xxxxxx xxxxxxx jejich xxxxxxxx xxx xxxxxxxx xxxxx, xxxx xxxx xxxxxx nebo vývoj xxxxxxxx nebo xxxxxxx, xxxxxxxxxxx xxxxxx, nebo xxxxxx xxxxxxx na xxx.

(37)

Xxxxxxxx xxxxxxxx závislosti xxxx výsledkem xxxxx xxxx přeshraniční a vzájemně xxxxxxxxx xxxx xxxxxxxxxxx xxxxxx pomocí klíčových xxxxxxxxxxxxx v celé Xxxx x&xxxx;xxxxxxxxx, xxxx jsou xxxxxxxxxx, doprava, digitální xxxxxxxxxxxxxx, xxxxx xxxx, xxxxxxx voda, zdravotnictví, xxxxxxxxx prvků xxxxxxx xxxxxx a rovněž vesmíru, xxxxx xxx o poskytování xxxxxxxx xxxxxx xxxxxxxxxxxx xx xxxxxxxxx infrastrukturách, xxxxx vlastní, řídí x&xxxx;xxxxxxxxx xxx xxxxxxx xxxxx, nebo xxxxxxxx xxxxxxxx, a proto xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxxxx Xxxx nebo xxxxxx Xxxx v rámci xxxxxx vesmírného xxxxxxxx. Xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xx jakékoli xxxxxxxx, a dokonce x&xxxx;xxxxxx xxxxxxxx, xxxxx je xxxxxxx xxxxxxx xx xxxxx xxxxxxx xxxx xxxxx xxxxxxx, xxxx xxx xxxxx xxxxxxxx xxxxxx, jež mohou xxxxxxxxxxx mít dalekosáhlé xxxxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxx xx xxxxx xxxxxxxx trhu. Xxxxxxxxxxxx kybernetické xxxxx xxxxx pandemie XXXXX-19 xxxxxxxxx zranitelnost stále xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxxxx.

(38)

Xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx vnitrostátních xxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx xxx existující xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxx orgány Xxxx xx členské xxxxx xxxx xxx xxxxxxx xxxxx xxxx xxxxxx xxxxx xxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xx kybernetickou xxxxxxxxxx x&xxxx;xxxxx dohledu xxxxx xxxx xxxxxxxx.

(39)

Xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx a komunikace xxxx orgány x&xxxx;xx xxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxxxx, xxx každý xxxxxxx stát xxxxx xxxxxxxx kontaktní místo xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx spoluprací xx xxxxxx Xxxx.

(40)

Xxxxxxxx kontaktní xxxxx by xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx orgány xxxxxx xxxxxxxxx států x&xxxx;xxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX. Xxxxxxxx xxxxxxxxx xxxxx by xxxxx xxxx xxx xxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx dopadem xxxxxxxxx xxxxxxxxxx místům xxxxxx xxxxxxxxx členských xxxxx na xxxxxx xxxx XXXXX xxxx xxxxxxxxxxx xxxxxx. Xx xxxxxxxxxxxx xxxxxx xx xxxxxxxx kontaktní xxxxx xxxx zajišťovat xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx s ostatními xxxxxxxxxxx xxxxxx. Jednotným xxxxxxxxxx xxxxxx by xxxxx být také xxxxxxxx příslušné informace x&xxxx;xxxxxxxxxxx týkajících xx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx orgánů podle xxxxxxxx (EU) 2022/2554, xxxxx xx xxxx xxxxx měla xxx xxxxxxx xxxxxxxx xxxxxxx xxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx xxxxx xxxx směrnice.

(41)

Členské xxxxx xx xxxx xxx xxxxxxxx xxxxxxxx xxx xx xxxxxxxxx, xxx xx xxxxxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx, xxxxxxxxx xx, xxxxxxxx na xx, x&xxxx;xxxxxxxxx jejich xxxxx. Xxxxxxx xxxxx xx proto měly xxxxxx xxxx xxxxx xxxxx nebo xxxx xxxx XXXXX xx xxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx, aby xxxx xxxxxxxxxxxx zdroje a technické xxxxxxxx. Xxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx v této xxxxxxxx xxx, xxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xxxxx incidenty x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxx na xxxxxx Xxxx. Xxxxxxx státy xx xxxx mít xxxxxxx určit xxxx xxxx XXXXX xxxxxxxxx xxxx xxx reakci xx počítačové xxxxxx (xxxx xxx „XXXX“). X&xxxx;xxxxx xxxxxxxx důvěry xxxx xxxxxxxx x&xxxx;xxxx XXXXX v případech, xxx xx xxx XXXXX xxxxxxxx xxxxxxxxxxx orgánu, xx xxxxxxx xxxxx xxxx xxx možnost xxxxxx funkční xxxxxxxx xxxxxxxxxxxx xxxxx plněných xxxx CSIRT, xxxxxxx x&xxxx;xxxxxxxxxxx se xxxxxxxx xxxxxxxxx a podporou xxxxxxxxxxxx xxxxxxxxx, od činností xxxxxxxxxxx orgánů x&xxxx;xxxxxxx xxxxxxx.

(42)

Xxxx CSIRT xxxx xxxxxxxx xxxxxxx xxxxxxxxx. Xx xxxxxxxx zpracování xxxxxxx xxxxxx xxxxx, xxxxx xxxx xxxxx xxxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxx, xx xxxx XXXXX xxxxx mít xxxxxxxxxxxxxx xxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx, jakož x&xxxx;xxxxx xxxxxxxx pracovníky, xxx xxxxxxx xxxxxxxxx a důvěryhodnost xxxxxx operací. Xxxx XXXXX xx x&xxxx;xxxxx xxxxxx xxxxxx mohly xxxxxxxx xxxxxx chování.

(43)

Pokud xxx o osobní xxxxx, xxxxx XXXXX xx xxxx xxx xxxxxxxx, xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx (XX) 2016/679 xx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx tento xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxx. Xxxxxxx xxxxx xx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxx xx xx, xxx xxxx xxxxxxxxxx xxxxx XXXXX xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxx by xxxx mít xxxxxxx xx xxx xxxxxxxxx xxxxx xxxx CSIRT xxxxxxx xxxxx agentury XXXXX.

(44)

Xxxx CSIRT xx xxxx být na xxxxxx xxxxxxxxxx nebo xxxxxxxxxx subjektu xxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxx xxxxxxxxxxx xx xxxxxxxx, a to xxx xx xxxxx, xxx xxxx něj, xxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxx xxxxxxx organizační xxxxxx xxxxxx xxxxxxxx, xxxxx xxx x&xxxx;xxxx xxxxxxxx xxxxxxxx dodavatelského xxxxxxx xxxx kritické zranitelnosti. Xxxxxxx xx xxx xxx xxxxxx, xxx xxx CSIRT xxxxxxxxxx x&xxxx;xxx, zda provozuje xxxxxxxx pro xxxxxxxxxxxxxx xxxxxx, xxxxx xx xx xxxxx xxxxxxxx xxxxxxxx provádění xxxxxxxxxxxx xxxxxxxx.

(45)

X&xxxx;xxxxxxx na xxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxx kybernetické xxxxxxxxxxx xx týmy XXXXX xxxx xxx xxxxxxx xxxxxxxx se xxxxx xxxx CSIRT xxxxxxx xxxxx xxxxxxxx také xxxx xxx xxxxxxxxxxx xxxxxxxxxx. Týmy CSIRT x&xxxx;xxxxxxxxx orgány by xxxxx xxx xxxxx xxxxxx xxxxx xxxxx xxxx xxx xxxxxxx xxxxxxxxx si xxxxxxxxx, xxxxxx xxxxxxxx xxxxx, x&xxxx;xxxxxxxxxxxxxx xxxx CSIRT xxxx xxxxxxxxxxx orgány xxxxxxx zemí, xxxxx xxxx splněny xxxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxx do xxxxxxx xxxx xxxxx xxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxx xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;49 xxxxxxxx (EU) 2016/679.

(46)

Je xxxxxxx, xxx xxxx xxxxxxxxx odpovídající zdroje xxx xxxxxxxx cílů xxxx xxxxxxxx x&xxxx;x&xxxx;xxxx, xxx xxxxx příslušné xxxxxx x&xxxx;xxxx XXXXX xxxxx úkoly, xxx xxxx v ní stanoveny. Xxxxxxx xxxxx xxxxx xx vnitrostátní úrovni xxxxxx xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx odpovědných xx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx xxxxxxxx státě xxxxx xxxx xxxxxxxx. Xxxxx xxxxxxxxxxx xx xxx xxx v souladu x&xxxx;xxxxxx Unie, xxx xx xxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx x&xxxx;xxx by xxxxxxxxxxx různé xxxxxxxx x&xxxx;xxxxxxxxxxx bezpečných služeb.

(47)

Síť XXXXX by měla x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;x&xxxx;xxxxxxx rychlé x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx státy. Xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx na xxxxxx Xxxx xx xxx CSIRT xxxx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx Xxxx xxxxxxxxxx xx politiky kybernetické xxxxxxxxxxx, xxxx xx Xxxxxxx, k účasti na xxx xxxxxxxx.

(48)

Xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx vysoké xxxxxx kybernetické bezpečnosti xx národní xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxxxx ze xxxxxxxxxx xxxxx se strategickými xxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxx xx xxxxxx xxxxxx xxxxxxxx. Xxxx xxxxxxxxx xx xxxxx skládat x&xxxx;xxxxxxx xxxx více xxxxxxxxxxxxxx xx nelegislativních xxxxxxxx.

(49)

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxx ochranu infrastruktury xxxx a informačních xxxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xx-xxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx, xx xxx xx xxxxxxxx spoléhají. Xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxx zahrnující společný xxxxxxxx xxxxxx xxxxxxx, xxxxxx xxxxxxxxxxx softwaru x&xxxx;xxxxxxxx, změny hesel, xxxxxx xxxxxx xxxxxxxxx, xxxxxxx přístupových účtů xx xxxxxx administrátorů x&xxxx;xxxxxxxxxx xxxxx, xxxxxxxxxxxxxxxxx xxxxxxxxxx rámec xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx nebo xxxxxxxxxxxxxx xxxxxx. Agentura XXXXX by xxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxx.

(50)

Xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx zásadní xxxxxx xxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Unii, xxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxx, xxxxx xxxx xxxxx xxxxxxx při xxxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Xx třeba vyvinout xxxxx o zvýšení celkového xxxxxxxx x&xxxx;xxxxxxxx spojených x&xxxx;xxxxxx xxxxxxxxxx, zatímco xxxxxxxxx provedená na xxxxxx Xxxx xx xxxxx xxxxx xxxxxx xxxxxxxx společné xxxxxxx xxxxxx xxxxx x&xxxx;xxxxx xxxxxxxxx xxxx.

(51)

Xxxxxxx xxxxx xx xxxx podporovat xxxxxxxxx jakékoli inovativní xxxxxxxxxxx, xxxxxx umělé xxxxxxxxxxx, xxx xx xxxxx zkvalitnit odhalování x&xxxx;xxxxxxxx kybernetických xxxxx x&xxxx;xxxxxxx xxxxxxxxx přesměrování xxxxxx xx řešení xxxxxxxxxxxxxx xxxxx. Členské xxxxx xx xxxxx xxxx xx xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vývoje, xxxxxx cílem xx xxxxxxxx používání xxxxxx xxxxxxxxxxx, xxxxxxx těch, xxxxx se xxxxxx xxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxxx uživatelů xxxxxx xxxxxxxxxxx a pro jejich xxxxxxxxxxxxx. Používání xxxxxxxx xxxxxxxxxx technologie, xxxxxx xxxxx xxxxxxxxxxx, xx xxxx být x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxxxx xxxxx ochrany xxxxx, xxxxxxxxxxxx údajů, spravedlnosti x&xxxx;xxxxxxxxxxxxxxxx a bezpečnosti xxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxxxxxxxx metody xxxxxxxxx. Xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx údajů, xxx jsou xxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679, xx třeba xxxxxx x&xxxx;xxxx xxxx.

(52)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx mohou xxxxxxxxx x&xxxx;xxxxx xxxx xxxxxxxxxxx x&xxxx;xxxxx mít xxxxxxxxx dopad xx xxxxxxxx průmyslové inovace. Xxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxxxx mezi xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx zúčastněných xxxxx. Xxxxxxxx a aplikace kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxx podpořit xxxxx komunitu xxxxxxxx, x&xxxx;xxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx. Otevřený zdrojový xxx může xxxx x&xxxx;xxxxx transparentnosti xxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx bezpečností x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxx možnost xxxxxxxxxx xxxxxxxxx softwaru x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx a otevřených xxxxxxxxx xxx, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx otevřených xxx x&xxxx;xxxxxxxxxx xxxxxx x&xxxx;xxxxx koncepce „xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxxxx“. Xxxxxxxx, xxxxx podporují xxxxxxxx x&xxxx;xxxxxxxxxx využívání xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx, xxxx xxxxxxxx význam pro xxxx x&xxxx;xxxxxxx xxxxxxx, xxxxx xx xxxxxxxx xx značnými realizačními xxxxxxx, xxx by xxxx možné xxxxxxxxxxxxx xxxxxxxx xxxxxxx specifických xxxxxxxx xxxx xxxxxxxx.

(53)

Xxxxxxx xxxxxx xxxx stále xxxx propojeny x&xxxx;xxxxxxxxxxx xxxxxx ve xxxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxx dopravních sítí, xxxxxxxxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xx likvidaci xxxxxx a zvyšování účinnosti xxxxxxxxx x&xxxx;xxxxxxxx budov. Xxxx digitalizované xxxxxxx xxxxxx xxxxx xxx xxxxxxx terčem xxxxxxxxxxxxxx xxxxx a bude-li xxxxxx xxxx úspěšný, hrozí, xx občané xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxx xxxxxxx. Xxxxxxx xxxxx by xxxx x&xxxx;xxxxx své xxxxxxx xxxxxxxxx kybernetické bezpečnosti xxxxxxxxxx xxxxxxxx, xxxxx xx bude xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxx inteligentních měst x&xxxx;xxxxxxx dopady xx xxxxxxxxxx.

(54)

X&xxxx;xxxxxxxxxx xxxxxx xxxxxx Xxxx exponenciálnímu nárůstu xxxxxxxxxxxxxx xxxxx, při xxxxx xxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xx xxxxxxxxxxx požaduje xxxxxx xxxxxxxxx. Rostoucí xxxxxxx x&xxxx;xxxxxxxxx ransomwarových xxxxx xxxx xxx dána xxxxxxxx faktory, jako xxxx xxxxxxxxx xxxxx xxxxxx xxxxx, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xx „ransomware jako xxxxxx“ x&xxxx;xxxxxxxxxxxx, xxxxxxxxx xx xxxxxxx či xxxxxx xxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx. Xxxxxxx xxxxx xx xxxx x&xxxx;xxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxx xxxxxxxx, která bude xxxxxx ransomwarových xxxxx xxxxx.

(55)

Xxxxxxxxxxx xxxxxxxxx a soukromého xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx xxxxx xxx xxxxxx znalostí, xxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxxxx politiky xx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx a soukromého xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx politiky xx xxxx xxxx jiné xxxxx xxxxxxxxxxxx svou xxxxxxxxx a zúčastněné xxxxxx, xxxxx xxxxxx, dostupné xxxxxxxx financování x&xxxx;xxxxxxxxx xxxx xxxxxxxxxxxx stranami xx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx a soukromého xxxxxxx. Xxxxxxxxxxx veřejného a soukromého xxxxxxx xxxxx xxxxxx xxxxxxx znalosti xxxxxxxx xx soukromého sektoru xx pomoc xxxxxxxxxx xxxxxxx při vývoji xxxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx, xxxxxx xxxxxx informací, xxxxxxxx varování, nácviků xxxxxx xxx kybernetických xxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx odolnosti.

(56)

Členské xxxxx by xx xxxx ve xxxxx xxxxxxxxx strategiích xxxxxxxxxxxx xxxxxxxxxxx zabývat xxx, xxxx xxxxxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx. Malé a střední xxxxxxx xxxx v celé Xxxx xxxxxxxx podíl xx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxx a často xxxx xxxxxxx xxxxxxxxxxx xx xxxxx obchodním xxxxxxxx x&xxxx;xxxxxxxxxxxxx světě x&xxxx;xxxxxxxxxxx xxxxxxxxx, xxx zaměstnanci xxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxx on-line. Xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx xxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxx výzvám, x&xxxx;xxxxxxxxxxx s nimiž by xxxx xxxxxxx pokyny x&xxxx;xxxxx: xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxx XX nejsou xxxxxxxxxx xxxxxxxxxxx pro xxxxxxxx xxxxxxx, mají v souvislosti x&xxxx;xxxxxxxxxxxxx bezpečností xxxxxx xxxxxxx x&xxxx;xxxx ve xxxxxx xxxxxxxx, xxxxxxxxx xxxx ransomwarovému xxxxx. Xxxx x&xxxx;xxxxxxx xxxxxxx xx xxx xxx xxxxxxx xxxxxxx terčem xxxxx skrze xxxxxxxxxxxx xxxxxxx, a to xxxxx xxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik a zvládání xxxxx xxxx xxxx xxxxxxxx x&xxxx;xx xx xxxxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxx méně zdrojů. Xxxx útoky skrze xxxxxxxxxxxx xxxxxxx mají xxxxx xxxxx na xxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx izolovanou xxxxxxx, xxx xxxxx mít xxxx kaskádový xxxxxx x&xxxx;xxxxx xxxxxxxxxxxxx xxxxx xx xxxxxxxx, kterým xxxxxxxxx xxx xxxxxx. Xxxxxxx státy xx xxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx strategií kybernetické xxxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx xxxxx, xxxx xx xxxxx xxxxxxxxxxxxxx řetězcích xxxx. Xxxxxxx xxxxx xx xxxx mít xxxxxxxxx místo xxx xxxx a střední podniky xx vnitrostátní nebo xxxxxxxxxx úrovni, které xxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxx, xxxx xx xx xxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx bezpečnosti nasměruje x&xxxx;xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxx se xxxxxx xxxxxx k tomu, xxx xxxxxxxxxxxxx x&xxxx;xxxxx podnikům, xxxxx xxxxxx xxxxxxxxx xxxxxxxx, xxxxxxxxxxx služby, xxxx xx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxx a vedení xxxxxxxxx.

(57)

Xxxxxxx státy xx xxxx v rámci xxxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xx podporu xxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx budou xxxxxxxx xxxxx xxxxxxx xxxxxxxxx. Xxxxxxx kybernetická xxxxxxx xxxxxxxxx xxxxxxxxx, xxx xxxxxxxxx aktivní prevenci, xxxxxxxxxx, xxxxxxxxx, xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx funkcí v síti, xxxxx xx xxxxxxxxx xxxxx, x&xxxx;xxxx xx. X&xxxx;xxxxx xxxx xxxxxxx xx xxxxx xxxxxxx xxxxx xxxxxxx určitým xxxxxxxxxx subjektům xxxxxxxxx xxxxxx xxxx nástroje, xxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx a identity (xxxxxxxx xxxxxxx). Xxx xxxxxxxx xxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxxxxxxx, xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx sítím x&xxxx;xxxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxx x&xxxx;xxxxxxx týkající xx xxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx aktivitami x&xxxx;xxxxxxxx xxxxxx. Aktivní xxxxxxxxxxxx xxxxxxx xxxxxxx xx obranné strategii, xxxxx vylučuje xxxxxx xxxxxxxx.

(58)

Xxxxxxx xxxxxxxxxxxxx v sítích x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxx vážná xxxxxxxx x&xxxx;xxxxx, a rychlé xxxxxx x&xxxx;xxxxxxx těchto xxxxxxxxxxxxx xx proto xxxxxxxxx xxxxxxxx při xxxxxxxxx xxxxx. Subjekty, xxxxx xxxx a informační xxxxxxx xxxxxxxx xxxx spravují, xx xxxxx měly xxxxxxxx vhodné xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxxx jsou xxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxxx, xxxxxxx nebo xxxxxxxxxxxx xxxxxxxx IKT xxxx xxxxxx XXX xx měl xxxxxx xxxxxx xxxxxxxx postupy xxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx od xxxxxxx xxxxx. Xxxxxxx xxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx v této xxxxxxxxxxx xxxxxxxxx mezinárodní xxxxx XXX/XXX 30111 x&xxxx;XXX/XXX 29147. Pro xxxxx xxxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxx koordinace xxxx fyzickými x&xxxx;xxxxxxxxxxx xxxxxxx oznamujícími xxxxxxxxx x&xxxx;xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx XXX. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx potenciálně zranitelných xxxxxxxx XXX xxxx xxxxxx XXX xxxxxxx xxxxxxxx, xxxxx xx xxxxxx xxxxxxxxxxxxxx a odstranit xxxxxxxxxxxx dříve, xxx xxxxx podrobné xxxxxxxxx x&xxxx;xx xxxxxxx třetím xxxxxxx xxxx xxxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx také xxxx xxxxxxxxx koordinaci xxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxx poskytovatelem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxx IKT, xxxxx jde x&xxxx;xxxxxxxxxx xxxxxxxxxx zranitelností x&xxxx;xxxxxx xxxxxxxxxx.

(59)

Xxxxxx, agentura ENISA x&xxxx;xxxxxxx státy xx xxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx normami x&xxxx;xxxxxxxxxxx odvětvovými xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxxxxxx v oblastech xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxx.

(60)

Xxxxxxx xxxxx xx xxxx ve spolupráci x&xxxx;xxxxxxxxx XXXXX přijmout xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx své vnitrostátní xxxxxxxx xx členské xxxxx xxxx xxxxxxxx x&xxxx;xx, xxx xx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx x&xxxx;xx největší míře xxxxxxxx xxxxxxx, xxxx xxxx objevovatelé xxxxxxxxxxxxx, xxxxx se xxxxx xxxxxxxxxxxxx xxxxxxxx, a to x&xxxx;xxxxx jde x&xxxx;xxxxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx. Xxxxxxxx k tomu, xx xxxxxxx x&xxxx;xxxxxxxxx xxxxx, které provádějí xxxxxx xxxxxxxx xx xxxxxxxxxxxxx, xx v některých xxxxxxxxx xxxxxxx xxxxx xxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx odpovědnosti, xxxxxxx xxxxx xx xxxxxxxx, xxx přijaly xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxx xxxxxx bezpečnosti informací x&xxxx;xxxxxxxxx xxxxxx občanskoprávní xxxxxxxxxxxx v souvislosti x&xxxx;xxxxxx xxxxxxxxx.

(61)

Xxxxxxx xxxxx xx xxxx xxxxx xxxxx xx xxxxx xxxx XXXXX jakožto xxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxx úlohu xxxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx XXX xx xxxxxx IKT, x&xxxx;xxxxx xx pravděpodobné, xx xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxx xxxxx xxxx CSIRT, xxxxx xxx určen xxxxxxx xxxxxxxxxxx, xx měla xxxxxx identifikace x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxx o lhůtách pro xxxxxxxxxx a řešení xxxxxxxxxxxxx, xxxxx mají xxxxx xx více xxxxxxxx (xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx). Pokud by xxxxxxxx xxxxxxxxxxxx mohla xxx významný xxxxx xx xxxxxxxx xx xxxx než jednom xxxxxxxx xxxxx, měly xx xxxx CSIRT xxxxxx xxxxxxx koordinátoři x&xxxx;xxxxx xxxx XXXXX xxxxxxxx spolupracovat.

(62)

Přístup ke xxxxxxxx a včasným xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxxx xx xxxxxxxx XXX a služeb XXX xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx. Xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxx xxxxxxxx a uživatele xxxxxx xxxxxx, ale x&xxxx;xxx xxxxxxxxx xxxxxx x&xxxx;xxxx CSIRT. Z tohoto xxxxxx xx xxxxxxxx XXXXX xxxx xxxxxx Xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx, xxx xxxxxxxx bez xxxxxx na xx, xxx se xx xx tato xxxxxxxx xxxxxxxx, x&xxxx;xxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx orgány x&xxxx;xxxx XXXXX xxxxx xxxxxxx xxxxx xxxxxxxxxxxxx na xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx, xxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xx zmírnění xxxxxx. Xxxxxxx této xxxxxxxx xx xxxxx xxxxx spojené x&xxxx;xxxxxx xxxxxxxxxxx pro xxxxxx xxxxxxxx. Xxxxxxxx XXXXX xx xxxxx měla xxxxxx xxxxxx postup xxx zveřejňování xxxxxxxxx, xxxxx xxxxxxxx xxxxxxxxx xxx x&xxxx;xxxxxxx opatření xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx, x&xxxx;xxxxxxxxxx nejmodernější opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a strojově xxxxxxx xxxxxx soubory x&xxxx;xxxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxx xxxxxxxxxxxx zranitelností xx xxxxxxxx xxxxxx xxxxxxxxxx oznamující fyzické xxxx xxxxxxxxx xxxxx xxxxxx xxxx.

(63)

Xxxxxx xxxxxxx xxxxxxxx nebo xxxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx nejsou xxxxxxx x&xxxx;Xxxx. Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx XXXXX xx xxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxxx předtím, xxx xx xxxxxxxxxxxx xxxxxxxxxx, x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx. X&xxxx;xxxxx x&xxxx;xx největší xxxxx xxxx xxxxxxxx zdvojení xxxxx a usilovat x&xxxx;xxxxxxxxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxx spadajícími xx jurisdikce xxxxxxx xxxx. Agentura XXXXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx systému xxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx (XXX).

(64)

Xxxxxxx xxx spolupráci xx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx strategickou spolupráci x&xxxx;xxxxxx informací, jakož x&xxxx;xxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx. Xxxxxxx xxx spolupráci by xxxx xxxxx dva xxxx xxxxxxxx pracovní xxxxxxx. Xxxxxxxx xxxxxxx xx xxx xxxxxxxxx xxxxxxxx, která xx xxxxxxx xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxx xxxxx cílů x&xxxx;xxxxx. Xxxxxx xxxxx pro xxxxxxx xxxxxxx xxxxxxxx xxxxx této směrnice xx xxx xxx xxxxxx x&xxxx;xxxxxxx rámcem xxxxxxxxxx xxxxxxxxxx programu xxxxxxxxxxx xx základě xxxxxxxx (XX) 2016/1148, xxx xx xxxxxxxxx xxxxxxx přerušení xxxxx xxxxxxx xxx spolupráci.

(65)

Při xxxxxxxxxxx xxxxxx xx xxxxxxx xxx xxxxxxxxxx xxxx xxxxxxxx: xxxxxxx xxxxxxxxxxxx řešení a zkušenosti, xxxxxxxxx xxxxx výstupů xxxxxxx xxx xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx, diskutovat x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx a formulovat xxxxxxxxx xxxxxxxxxx, xxxxxxx xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxx xxx provádění xxxx směrnice xxxx xxxxxxxxx xxxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxxxxx lepšího provádění xxxxxxxxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxxxx řešení x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx Xxxx xx xxxxxxx pro xxxxxxxxxx xxxxx rovněž mapovat xxxxxxxxxxxx xxxxxx. Xx xx obzvláště xxxxxxxx xxx xxxxxxx, xxxxx xxxx ze xxx xxxxxx xxxxxxxxxxx nebo xxxxxxxxxxxx.

(66)

Xxxxxxx pro spolupráci xx x&xxxx;xxxxxx xxxx xxx xxxxxxxxxxx xxxxx x&xxxx;xxxx xx xxx xxxxxxx xxxxxxxx xx xxxxxx se x&xxxx;xxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxxx brát x&xxxx;xxxxx xxxxxxxxxx xxxxxx. Xxxxx xx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx setkání x&xxxx;xxxxxxxxxxxx xxxxxxxxxx zúčastněnými stranami x&xxxx;xxxx Unie za xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx a shromažďování xxxxx x&xxxx;xxxxxx xxxxxxxxxx xx xxxxxxxxxxxx politických xxxxx. Xxxxx xxxx by xxxxxxx xxx spolupráci xxxx xxxxxxxxxx provádět xxxxxxxxx xxxxxxxxxx stavu xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx. X&xxxx;xxxxx xxxxxxx xxxxxxxxxx na úrovni Xxxx by xxxxxxx xxx spolupráci xxxx xxxxxx, xx x&xxxx;xxxxxx xx xxx činnosti xxxxxx příslušné xxxxxx, xxxxxxxxx a jiné xxxxxxxx Xxxx zapojené do xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx jsou Xxxxxxxx parlament, Xxxxxxx, Xxxxxxxx xxxx xxx xxxxxxx osobních xxxxx, Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxxx (XX) 2018/1139, x&xxxx;Xxxxxxxx Xxxxxxxx xxxx xxx Xxxxxxxx xxxxxxx, xxxxxxx nařízením Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2021/696&xxxx;(14).

(67)

Xx xxxxxx xxxxxxxx xxxxxxxxxx a posílení xxxxxx xxxx členskými xxxxx xx měly xxxxxxxxx xxxxxx x&xxxx;xxxx XXXXX mít možnost xxxxxxxx xx xxxxxxxxx xxxxxxxx xxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx, x&xxxx;xx xx xxxxxxxxx xxxxx a případně xxx xxxxxxxxx požadavku xxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xx xxxxxx výměnných xxxxxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xxxx xxxxxxxxx státy. Xxxxxxxxx xxxxxx by xxxx xxxxxxxx nezbytná xxxxxxxx, xxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx členských xxxxx xxxxxx se xxxxxxx xx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx orgánu xxxx xxxxxxxxxxxxx xxxx XXXXX.

(68)

Xxxxxxx státy xx xxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx XX pro xxxxxx xx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx uvedeného x&xxxx;xxxxxxxxxx Xxxxxx (XX) 2017/1584&xxxx;(15) prostřednictvím xxxxxxxxxxx xxxx xxx xxxxxxxxxx, xxxxxxx Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx (xxxx jen „xxx XX-XxXXXXx“), xxxx CSIRT x&xxxx;xxxxxxx xxx xxxxxxxxxx. Xxxx EU-CyCLONe a CSIRT xx xxxx xxxxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxx, jež xxxxxx xxxxxxxxxxx této xxxxxxxxxx, x&xxxx;xxxxxxx zdvojování xxxxxxxx. Xxxxxxx řád sítě XX-XxXXXXx by měl xxxx vymezit xxxxxxxx, xx nichž xx xxxx xxxxxxx xxx xxxxxxxx, včetně úloh xxxx sítě, xxxxxxx xxxxxxxxxx, xxxxxxxxx s jinými xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxx xxxxxxx xxxxxxxxx, xxxxx x&xxxx;xxxxxxx xxxxxxxxxx. Xxxxx xxx o krizové xxxxxx xx úrovni Xxxx, xxxx by xxxxxxxxx xxxxxx vycházet x&xxxx;xxxxxxxx xxx integrovanou xxxxxxxxxx xxxxxx na xxxxx xxxxx prováděcího xxxxxxxxxx Xxxx (XX) 2018/1993&xxxx;(16) (opatření XXXX). Xxxxxx xx xx xxxxx xxxxxx xxxx xxxxxx xxxxxx meziodvětvové xxxxxxxxxx xx xxxxxx xxxxxx x&xxxx;xxxxxxxxx situacích XXXXX. Pokud xx xxxxx významný xxxxxxx xxxxxx xxxx se xxxx xxxxxxxx bezpečnostní x&xxxx;xxxxxxx xxxxxxxx, měl xx xxx aktivován xxxxxxxxxxx Xxxxxxxx služby xxx xxxxxx xxxxxxx xxx xxxxxx xx xxxxx.

(69)

X&xxxx;xxxxxxx s přílohou xxxxxxxxxx (XX) 2017/1584 by xxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xxx xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx schopnost xxxxxxxxx xxxxx na xxx xxxxxxxx xxxx xxxxxxxx, xxxxx xx xxxxxxxx xxxxx xx xxxxxxx xxx xxxxxxx xxxxx. V závislosti xx xxxxxx příčině a dopadu xxxxx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx incidenty eskalovat x&xxxx;xxxxxx ve xxxxxxxx xxxxx, xxx xxxxxxxx xxxxx fungování xxxxxxxxx xxxx xxxx xxxxx xxxxxxxxxxxx vážná xxxxxx xxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx xxxx x&xxxx;Xxxx xxxx celku. Vzhledem x&xxxx;xxxxxxxx xxxxxx a ve xxxxxxx případů x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxx x&xxxx;xxxxxxxxx orgány, xxxxxxxxx x&xxxx;xxxx xxxxxxxx Xxxx xxxx na technické, xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx v celé Xxxx.

(70)

Xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx na xxxxxx Xxxx xxxxxxxx xxxxxxxxxxxxx činnost x&xxxx;xxxxxxxxx xxxxxx a účinné xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx odvětvími x&xxxx;xxxxxxxxx xxxxx. Xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxx útokům x&xxxx;xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxx mají zásadní xxxxxx pro xxxxxxxxxx Xxxx x&xxxx;xxx xxxxxxx xxxxxx občanů, xxxxxxx x&xxxx;xxxxxxxxx xxxx incidenty x&xxxx;xxxxxxxxxxxxxx hrozbami, jakož x&xxxx;xxx posílení xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxx Unie xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxx, xxxxxxxx a bezpečný xxxxxxxxxxxx xxxxxxxx na xxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, demokracii x&xxxx;xxxxxxx xxxxx.

(71)

Xxx EU-CyCLONe by xxxx xxxxxxx jako xxxxxxxxxxx mezi technickou x&xxxx;xxxxxxxxxx úrovní při xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx a krizích x&xxxx;xxxx xx xxxxxxxxx spolupráci xx xxxxxxxx úrovni x&xxxx;xxxxxxxxxx rozhodování xx xxxxxxxxx xxxxxx. Xx xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;x&xxxx;xxxxxxx xx xxxxxxxx Komise x&xxxx;xxxxxxx xxxxxx krizí xx xxxx síť XX-XxXXXXx vycházet xx xxxxxxxx xxxx CSIRT x&xxxx;xxxxxxxx xxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx.

(72)

Xxxxxxxxxxxx xxxxx xxxx přeshraniční xxxxxx a významný xxxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx informační xxxxxxxxxxxxxx, xx xxx závisí xxxxxx xxxxxxxxx xxxxxxxxx xxxx. Xxxxxxxxxx (XX) 2017/1584 se zabývá xxxxxx xxxxx xxxxxxxxxxx xxxxxx. Xxxxx xxxx xx Komise x&xxxx;xxxxx xxxxxxxxxx xxxxxxx ochrany Xxxx xxxxxxxxx xxxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1313/2013/XX&xxxx;(17) xxxxxxxxx xx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx, xxxxxx xxxxxx Xxxxxxxxx xxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxx a společného xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx systému pro xxxxxxxxx události, xxxxxxxxx x&xxxx;xxxxxxx rozvoje xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx analýzy x&xxxx;xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxx x&xxxx;xxxxxxx žádosti xxxxxxxxx xxxxx xxxx xxxxx xxxx x&xxxx;xxxxx. Xxxxxx xx xxxxxx xxxxxxxxx xx poskytování xxxxxxxxxxxx xxxxx pro xxxxxxxx XXXX xxxxx xxxxxxxxxxx rozhodnutí (EU) 2018/1993, x&xxxx;xx i pokud xxx o povědomí x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxx i za xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xx krize x&xxxx;xxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx povětrnostních xxxxxxxx, mapování a prognóz xxxxxxxxx, systémů xxxxxxxx xxxxxxxx v případě přírodních xxxxxxxxx, mimořádných xxxxxxx x&xxxx;xxxxxxx zdraví, xxxxxx xxx xxxxxxxxxxx chorobami, xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxx, xxxxxx xxxxxx, xxxxxxx, cel, jaderných a radiologických xxxxxxxxxxx xxxxxxx a v energetické xxxxxxx.

(73)

Xxxx může xx xxxxxxxx případech x&xxxx;xxxxxxx x&xxxx;xxxxxxx 218 Xxxxxxx x&xxxx;xxxxxxxxx XX xxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx nebo xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxxx xxxxxx xxxxx xx některých xxxxxxxxxx xxxxxxx xxx spolupráci x&xxxx;xxxx XXXXX a sítě XX-XxXXXXx. Xxxxxx dohody xx xxxx xxxxxxxx xxxxx Unie x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxx. Xxx xx nemělo xxx xxxxxxx právo xxxxxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xx řízení xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, což xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx.

(74)

X&xxxx;xxxxx xxxxxxxxx účinného provádění xxxx směrnice, x&xxxx;xxxxxxx xxxx xxxx xx xxxxxx zranitelností, xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxxxxxxx povinnosti x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx, mohou xxxxxxx xxxxx xxxxxxxxxxxxx xx xxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxxxx xxxx xxx xxxxx xxxx xxxxxxxxxx xx xxxxxx, včetně xxxxxx xxxxxxxxx o kybernetických xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxx, xxxxxxx, technikách x&xxxx;xxxxxxxxx, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx důvěry x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx.

(75)

Xxxx xx xxx xxxxxxxx xxxxxxxx hodnocení, xxxx xxxx xx bylo xxxxx xxxxxx xx xx sdílených zkušeností, xxxxxxx vzájemnou xxxxxx x&xxxx;xxxxxxxxx vysoké xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx poznatky x&xxxx;xxxxxxxxxx, xxxxxxx celkové xxxxxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, vytvořit xxxxx xxxxxxx xxxxxx, xxx xxxxxx osvědčené xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx. Xxxxx xxxx xx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxxx xxxxxxx xxxxxxxxxx hodnocení xxxx XXXXX, a měla xx vytvářet xxxxxxxx xxxxxxx x&xxxx;xxxxxxx zdvojování xxxxxxxx. Xxxxxxxxx xxxxxxxxxx xxxxxxxxx by xxxxxx xxx xxxxxxx unijní xxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx informací.

(76)

Skupina pro xxxxxxxxxx by xxxx xxx členské xxxxx xxxxxxxxxx metodiku xxxxxxxxxxxxx, xxxxxx xxxxx bude xxxxxx xxxxxx xxxxxxx, xxxx xxxx úroveň xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, úroveň xxxxxxxxxx a účinnost xxxxxx xxxxx příslušných xxxxxx, xxxxxxxx schopnosti xxxx XXXXX, úroveň xxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxx xxxxxxxxx xxxxxxxx o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxx zvláštní přeshraniční xx xxxxxxxxxxxxx otázky. Xxxxxxx xxxxx by xxxx být xxxxxxxx x&xxxx;xxxx, xxx xxxxxxxxxxxxx xxxxxxxxx pravidelně x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xx xxxxxxx xxx spolupráci.

(77)

Povinnost zajistit xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xxxx xx xxxxxx míry xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx. Xxxx xx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx opatření x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx úměrných hrozícím xxxxxxx.

(78)

Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxxxxxxxxxx xxxx xxxxxxxxxx základního xxxx xxxxxxxxxx xxxxxxxx xx xxxxxx a informačních systémech x&xxxx;xxxxxxxxx xxxxxxxx xxx xxxxxx veškerých xxxxx xxxxxxxxx, předcházení incidentům, xxxxxx odhalování, reakce xx ně, xxxxxxxx xx z nich x&xxxx;xxxxxxxxxx xxxxxx xxxxxx. Xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx xxxx zahrnovat xxxxxxxxxx uchovávaných, předávaných x&xxxx;xxxxxxxxxxxxxx údajů. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx měla xxxxxxxxxx systémovou analýzu xxxxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx získat xxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx.

(79)

Xxxxxxxx k tomu, xx xxxxxx xxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxxxx původu, xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx xxx založena xx xxxxxxxx zohledňujícím xxxxxxx xxxxxx, jehož xxxxx xx xxxxxxx sítě x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxxx xxxx xxxxxx, xxxxx, xxxxxxx, xxxxxxx xxxxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxx, nebo xxxx xxxxxxxxxxxx fyzickým xxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxx zpracování xxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx poškozením x&xxxx;xxxxxxx do nich, xxx by xxxxx xxxxxxx dostupnost, autenticitu, xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx xxxxxx, které tyto xxxx x&xxxx;xxxxxxxxxx systémy xxxxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx. Xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xx xxxxx xxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx xxx, xx budou xxxxxxxxx xxxxxxxx xx ochranu xxxxxx systémů xxxx xxxxxxxx xxxxxxx, xxxxxxx xxxxxx, zlovolnými xxxx xxxx přírodními xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxx, xxxx xxxx xxxxx obsažené x&xxxx;xxxx XXX/XXX 27000. X&xxxx;xxxxx xxxxxx by xx xxxxxxxx a důležité subjekty xxxx x&xxxx;xxxxx xxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxx vhodné xxxxxxxx kontroly xxxxxxxx. Xxxx opatření xx xxxx xxx v souladu xx směrnicí (XX) 2022/2557.

(80)

Xx xxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx přijatých x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/881&xxxx;(18) by xxxxxxx xxxxx xxxx za xxxxxxxxxx xx skupinou xxx xxxxxxxxxx a Evropskou xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx příslušných xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxx ze xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx nebo požadovat, xxx subjekty xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx XXX, xxxxxx XXX x&xxxx;xxxxxxx XXX.

(81)

Xxx se zabránilo xxxxxxxxxxx xxxxxxxx a administrativní xxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx, měla xx xxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx úměrná xxxxxxx, xxxxxx xxxx xxxxxxx xxx a informační systém xxxxxxxxx, x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx k příslušným evropským x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxx na xxxxxx xxxxxxxxx.

(82)

Xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx by xxxx být xxxxxx xxxx vystavení xxxxxxxxxx xxxx důležitého xxxxxxxx xxxxxxx a společenskému x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxx by xxx incident. Při xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx pro xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxx být xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx a důležitých subjektů xxxxxxx, xxxx xx xxxxxxxxxx subjektu, rizika, xxxxxx xxxxxxxxxxxxx xxxxx, xxxx xx xxxxxxxx, xxxxxxxx xxxxxxxx a pravděpodobnost xxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxxxx jejich xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx.

(83)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx, xxxxx užívají xx xxxxx xxxxxxxxxx. Jedná xx především o soukromé xxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxx xxxx xxx xxxxxx interními pracovníky XX xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx. Opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx týkající se xxxxxxxxxx xxxxx této xxxxxxxx xx xxxx xxx příslušné xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx platit xxx xxxxxx xx xx, xxx správu xxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx provádějí xxxx xxxxxxxx interně, nebo x&xxxx;xxxx xxxxxxxxx externího xxxxxxxxxx.

(84)

X&xxxx;xxxxxxx xx jejich xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxxxxxxx xxxxxx cloud xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, poskytovatelé xxxx xxx doručování xxxxxx, xxxxxxxxxxxxx řízených xxxxxx, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx služeb, xxxxxxxxxxxxx xx-xxxx tržišť, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx vytvářejících důvěru xxxx podléhat vysokému xxxxxx xxxxxxxxxxx na xxxxxx Unie. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxx k těmto subjektům xx xxxxx xxxx xxx usnadněno prováděcím xxxxx.

(85)

Xxxxxx xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxx xxxxxx x&xxxx;xxxxxxxxxx, jako xxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxx xxxx xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xx xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx incidentů, x&xxxx;xxxxxxx xxxxxxx xx xxxxxxxx xxxxx obětí xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxx schopni xxxxxxx xxxxxxxxxx sítí x&xxxx;xxxxxxxxxxxx xxxxxxx daného subjektu xxx, xx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx a službách xxxxx xxxxxx. Xxxxxxxx x&xxxx;xxxxxxxx subjekty xx xxxxx měly posoudit x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxx, xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx zahrnují, x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx a poskytovatelů xxxxxx, xxxxxx jejich xxxxxxx k zajištění xxxxxxxxxx xxxxxx. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxx xxxxxxxx, xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xx smluvních xxxxxxxx xx svými xxxxxxx dodavateli x&xxxx;xxxxxxxxxxxxx xxxxxx. Uvedené xxxxxxxx xx xxxxx xxxxxxxxx x&xxxx;xxxxxxx, xxx xxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx.

(86)

Xxxx xxxxxxxxxxxxx služeb mají xxxxxx xxxxxxxxx úlohu x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxx o předcházení xxxxxxxxxx, xxx jejich xxxxxxxxxx, xxxxxx na ně xxxx zotavení xx x&xxxx;xxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxx na xxxxxxxxx, xxxxxxxxxx testování, xxxxxxxxxxxx audity x&xxxx;xxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxx také sami xxxxx terčem kybernetických xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxxxxxx xx xxxxxxx subjektů představují xxxxxxxx riziko. Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxx měly při xxxxxx xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx postupovat x&xxxx;xxxxx xxxx.

(87)

Xxxxxxxxx orgány xxxxx x&xxxx;xxxxx xxxxx xxxxx x&xxxx;xxxxxxx dohledu xxxxxx xxxxxxxx služeb xxxxxxxxxxxx xxxxxxxxxxx, jako xxxx bezpečnostní audity, xxxxxxxxxx xxxxxxxxx xxxx xxxxxx xx xxxxxxxxx.

(88)

Xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxx xxxx xxxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxx s jinými xxxxxxxxxxxx xxxxxxxx v rámci xxxxxxx xxxxxxxxxx, xxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx. Uvedené xxxxxxxx xx xxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx, že jejich xxxxxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xx xxxxxxxxxxx xxxxxxx, xxxxx xxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx duševního vlastnictví xxxxxxx. Podobně xx xxxxxxxx x&xxxx;xxxxxxxx subjekty, xxxx-xx závislé na xxxxxxxx transformace xxx x&xxxx;xxxxxxx dat poskytovaných xxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx xxx xxx xxxxxx činnost xxxx xxxxxxxx xxxxxxx xxxxxx opatření k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik.

(89)

Základní x&xxxx;xxxxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxxxx postupů x&xxxx;xxxxxxx kybernetické xxxxxxx, x&xxxx;xxxx xxxxx xxxxxxxxxxxx xxxxxx xxxxxx, xxxxxxxxxxx xxxxxxxx, xxxxxxxxxxx zařízení, xxxxxxxxxx sítě, xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxx, xxxx xx pořádat xxxxxxx xxx xxx zaměstnance x&xxxx;xxxxxxxx povědomí x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx by xxxx měly hodnotit xxx xxxxxxx schopnosti x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx usilovat x&xxxx;xxxxxxxxx xxxxxxxxxxx zvyšujících xxxxxxxxxxxxx xxxxxxxxxx, xxxx jsou xxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxx xxx xxxxxxxxxx a bezpečnost sítí x&xxxx;xxxxxxxxxxxx xxxxxxx.

(90)

Xxx xxxx xxxxx dále řešit xxxxxxx rizika xxxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx, xx xxx xx xxxxxxxx xxxx xxxxxxxx, náležitě řídit xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx, měla xx skupina pro xxxxxxxxxx ve spolupráci x&xxxx;Xxxxxx a agenturou ENISA x&xxxx;xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxxxxx zúčastněnými xxxxxxxx, xxxxxx xxxxxxxx, provádět xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxx pro xxxx 5X x&xxxx;xxxxxxx s doporučením Xxxxxx (XX) 2019/534 (19), x&xxxx;xxxxx xxxxx kritické xxxxxx IKT, systémy XXX xxxx produkty XXX, relevantní xxxxxx x&xxxx;xxxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx. Xxxxxxx koordinovaná xxxxxxxxx xxxxxxxxxxxxxx xxxxx xx xxxx určit xxxxxxxx, plány xxxxxxxxxx x&xxxx;xxxxxxxxx postupy ve xxxxxx ke xxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx, hrozbám, xxxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxx xx xxxxxxxxxx xxxxxxx, xxx xxxxxxxx x&xxxx;xxxxxxxx subjekty xxxx xxxxxxxxxx, xxx je xxxxxx xxxxxxxxx. Potenciální xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxx xx nepatřičný xxxx xxxxx země xx xxxxxxxxxx a poskytovatele xxxxxx, xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxx správy, xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxx „xxxxx vrátka“ x&xxxx;xxxxx xxxxxxxxx narušení xxxxxxx, zejména x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx nebo xxxxxxxxxx na xxxxxxxxxxxxx.

(91)

Xxxxxxxxxxxx xxxxxxxxx bezpečnostních rizik xxxxxxxxxx xxxxxxxxxxxxxx řetězců xx x&xxxx;xxxxxxx na xxxxxxxxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, tak xxxxxxxx netechnické xxxxxxx xxxxxx xxxxxxx vymezených x&xxxx;xxxxxxxxxx (XX) 2019/534, x&xxxx;xxxxxxxxxxxxx xxxxxxxxx rizik xxx xxxxxxxxxxxxx xxxxxxxxxx xxxx 5X v EU x&xxxx;x&xxxx;xxxxxxx opatření XX xxx xxxxxxxxxxxxx bezpečnost xxxx 5X, na xxxx xx xxxxxxx xxxxxxx xxx xxxxxxxxxx. X&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xx měly xxxxxxxx xxxxxxxxxxxxxx posouzení xxxxxxxxxxxxxx xxxxx, xx xxxx xxx vzata x&xxxx;xxxxx xxxx kritéria: x) xxxxxx, v jakém xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx XXX, systémy XXX a produkty IKT x&xxxx;xxxx na xxxx xxxxxxx; ii) xxxxxxxxxxxx xxxxxxxxxxx xxxxxx XXX, xxxxxxx IKT xxxx xxxxxxxx XXX pro xxxxxx kritických xxxx xxxxxxxxx xxxxxx, xxxxxx xxxxxxxxxx xxxxxxxx xxxxx; xxx) xxxxxxxxxx alternativních xxxxxx XXX, xxxxxxx XXX xxxx xxxxxxxx XXX; xx) odolnost xxxxxx dodavatelského xxxxxxx xxxxxx XXX, xxxxxxx XXX nebo xxxxxxxx XXX xxxxx xxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx a v) x&xxxx;xxxxxxxxxxxx xxxxxx XXX, xxxxxxx XXX nebo xxxxxxxx XXX xxxxxx xxxxxxx xxxxxx xxx činnost xxxxxxxx. Xxxxxxxx xxxxx xx xxxxx dále xxxxx xx xxxxxx XXX, systémy IKT xxxx produkty XXX, xxxxx xxxxxxxxx specifickým xxxxxxxxxx ze xxxxxxx xxxx.

(92)

X&xxxx;xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx komunikace xxxx veřejně xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx služeb vytvářejících xxxxxx x&xxxx;xxxxx xx xxxxxx xxxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxx xxxxxxxxx a příslušným orgánům xxxxx směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (EU) 2018/1972&xxxx;(20), xxxx podle xxxxxxxx (EU) x.&xxxx;910/2014, xxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxx xxxxxxxx, xxxxxx xxxxxx týmu XXXXX xxxxxxxxxxx xx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xx činnostech skupiny xxx spolupráci a sítě XXXXX, xx tyto xxxxxxxx xxxx spadat xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx. Příslušná xxxxxxxxxx x&xxxx;xxxxxxxx (XX) x.&xxxx;910/2014 x&xxxx;xxxxxxxx (EU) 2018/1972, které xx xxxx xxxxx subjektů xxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxx x&xxxx;xxxxxxxxxx, xx xxxxx xxxx xxx zrušena. Pravidly xxxxxxxxxx se xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx v této xxxxxxxx by xxxxxx xxx dotčeno xxxxxxxx (XX) 2016/679 xxx xxxxxxxx 2002/58/ES.

(93)

Povinnosti x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx xx xxxx xxx xxxxxxxxxx xx doplňkové k požadavkům xxxxxxxx xx poskytovatele xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Od poskytovatelů xxxxxx xxxxxxxxxxxxx xxxxxx xx mělo xxx xxxxxxxxxx, xxx xxxxxxx xxxxxxx xxxxxx a přiměřená xxxxxxxx x&xxxx;xxxxxx rizik xxxxxxxxx x&xxxx;xxxxxx službami, x&xxxx;xx i ve xxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxx xx xxxxxx xxxxxxx, x&xxxx;xxx xxxxxxxxxx incidenty xxxxx xxxx směrnice. Xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a povinnosti týkající xx xxxxxxxxxx by xx xxxxxx xxxx xxxxx fyzické xxxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxx xxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru stanovené x&xxxx;xxxxxx&xxxx;24 xxxxxxxx (XX) x.&xxxx;910/2014.

(94)

Xxxxxxx xxxxx xxxxx xxxxxxx xxxxxxx podle xxxxxxxx (XX) x.&xxxx;910/2014 xxxxxx xxxxx příslušných xxxxxx xxx xxxxxx xxxxxxxxxxx xxxxxx s cílem xxxxxxxx xxxxxxxxxxx stávajících xxxxxxx x&xxxx;xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx získaných xxx xxxxxxxxxxx uvedeného nařízení. X&xxxx;xxxxxxxx xxxxxxxxx by xxxx xxxxxxxxx xxxxxx xxxxx této xxxxxxxx xxxx x&xxxx;xxxx s těmito xxxxxx xxxxxxx spolupracovat xxxxxx výměny xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxx dohled nad xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx a jejich xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx v této xxxxxxxx x&xxxx;xxxxxxxx (XX) x.&xxxx;910/2014. Síť XXXXX xxxx xxxxxxxxx xxxxx xxxxx této xxxxxxxx xx xxxx v příslušných xxxxxxxxx neprodleně xxxxxxxxxx xxxxx dohledu xxxxx xxxxxxxx (EU) x.&xxxx;910/2014 x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx hrozbách nebo xxxxxxxxxxx x&xxxx;xxxxxxx na xxxxxx xxxxxxxxxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxxx porušení xxxx xxxxxxxx poskytovatelem xxxxxx xxxxxxxxxxxxx důvěru. Xxx xxxxx oznamování xxxxx xxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xx xxxxxx xxxxxxxx xxxxxxxxxx a automatického xxxxxxxxxx xxxxxxxxx xxx xxxxxx xxxxxxx xxxxx nařízení (XX) x.&xxxx;910/2014, xxx xxxx CSIRT nebo xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx.

(95)

Xxxxx je xx xxxxxx a s cílem xxxxxxxx xxxxxxxxx xxxxxxxxx, xx xxx xxxxxxxxx xxxx směrnice měly xxx zohledněny xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx stanovených x&xxxx;xxxxxxxx 40 x&xxxx;41 xxxxxxxx (XX) 2018/1972, a to xx xxxxxxx znalostí x&xxxx;xxxxxxxxxx xxx xxxxxxxxx xxxxx xxxxxxxx (XX) 2018/1972, xxxxx xxx x&xxxx;xxxxxxxxxxxx opatření x&xxxx;xxxxxxxxxx xxxxxxxxx. Xxxxxxxx ENISA xxxx xxxxxx xxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací vypracovat xxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx se xxxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx. Xxxxxxx státy mohou xxxxx xxxxxxxxxxx xxxxxx xxx elektronické xxxxxxxxxx xxxxxx vnitrostátním xxxxxxxxxx xxxxxxx podle xxxxxxxx (XX) 2018/1972 s cílem xxxxxxxx xxxxxxxxxxx stávajících xxxxxxx a využít znalostí x&xxxx;xxxxxxxxxx xxxxxxxxx v důsledku xxxxxxxxx xxxxxxx xxxxxxxx.

(96)

Xxxxxxxx x&xxxx;xxxxxxxxxx významu xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb nezávislých xx xxxxxxx xx xxxxxx xxxxxxxx (XX) 2018/1972 xx xxxxx xxxxxxxx, xxx i tyto xxxxxx podléhaly xxxxxxxxxxxxx xxxxxxxxxxxxx požadavkům x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx. Vzhledem x&xxxx;xxxx, xx xx xxxxxx xxxxx xxxxx xxxxxxxx, xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx nezávislé xx xxxxxxx, xxxx xxxx xxxxxx zasílání xxxxx, xx xxxxxxx xxxxxxxxxxx xxxxxxx xxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx ke xxxxxxxxxx, xxx xxx xx snaží xxxxxxx xxxxx, xxx xxxxxxxx xxxxxxxx internetové xxxxxxx, xxx xx zvyšuje xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx osobních údajů, xxx xx xxx xxxxxxxx pro xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxx interpersonálních komunikačních xxxxxx nezávislých xx xxxxxxx xx měli xxxxxxxxxx xxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxxxx existující xxxx xxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xxxxxxxxxxxxx interpersonálních xxxxxxxxxxxxx služeb xxxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxxx skutečnou kontrolu xxx xxxxxxxx signálů x&xxxx;xxxxxx, lze xxxx xxxxxx pro xxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxx xxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx komunikací. Xxxxx platí x&xxxx;xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx službách xxxxx xxxxxxxx (XX) 2018/1972, xxxxx využívají xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxx.

(97)

Xxxxxxx xxx xxxx xxx xxx předtím xxxxxxx xx xxxxxxxxx xxxxxxxxx. Xx xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx xxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx. V zájmu xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx základními a důležitými xxxxxxxx xx důležité, xxx všichni xxxxxxxxxxxxx xxxxxxxxx xxxx elektronických xxxxxxxxxx xxxxxxx vhodná xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a oznamovali xxxxxxxxxxx významné incidenty. Xxxxxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx. Vzhledem x&xxxx;xxxx, xx mezinárodní xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxxxxxxx Unie x&xxxx;xxxxxx xxxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx podmořské komunikační xxxxxx by měly xxx xxxxxxx týmu XXXXX xxxx případně xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx komunikačních xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxxx.

(98)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx komunikací x&xxxx;xxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxxx xxxxxxxxxx by xxxx xxx podporováno používání xxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxx xxxx xxxxxxxxx xxxx, jakož x&xxxx;xxxxxxxxxxxxxx xxxxxxxx zaměřených xx xxxx, xxxx xxxx xxxxxxxxxxx, xxxxxxxxxx, označování, xxxxxxxxxx politika x&xxxx;xxxxxx xxxxxxxx, x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx. Xx-xx xx xxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxxxxx mezi xxxxxxxxx body, povinné xxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxx xx xxxxxx a standardně xxx účely této xxxxxxxx. Xxxxxxx šifrování xxxx xxxxxxxxx body xx mělo xxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx ochranu xxxxxxxxxxx xxxxx xxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxx, xxxxxxxxxx a stíhání xxxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx. To xx xxxx xxxxxx oslabit xxxxxxxxx mezi xxxxxxxxx xxxx, které je xxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxx komunikací.

(99)

V zájmu xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx elektronických xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx komunikací xx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxxxx a spolehlivost směrovacích xxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx.

(100)

X&xxxx;xxxxx xxxxxxxxx funkčnosti x&xxxx;xxxxxxxxx internetu a podpory xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxx xxxxx xx xxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxx, xxxxxx xxxxxxxx soukromého xxxxxxx x&xxxx;Xxxx, poskytovatelů xxxxxxx xxxxxxxxxx služeb elektronických xxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx k internetu, x&xxxx;xxxxxxxxxxxxx internetových xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx strategie xxxxxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxxxxx rozvoj x&xxxx;xxxxxxxxx xxxxxxx a bezpečné xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxx domén.

(101)

Tato xxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxx aby xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxxxxx, xxxxx pomáhá xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx, xx xxxxx xxxxxx a podrobným xxxxxxxxxxx, xxxxx xxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxx xxxxxxx kybernetickou odolnost xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx, xx xxxxxx xxxxx. X&xxxx;xxxxx xxxxxx xx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xx xx xxxxxxx prvotního xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx mohly xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx narušení xxxxxx xxxx finanční ztrátu xxxx xxxxxxxxxx xxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxx, že xx xxx xxxxxxxxx xxxxxxx xxxxxxx xxxx xxxxxxxxx újmu. Xxx xxxxx xxxxxxxx posouzení xx měly xxx xxxx jiné zohledněny xxxxxxx xxxx a informační xxxxxxx, x&xxxx;xxxxxxx jejich xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxx, závažnost x&xxxx;xxxxxxxxx charakteristiky xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx xxxx xxxxxxxxx, jakož i zkušenosti xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx. Xxxxxxxxx, xxxx xxxx xxxxxx, x&xxxx;xxxxx je xxxxxxxxx fungování xxxxxx, xxxx xxxxxx xxxxxxxxx xxxx počet xxxxxxxxx xxxxxxxx xxxxxx, by xxxxx xxxx xxxxxxxxx xxxxx xxx určování xxxx, xxx xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxx.

(102)

Xxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx o významném xxxxxxxxx, xxxx xx mít xxxxxxxxx xxx xxxxxxxxxx xxxxxxx a v každém xxxxxxx xx 24 xxxxx xxxxx včasné xxxxxxxx. Xx xxxxx xxxxxxx xxxxxxxx by mělo xxxxxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxxx subjekty xx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxx a v každém xxxxxxx xx 72 xxxxx xx xxxxxxxx, xxx xx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxx s cílem xxxxxxxxxxxx informace xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxx prvotní xxxxxxxxx xxxxxxxxxx incidentu, xxxxxx xxxx závažnosti a dopadu, xxxxx i indikátory narušení, xxxx-xx x&xxxx;xxxxxxxxx. Xxxxxxxxxx xxxxx xxxxx xx xxxxxxxx xxxxxxxxx by xxxx být xxxxxxxxxx xxxxxxxxx zpráva. Včasné xxxxxxxx by xxxx xxxxxxxxx pouze xxxxxxxxx xxxxxxxx k tomu, aby xx xxx CSIRT xxxx xxxxxxxx xxxxxxxxx xxxxx dozvěděly o významném xxxxxxxxx x&xxxx;xxx dotčený xxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx požádat x&xxxx;xxxxx. Xxxx včasné xxxxxxxx xx xxxx případně xxxxxx, zda xxxxxxxx xxxxxxxxx, xx xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxx svévolným xxxxxxx, x&xxxx;xxx je xxxxxxxxxxxxx, xx xxxx xxx xxxxxxxxxxxx xxxxx. Xxxxxxx xxxxx by xxxx xxxxxxxx, xxx xxxxxxxxx podat toto xxxxxx varování xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx zdroje oznamujícího xxxxxxxx od xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxx incidentu, xxxxx by xxxx xxx xxxxxxxxxxxxx, aby xx zabránilo xxxx, xx kvůli xxxxxxxxxx xxxxxxxxxx incidentů dojde xxx k odvádění zdrojů x&xxxx;xxxxxx xxxxxx na xxxxxxxx incident, xxxx xx xxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xxxxx xxxxxx. X&xxxx;xxxxxxx, že x&xxxx;xxxxxxxx, xxx xx xxxx být xxxxxxxxxx xxxxxxxxx zpráva, incident xxxxx trvá, členské xxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx v uvedené xxxxx xxxxxxxxxx zprávu x&xxxx;xxxxxxx x&xxxx;xxxx nejpozději xxxxx měsíc po xxxxxxxx významného incidentu xxxxxxxxxx xxxxxx.

(103)

X&xxxx;xxxxxxxxxxx xxxxxxxxx xx základní x&xxxx;xxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxx služeb bez xxxxxxxxxx xxxxxxx sdělit xxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxx, xxxxx xxxxx xxxxxxxx ke xxxxxxxx xxxxxxxxxx rizik xxxxxxxxxxxxx z významné kybernetické xxxxxx. Xxxxxxx xxxxxxxx xx xxxx xxxxx xxxxxxx, a zejména, xxxx xx xxxxxxxxxxxxx, xx xx xxxxxxxx kybernetická xxxxxx naplní, xxxxxx xxxxxxxxxx xxxxxxxx své xxxxxx x&xxxx;xxxxxxx hrozbě. Xxxxxxxxx xx xxxxxxxxxxx xxxxxx příjemců x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xx xx xxx splnit x&xxxx;xxxxxxxxxxx maximálního xxxxx, xxx tyto xxxxxxxx xx neměl xxxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx opatření s cílem xxxxxxx xxxxx xxxxxxx xxxx xx xxxxxxxxx x&xxxx;xxxxxxx běžnou úroveň xxxxxxxxxxx služby. Xxxx xxxxxxxxx o významných xxxxxxxxxxxxxx xxxxxxxx xx xxxx xxx příjemcům služby xxxxxxxxxxx xxxxxx x&xxxx;xxxx xx xxx formulovány xx snadno xxxxxxxxxxxxx xxxxxx.

(104)

Xxxxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx komunikací nebo xxxxxxx dostupných služeb xxxxxxxxxxxxxx xxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx a o opatřeních, která xxxxx přijmout, xxx xxxxxxxx bezpečnost xxxxx xxxxxxxx a své xxxxxxxxxx, xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxxxxxxx xxxxxxxxxxx.

(105)

Xxxxxxxxxx xxxxxxx xx kybernetickým hrozbám xx zásadní xxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxx xx měl xxxxxxxxxx xxxxxxx xxxxxxx účinně xxxxxxxxxx tomu, aby xxxxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxx, xxx xxxxx způsobit xxxxxxx xxxxxxx či xxxxxxxxx xxxx. Xx xxxxx xxxxxx xx ohlašování xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx xxxx subjekty xxxxxxxxxx x&xxxx;xxxxxxxxxxxx podávání xxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx.

(107)

Xxxxxxxx-xx podezření, xx xxxxxx incident xxxxxxx xx závažnou xxxxxxxx činností xxxxx xxxxxxxx xxxx vnitrostátního xxxxx, měly xx xxxxxxx xxxxx xxxxxxxxx xxxxxxxx a důležité subjekty, xxx xx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx v souladu x&xxxx;xxxxxx Xxxx xxxxxxxxxxx orgánům x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx, x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxx&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx xxxxxxx xxxxxxxx. X&xxxx;xxxxxxx xxxxxxx, x&xxxx;xxxx xxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxxx xxx Europol, xx xxxxxxx, xxx xxxxxxxxxx xxxx příslušnými xxxxxx x&xxxx;xxxxxxxxxxxx orgány v různých xxxxxxxxx xxxxxxx xxxxxxxxx Xxxxxxxx centrum pro xxx proti xxxxxxxxxxxxxxxx (XX3) x&xxxx;xxxxxxxx XXXXX.

(108)

X&xxxx;xxxxxxxx xxxxxxxxx je x&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxx. X&xxxx;xxxx xxxxxxxxxxx xx xxxxxxxxx xxxxxx měly xxxxxxxxxxxxx x&xxxx;xxxxxxxxx si informace x&xxxx;xxxxx relevantních xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxx (XX) 2016/679 x&xxxx;xxxxxxxx 2002/58/XX.

(109)

Xxxxxxxxx přesných x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxx xxxxx (xxxxx XXXXX) x&xxxx;xxxxxxxxxxx zákonného xxxxxxxx k těmto údajům xx xxxxxxx význam xxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxx xxxxx, xxx xx xxxxx xxxxxx xxxxxxxx k vyšší xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx Xxxx. Za xxxxx konkrétním xxxxxx xx registry domén xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xxxx xxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxx nezbytné x&xxxx;xxxxxxxx tohoto xxxxx. Xxxxxx zpracování xx xxxx xxxxxxxxxxxx xxxxxx xxxxxxxxx ve smyslu xx.&xxxx;6 odst. 1 písm. c) xxxxxxxx (EU) 2016/679. Xxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xxx jiné xxxxx, například na xxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxx požadavků xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxx této xxxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx souboru xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xx xxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx. Xxxxxxxx xxxxxxxxxxxxx domén xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx služby xxxxxxxxxx xxxx xxxxx xx xxxx xxxxxxxx xxxxxxxxxxxxx, xxx se zabránilo xxxxxxxxxx tohoto úkolu.

(110)

Dostupnost xxxxx o registraci xxxx xxxxx xxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxx xx xxxxxxx xxxxxx xxx xxxxxxxx zneužívání xxxxxxx překladu xxxx xxxxx x&xxxx;xxx xxxxx xxxx x&xxxx;xxx xxxxxxxx x&xxxx;xxxxxxxxxx incidentů x&xxxx;xxxxxx xx ně. Xxxxxxxxxxx xxxxxxxx o přístup xx xxxx xxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx podává xxxxxx xxxxx xxxxxxxx xxxx vnitrostátního xxxxx. Xxxx xxxx orgány xxxxx xxxxxxx orgány xxxxxxxxx xxxxx této xxxxxxxx a orgány, xxxxx xxxx xxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxx prevenci, xxxxxxxxxxx, xxxxxxxxxx či xxxxxxx xxxxxxxxx xxxx, x&xxxx;xxxxxxx XXXX xxxx xxxx XXXXX. Registry xxxx domén nejvyšší xxxxxx a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx xxx povinnost xxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx přístup xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx, které xxxx xxxxxxxx xxx xxxxx xxxxxxx x&xxxx;xxxxxxx, x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx xxxxxxxxxxx žadatelů o přístup xx xxxx být xxxxxxxxx odůvodnění xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxx.

(111)

X&xxxx;xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx a úplných xxxxx x&xxxx;xxxxxxxxxx jmen domén xx xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx služby registrace xxxx domén měly xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxx domén x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxx. Xxxxxxxx domén xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén by xxxxxxx měly stanovit xxxxxxxx a postupy xxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx registračních xxxxx xxxxxxxxxx jména a rovněž xxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xx x&xxxx;xxxxxxx s právem Xxxx x&xxxx;xxxxxxx ochrany xxxxx. Xxxx xxxxxxxx x&xxxx;xxxxxxx xx xxxx x&xxxx;xx xxxxxxxx xxxx xxxxxxxxxxx normy xxxxxxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxxxx stranami xx xxxxxxxxxxx úrovni. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx měly xxxxxxxx x&xxxx;xxxxxx xxxxxxxxx postupy xxx xxxxxxxxx údajů xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx. Xxxx postupy xx měly xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxx xxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx elektronické xxxxxxxxxxxx. Xxxx příklady xxxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xx ante xxxxxxxxx v době registrace x&xxxx;xxxxxxxx ex xxxx xxxxxxxxx xx xxxxxxxxxx. Xxxxxxxx domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx by xxxx xxxxxxx xxxxxx alespoň xxxxx xxxxxx xxxxxxxx xxxxxxxx o registraci.

(112)

Registry domén xxxxxxxx úrovně a subjekty xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx by xxxx mít x&xxxx;xxxxxxx x&xxxx;xxxx odůvodnění xxxxxxxx (XX) 2016/679 povinnost xxxxxxxxxxx xxxxxx údaje x&xxxx;xxxxxxxxxx xxxx domén, xx xxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx Unie v oblasti xxxxxxx xxxxx, xxxx xxxx údaje xxxxxxxx xx právnických xxxx. X&xxxx;xxxxxxx xxxxxxxxxxx xxxx xx registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx služby registrace xxxx xxxxx měly xxxxxxxxx alespoň xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxx xxxxxxxxx xxxxxxxxx xxxxx. Xxxxxxxxx e-mailová xxxxxx xx xxxx xxx xxxxxx xxxxxxxxxx xx xxxxxxxxxxx, xx xxxxxxxxxx xxxxx osobní údaje, xxxx je xxxx x&xxxx;xxxxxxx používání x-xxxxxxxxx xxxxxxxxx nebo funkčních xxxx. Xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xx xxxx měly x&xxxx;xxxxxxx x&xxxx;xxxxxx Unie x&xxxx;xxxxxxx xxxxxxx údajů umožnit xxxxxxxxxx žadatelům o přístup xxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxx xxxxxxxxx xx xxxxxxxxx xxxx. Xxxxxxx xxxxx xx xxxx xxxxxxxxx, xxx xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxx xxx zbytečného xxxxxxx xx xxxxxxx x&xxxx;xxxxxxxxxx údajů o registraci xxxx xxxxx oprávněných xxxxxxxx o přístup. Registry xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx jmen xxxxx xx měly xxxxxxxx xxxxxxx a procesy xxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx registračních xxxxx, včetně dohod x&xxxx;xxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx od xxxxxxxxxxx xxxxxxxx o přístup. Xxxx xxxxxxxx a postupy xx měly v co xxxxxxxx xxxx zohledňovat xxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxxxxx přístupu xx mohl také xxxxxxxxx užívání xxxxxxxx, xxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx systému xxxxxxx x&xxxx;xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxx xxxxxx S cílem xxxxxxxx xxxxxxxxxxxxx xxxxxxx xx celém xxxxxxxx xxxx xxxx Xxxxxx, xxxx jsou dotčeny xxxxxxxxx Xxxxxxxx rady xxx xxxxxxx xxxxx, xxxxxxxxxx pokyny týkající xx xxxxxx xxxxxxx, xxxxx pokud možno xxxxxxxx xxxxx vypracované xxxxxxxxx strukturami mnoha xxxxxxxxxxxx xxxxx na xxxxxxxxxxx úrovni. Xxxxxxx xxxxx xx xxxx xxxxxxxx, xxx všechny xxxxx přístupu x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx údajům x&xxxx;xxxxxxxxxx xxxx domén xxxx xxxxxxxxx.

(113)

Xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx by xxxx xxx xxxxxxxxxx xx xxxxxxxx podléhající pravomoci xxxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxx. Avšak x&xxxx;xxxxxxxxxxxxx veřejných sítí xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx se mělo xxx xx xx, xx xxxxxxxxx pravomoci xxxxxxxxx xxxxx, x&xxxx;xxxx xxxxxxxxx xxx xxxxxx. Xxxxxxxxxxxxx DNS, xxxxxxxx xxxxx nejvyšší xxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx jmen xxxxx, xxxxxxxxxxxxx služeb xxxxx xxxxxxxxxx, xxxxxxxxxxxxx služeb xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx pro xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx a služeb platforem xxxxxxxxxx sítí xx xx xxxx xxxxxxxxx xx xxxxxxxxx pod xxxxxxxx xxxxxxxxx xxxxx, xx kterém mají xxxxxx xxxxxxxxxx x&xxxx;Xxxx. Xxxxxxxx veřejné správy xx měly xxxxxx xx xxxxxxxxx xxxxxxxxx xxxxx, xxxxx je xxxxxx. Xxxxxxxxx-xx subjekt xxxxxx nebo xx xxxxxx xx xxxx xxx xxxxxx členském xxxxx, xxx xx xxxxxxxx samostatné x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxx. Xxxxxxxxx xxxxxx těchto xxxxxxxxx xxxxx by xxxx xxxxxxxxxxxxx, poskytovat xx xxxxxxxx xxxxx a v případě xxxxxxx xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx xxxxxxx. Xxxxx xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx, xxxxxx xx za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx ani xxxxxx xxxx xxx jednou x&xxxx;xxxxxxx se zásadou xxxxxx xxxxxxx xxxxxxxx.

(114)

X&xxxx;xxxxx xxxxxxxxx přeshraniční xxxxxx xxxxxx a činností xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx úrovně, subjektů xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén, poskytovatelů xxxxxx cloud xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx datových xxxxxx, poskytovatelů sítí xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx internetových xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx by měl xxx xxxxxxxx xxx xxxxxx subjekty xxxxx xxxxx xxxxxxx xxxx. Xxxxxxxx xx xxx xxx ten xxxxxxx xxxx, v němž xx xxxxxxx subjekt v rámci Xxxx hlavní xxxxxxxxxx. Xxxxxxxxx provozovny xxx xxxxx této xxxxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx prostřednictvím xxxxxxx xxxxxxxx. Xxxxxx xxxxx xxxxxxxx struktur, ať xxx jde x&xxxx;xxxxxxx, xxxx dceřinou xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxx x&xxxx;xxxxx ohledu xxxxxxxxxxxx xxxxxxxx. Xx, xxx xx xxxx kritérium xxxxxxx, by xxxxxx xxxxxxx xx xxx, xxx xx xxxx x&xxxx;xxxxxxxxxx systémy xxxxxxx xxxxxxxxx xx xxxxx xxxxx; sama xxxxxxxxxx x&xxxx;xxxxxxx používání xxxxxxxx xxxx a systémů xxxxxx xxxxxxxxx hlavní xxxxxxxxxx, x&xxxx;xxxxx xxx nejsou xxxxxxxxxxxxx xxxxxxxx xxx xxxx určení. Xxxx xx xx mít xx to, xx xxxxxx provozovna se xxxxxxx x&xxxx;xxxxxxxx xxxxx, xxx xxxx x&xxxx;Xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx se opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. To bude xxxxxxx xxxxxxxxx xxxxx, xxx se xxxxxxx xxxxxxxx xxxxxx xxxxxxxx x&xxxx;Xxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx xxxxx xxxx xxxxxx-xx xxxx xxxxxxxxxx přijímána v Unii, xxxx xx xx xxx se za xx, xx xxxxxx xxxxxxxxxx xx x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx jsou xxxxxxxxx operace x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx xxxxx, xxxx xx xx xxx za xx, xx xxxxxx xxxxxxxxxx xx nachází x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx xx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx x&xxxx;Xxxx. Xxxxx xxxx xxxxxx prováděny xxxxxxxx xxxxxxx, xxxx xx xx za hlavní xxxxxxxxxx xxxxxxx podniků xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx.

(115)

Xxxxx xx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx systému pro xxxxxxx jmen domén xxxxxxxxxxx xxxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, xxx xx xxx xxxx subjekt xxxxxxxxx xx subjekt spadající xx pravomoci všech xxxxxxxxx xxxxx, v nichž xxxx xxxx xxxxxx xxxxxxxxxxx.

(116)

Xxxxx xxxxxxxxxxxx DNS, xxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx jmen xxxxx, xxxxxxxxxxxx služeb xxxxx xxxxxxxxxx, poskytovatel xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxx xxxx xxx xxxxxxxxxx obsahu, poskytovatel xxxxxxxx služeb, xxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx, xxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxxxxx vyhledávačů, xxxx poskytovatel xxxxxx xxxxxxxxx sociálních xxxx, xxxxx xxxx usazen x&xxxx;Xxxx, xxxxxx služby x&xxxx;Xxxx, měl xx xxxxx xxxxx xxxxxxxx x&xxxx;Xxxx. Xxx xxxx xxxxx xxxxx, xxx xxxxxx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxx Xxxx, xxxx xx xxx xxxxxxx, xxx xx xxxxx subjekt x&xxxx;xxxxxx xxxxxxx xxxxxx osobám x&xxxx;xxxxxx xxxx xxxx xxxxxxxxx xxxxxxx. Pouhá xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxx nebo jeho xxxxxxxxxxxxxxxxx v Unii nebo xxxxxxxxxx x-xxxxxxx xxxxxx xxxx dalších kontaktních xxxxx nebo xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx xx třetí xxxx, x&xxxx;xxx je xxxxxxx xxxxxx, by k ověření xxxxxx xxxxxx xxxxxxxxxx xxxxxx. Avšak xxxxxxx xxxx xxxxxxxxx xxxxxx xxxx xxxx xxxxxx xxxxxxxxxxx x&xxxx;xxxxxx xxxx xxxx členských xxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxx, xxxx xxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx xx x&xxxx;Xxxx xx xxxxx xxx xxxxxxx xxxxxxxx x&xxxx;xxx, že xxxxxxx xx v úmyslu xxxxxxx xxxxxx x&xxxx;xxxxx Xxxx. Xxxxxxxx xx xxx xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxx týmy CSIRT xx xxxx mít xxxxxxx xx xx xxx xxxxxxx. Xxxxxxxx xx měl xxx xxxxxxxx písemně xxxxxxx xxxxxxxxx, xxx xxxx xxxxxx xxxx xxxxxx x&xxxx;xxxxxxxx xxxx povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxxx xxxxxxxxxx incidentů.

(117)

Aby xxx xxxxxxxx xxxxx xxxxxxx provozovatelů XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, poskytovatelů xxxxxx xxxxx computingu, poskytovatelů xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx pro xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, poskytovatelů xxxxxxxx bezpečnostních xxxxxx, xxxxxxxxxxxxx on-line xxxxxx, xxxxxxxxxxxxx vyhledávačů x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx xx agentura XXXXX xxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxx subjektů xx xxxxxxx xxxxxxxxx, jež xxxxxx členské státy, xxxxxxxx xxxxxxxxxxxxxxx vnitrostátních xxxxxxxxxx xxxxxxxxx k tomu, xxx xx xxxxxxxx xxxxxxxxxxxx samy. Jednotná xxxxxxxxx xxxxx by xxxx xxxxxxxx xxxxxxxx XXXXX tyto informace x&xxxx;xxxxxx veškeré xxxxx. X&xxxx;xxxxx zajištění xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, xxxxx xx měly být x&xxxx;xxxxx xxxxxxxx xxxxxxxx, xx členské státy xxxx agentuře XXXXX xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx, jež mají x&xxxx;xxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX x&xxxx;xxxxxxx xxxxx xx xxxx přijmout xxxxxxxx s cílem usnadnit xxxxxxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx nebo utajovaných xxxxxxxxx. Agentura XXXXX xx měla xxxxxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxx a řízení xxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx&xxxx;xxxxxxx x&xxxx;xxxxx xxxxxxxxxx, jejich xxxxxxxxxx x&xxxx;xxxxxx by xxxx xxxxxx xx xxxxxxxxx xxxxxxxxx.

(118)

Xxxxx jsou xxxxx xxxx xxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxx xxxxx xxxxxxx xxxxxxxxx, xxxxx xxxx v souladu x&xxxx;xxxxxxx xxxx xxxxxxxxxxxxx právem x&xxxx;xxxxxxxxxx xxxxxx, měla xx se použít xxxxxxxxxxxx pravidla o nakládání x&xxxx;xxxxxxxxxxx informacemi. Xxxxx xxxx by agentura XXXXX xxxx xxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx s platnými bezpečnostními xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX.

(119)

X&xxxx;xxx, xxx se kybernetické xxxxxx xxxxxxx stále xxxxxxxxxxxx a sofistikovanějšími, účinná xxxxxxxx x&xxxx;xxxxxxx odhalování xxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxx do xxxxxx míry xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx o hrozbách x&xxxx;xxxxxxxxxxxxx xxxx xxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxx k lepšímu xxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxx xxxxxxxx posiluje xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxx, xx xxxx xxxxxx přerostou x&xxxx;xxxxxxxxx, x&xxxx;xxxxxxxx subjektům xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxx. Xxxxxxx xx xxxxxx Xxxx xxxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxx sdílení xxxxxxxxxxxxxx xxxxxxxxx, zdá xx, xxxxx různé xxxxxxx, xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx.

(120)

Xxxxxxx xxxxx xx xxxx xxxxxxxx motivovat x&xxxx;xxxxxxx jim x&xxxx;xxxx, xxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxxx znalostí x&xxxx;xxxxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxx, xxxxxxxx a operativní xxxxxx x&xxxx;xxxxx zlepšit xxx xxxxxxxxxx předcházet xxxxxxxxxx, odhalovat xx, xxxxxxxx xx ně, xxxxxxxxx xx x&xxxx;xxxx xxxx xxxxxxxxx jejich xxxxx. Je xxxxx xxxxxxxx xxxxxxx xx xxxxxx Unie xxxxx xxxxxxxxxxxx ujednání x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx by xx xxxxx xxxxxx xxxx xxxxxxx podporovat x&xxxx;xxxxxxxxx subjekty, xxxx xxxx subjekty xxxxxxxx xx poskytování xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx, a relevantní subjekty, xxx xxxxxxxxx xx xxxxxxx působnosti této xxxxxxxx, xxx xx xxxxxxxxx takovýchto opatření xxxxxxxx o sdílení informací x&xxxx;xxxxxxxxxxxx bezpečnosti. Tato xxxxxxxx xx xxxx xxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxxxxxx soutěže x&xxxx;xxxxxxxx xxxxxxxx Xxxx v oblasti xxxxxxx xxxxx.

(121)

Xxxxxxxxxx osobních xxxxx x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxx xxx xxxxxxxxxx xx xxxxxxx xx xxxxxxx xxxx, xx xxxxxx zpracování xxxxxxx xxxxxx xxxxxxxxx, xxxxx xx vztahuje xx správce, x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xx.&xxxx;6 odst. 1 xxxx.&xxxx;x) x&xxxx;xx.&xxxx;6 xxxx.&xxxx;3 xxxxxxxx (XX) 2016/679. Xxxxxxxxxx xxxxxxxx údajů xx mohlo xxx xxxxxx xxxxxxxx pro xxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxxxxxxxx bezpečnostních technologií x&xxxx;xxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) xxxxxxxx (XX) 2016/679, xxxxxx xxxxxxx, xxx xx takové xxxxxxxxxx xxxxxxxx pro ujednání x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxx směrnicí. Xxxxxxxx týkající xx xxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxx xxxxxx, xxxxxxx xxxxxxxxx a reakce na xxxxxxxxx, xxxxxxxx xx xxxxxxxxx povědomí x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx hrozbách, xxxxxx xxxxxxxxx v rámci nápravy xxxxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx, kybernetických hrozbách x&xxxx;xxxxxxxxxxxxxxx, indikátorech narušení, xxxxxxx, xxxxxxxxxx a postupech, xxxxxxxxxx v oblasti kybernetické xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx nástrojích xx xxxxx xxxxxxxxx xxxxxxxxxxxx určitých xxxxxxxxx xxxxxxxx xxxxx, xxxxxxxxx XX adres, jednotných xxxxx xxxxxx (XXX), xxxx xxxxx, x-xxxxxxxxx xxxxx a, odhalují-li xxxxxx xxxxx, xxxxxxxx xxxxxxx. Xxxxxxxxxx osobních xxxxx xxxxxxxxxxx xxxxxx, xxxxxxxxxx kontaktními xxxxx x&xxxx;xxxx CSIRT xx xxxxx xxxxxxxxxxxx právní xxxxxxxxx xxxx xx xxxxx xxx xxxxxxxxxx xx nezbytné xxx xxxxxx úkolu xx xxxxxxxx zájmu xxxx xxx výkonu xxxxxxx xxxx, xxxxxx xx xxxxxxx xxxxxxx xxxxx xxxxx xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) nebo x) x&xxxx;xx.&xxxx;6 xxxx.&xxxx;3 nařízení (XX) 2016/679, xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxx xx xxxxxxx x&xxxx;xx.&xxxx;6 xxxx.&xxxx;1 xxxx.&xxxx;x) uvedeného xxxxxxxx.. Xxxxx toho by xxxxxxxxxxxx právo mohlo xxxxxxxx pravidla, která xxxxxxxxxx orgánům, xxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxx XXXXX v rozsahu, xxxxx xx xxxxxxxx a přiměřený xxx účely xxxxxxxxx xxxxxxxxxxx sítí a informačních xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 9 nařízení (XX) 2016/679, xxxxxxx stanovením xxxxxxxx a konkrétních opatření xx xxxxxxx základních xxxx a zájmů xxxxxxxxx xxxx, včetně xxxxxxxxxxx xxxxxxx xxxxxxxxxxx použití xxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx opatření x&xxxx;xxxxxxxx xx xxxxxxx xxxxxxxx, jako xx xxxxxxxxxxxxxx xxxx xxxxxxxxx, xxxxx může xxxxxxxxxxx xxx xxxxxxxx xxxx xx xxxxxxxxx xxxx.

(122)

X&xxxx;xxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxx, xx xxxx xxxxxxxx xxxx xxxxxxxx minimální xxxxxx xxxxxxxx a prostředků xxxxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxx uskutečňovat xxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxx xxxxxxxx by kromě xxxx xxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxx základními x&xxxx;xxxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx rovnováhu xxxxxxxxxx xxxxxx subjektů x&xxxx;xxxxxxxxxx xxxxxxxxxxx orgánů. Xxxxxxxx xxxxxxxx xx xxx xxxx podléhat komplexnímu xxxxxx dohledu xx xxxx x&xxxx;xx post, xxxxxxx důležité xxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxx xx xxxx. Xxxxxxxx xxxxxxxx by xxxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx s opatřeními x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxx příslušné orgány xx xxxx xxxxxxxx xxxxxxxxx xx post xxxxxxx x&xxxx;xxxxxxx a neměly xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xx tyto xxxxxxxx. Xxxxxx ex xxxx xxx xxxxxxxxxx xxxxxxxx xxxx xxx xxxxxxx xx základě xxxxxx, xxxxxxx xx xxxxxxxxx, xxxxx xxxx xxxxxxxxxx xxxxxxx oznámeny a o nichž xxxx tyto xxxxxx xx to, xx xxxxxxxxxx možnému xxxxxxxx xxxx xxxxxxxx. Xxxxx xx xx xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxx xxxxxx, xxxxxxx xxxx xxxxxxxxx, jaký příslušným xxxxxxx poskytují jiné xxxxxx, xxxxxxxx, občané, xxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxx, xxxx xx se mohlo xxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx xx x&xxxx;xxxxxx, xxxxxxx xxxx informace, xxxxx by xxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx orgány xxx xxxxxx xxxxxx xxxxx.

(123)

Xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx by xxxxxx xxxxxxxx omezovat xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxx xxxxxxxxx orgány xxxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xx xxxxxx x&xxxx;xxxxxxxxx subjektům, včetně xxxxxxx xx xxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxxxxxx xxxxxxxx xxxx směrnice, x&xxxx;xxxxxxxxx bezpečnostní xxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, xxxx xx xxxxxxxxxxxxx xxxxx na obchodní xxxxxxxx xxxxxxxxx xxxxxxxx.

(124)

Xxxxx xxx x&xxxx;xxxxx xxxxxxx xx ante, xxxxxxxxx xxxxxx by xxxx xxx xxxxxxx rozhodnout x&xxxx;xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx opatření x&xxxx;xxxxxxxxxx dohledu, xxx xxxx x&xxxx;xxxxxxxxx. Xx xxxxxxx, že xxxxxxxxx xxxxxx mohou o tomto xxxxxxxxx xxxxxxx rozhodnout xx xxxxxxx metodik xxxxxxx, které xx xx měly řídit xxxxxxxxx xxxxxxxxx na xxxxxxxxx xxxxx. Xxxxxxxxx xx xxxx xxxxxxxx xxxxx xxxxxxxxx kritéria xxxx referenční xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx kategorií xxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx a prostředky dohledu xxxxxxxxxx pro jednotlivé xxxxxxxxx xxxxx rizika, xxxx jsou xxxxxxx, xxxxxxx xxxx xxxxx xxxxxxx na xxxxx, xxxxxx xxxxxxxxxxxx xxxxxx xx xxxxxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx, jež xxxx xxx xxxxxxxxxx, x&xxxx;xxxx xxxxxxxxxxx xxxxxx xxxxxxxxx. Xxxx metodiky xxxxxxx by xxxxx xxx rovněž doplněny x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx, x&xxxx;xx x&xxxx;xxxxx xxx x&xxxx;xxxxxxx, xxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxx xxxxxxx xxxxxx, xxxx xx být xxxxxxxxx xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx s vnitrostátními xxxxxxxx xxxxxxxx a institucionálními rámci.

(125)

Příslušné xxxxxx xx měly xxxxxxxx, aby xxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxx xxxxxxxxxx a důležitými xxxxxxxx vykonávali xxxxxxxxx xxxxxxxxx, kteří xx xxxx mít xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxx xxxxx, xxxxxxx xxx xxxxxxxxx xxxxxxx xx xxxxx x&xxxx;xxxxxxxxx dohledu, xxxxxx zjišťování xxxxxxxxxx x&xxxx;xxxxxxxxxx, hardwaru, firewallech, xxxxxxxxx a sítích. Xxxx xxxxxxxx x&xxxx;xxxxx dohled xx xxxx být xxxxxxxxx xxxxxxxxxx.

(126)

X&xxxx;xxxxx xxxxxxxxxxxx xxxxxxxxx, xxx xx xx xxxxxxxxx xxxxx xxxxx xxxxxxxxx kybernetické xxxxxx xxxx xxxxxxxxxxxxxxx xxxxxx, měl xx xxx xxxxxxx okamžitě xxxxxxxx xxxxxxxxxx o výkonu xxxxxxxx, aby xxxxxxxx xxxxxxxxx nebo na xxx xxxxxxxx.

(127)

X&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx by xxx xxx xxxxxxxx minimální xxxxxx xxxxxxxxx v oblasti xxxxxxxx, xxx xxx xxxxxxxx v případě xxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx, xxx stanoví xxxx xxxxxxxx, čímž xx xxxxxxx jasný x&xxxx;xxxxxxxx rámec pro xxxxxx xxxxxxxx v celé Xxxx. Xxxxxxxx xxxxxxxxx xx xxxx být xxxxxxxx xxxxxx, závažnosti x&xxxx;xxxx xxxxxx porušení xxxx xxxxxxxx, xxxxxxxxx xxxxxx xx xxxxxxxx xxxx, xxxxxxx nebo xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxxxxx přijatým za xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxxxx hmotné xx xxxxxxxx xxxx, xxxx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, míře spolupráce x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxxx okolnostem. Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxx xxxxxxxxx xxxxx, xx xxxx xxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx Xxxx x&xxxx;Xxxxxxx základních xxxx Xxxxxxxx xxxx (xxxx xxx „Listina“), xxxxxx práva na xxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxx neviny x&xxxx;xxxxx xx xxxxxxxx.

(128)

Xxxx xxxxxxxx xxxxxxxxxx, xxx xxxxxxx státy xxxxxxxxx xxxxxxx xxxx občanskoprávní xxxxxxxxxxx fyzických xxxx, xxxxx xxxxx odpovědnost xx zajištění dodržování xxxx xxxxxxxx subjektem x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx, xxxxxx xxxxxxx třetí strany x&xxxx;xxxxxxxx porušení xxxx xxxxxxxx.

(129)

X&xxxx;xxxxx xxxxxxxx účinné xxxxxxxxxxx xxxxxxxxxx stanovených x&xxxx;xxxx směrnici xx xxxxx příslušný xxxxx xxx mít xxxxxxxx xxxxxxx správní xxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxx.

(130)

Xxx účely xxxxxxx správní xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxx, který je xxxxxxxx, xx měl xxx podnik chápán xx smyslu článků 101 x&xxxx;102 Smlouvy x&xxxx;xxxxxxxxx XX. Xx-xx xxxxxxx xxxxxx uložena xxxxx, xxxxx xxxx xxxxxxxx, xxx xx xxxxxxxxx xxxxx xxx rozhodování x&xxxx;xxxxxxxxxxxx xxxx pokuty xxxxxxxxx xxxxxxx xxxxxx xxxxxx v daném xxxxxxxx xxxxx, jakož i ekonomickou xxxxxxx dané xxxxx. Xxxx xx být xxxxxxxxx na xxxxxxxxx xxxxxxx, xxx xxxxxx, xxx x&xxxx;x&xxxx;xxxx míře xx měly správním xxxxxxx xxxxxxxx xxxxxx xxxxxxx xxxxxx. Xxxxxxxx xxxxxxx pokuty xxxx xxxxxxx uplatnění xxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxx.

(131)

Xxxxxxxx xxxxxx by xxxx xxx umožněno, xxx xxxxxxxxx pravidla xxxxxxxx xx trestních xxxxxx za porušení xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxx. Uložení xxxxxxxxx sankcí za xxxxxxxx xxxxxx vnitrostátních xxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx xxxxxx xx však xxxxxx xxxx x&xxxx;xxxxxxxx xxxxxx xx xxx xx xxxx, jak xx vykládá Xxxxxx xxxx Evropské unie.

(132)

Nejsou-li xxxxxxx sankce harmonizovány xxxxx směrnicí nebo x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxx, jako xxx xxxxxxxx porušení této xxxxxxxx, měly xx xxxxxxx xxxxx xxxxxx xxxxxx, který zajistí xxxxxxx xxxxxxxx, přiměřených x&xxxx;xxxxxxxxxxxx sankcí. Xxxxxx xxxxxx sankcí x&xxxx;xxxxxxxxxx, xxx se xxxxx x&xxxx;xxxxxxx xxxx xxxxxxx xxxxxx, xx měla xxx xxxxxxxxx vnitrostátním xxxxxx.

(133)

Xxx xx xxxx xxxxxxxx xxxxxxxx a odrazující xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxx xxxx xxxxxxxxxxx v případě porušení xxxx xxxxxxxx, měly xx xxx xxxxxxxxx xxxxxx oprávněny xxxxxxx&xxxx;xxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxx xxxxxxxx se části xxxx všech xxxxxxxxxxxx xxxxxx, jež xxxxxxxxx xxxxxxxx subjekt, xxxx xxxxxxxx, xxx vykonává, xxxx xxxxxxx o jejich xxxxxxx xxxxxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxx, xxxxx xx xxxxxxxxxxx xx xxxxx řídicích xxxxxx xx úrovni xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx. Xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxxxxx xx tato xxxxxxx xxxxxxxxxxx xxxx xxxx xxxxxx xxxx xxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxx porušení x&xxxx;x&xxxx;xxxxxxx xx okolnosti xxxxxxx jednotlivého xxxxxxx, xxxxxx xxxxxxx xxxx xxxxxxxxxxx xxxxxx porušení, x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx nebo xxxxxxxx způsobené xxxxxx xx xxxxxxxx xxxx. Xxxx xxxxxxx pozastavení xxxx tyto xxxxxxx xxxxxx xx se xxxx xxxxxxxx jen xxxx krajní xxxxxxxxxx, xxx xxxxxxx xxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxx xxxxxxx xxxx xxxxxxxx, x&xxxx;xxxxx xx xx xxxx, xxx xxxxxxx subjekt xxxxxx xxxxxxxx xxxxxxxx k nápravě xxxxxxxxxx nebo k dosažení xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx kterým xxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxx xxxx dočasné xxxxxx. Xxxxxxx takových xxxxxxxxx xxxxxxxxxxx nebo xxxxxx xx mělo xxxxxxxx xxxxxxx procesním xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx Unie a Listinou, xxxxxx práva na xxxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, presumpce xxxxxx x&xxxx;xxxxx na xxxxxxxx.

(134)

Xx xxxxxx xxxxxxxxx xxxx, xx xxxxxxxx xxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxx xxxxxxxx, xx xxxxxxx xxxxx xxxx xxxxxxxxxxxxx x&xxxx;xxxx by xx xxx vzájemně nápomocny, xxxxx xxx o opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx, xxxxxxx xxxxx xxxxxxx xxxxxxx poskytuje služby xx více než xxxxxx členském xxxxx xxxx xxxxx se xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxxx v jiném xxxxxxxx xxxxx, než xx xxxxxx xxxxxxxxx xxxxxx. Xxx poskytování xxxxxx xx xxxxxxxx xxxxxxxxx orgán xxx xxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx v souladu x&xxxx;xxxxxxxxxxxxx xxxxxx. V zájmu xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx pomoci podle xxxx xxxxxxxx xx xxxx příslušné xxxxxx xxxxxxxx xxxxxxx pro xxxxxxxxxx xxxx fórum xxx xxxxxxxxxxxx případů x&xxxx;xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx.

(135)

X&xxxx;xxxxx xxxxxxxxx xxxxxxxx dohledu x&xxxx;xxxxxxxx, xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx, xx xxxxxxx stát, xxxxx xxxxxxx žádost x&xxxx;xxxxxxxxx xxxxx, měl x&xxxx;xxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání xx xxxxxx x&xxxx;xxxxxxxx, jehož xx xxxxxxx xxxxxx xxxx x&xxxx;xxxxx xx xxxxx takového členského xxxxx xxxxxxxxx xxxxxx xxxx xx xx xxxx území xxxx xxx a informační xxxxxx.

(136)

Xxxx xxxxxxxx xx měla xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx úřady xx xxxxxxx nařízení (EU) 2016/679 pro řešení xxxxxxx xxxxxxxx této xxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxx.

(137)

Xxxxx xxxx xxxxxxxx xx mělo být xxxxxxxx vysokou xxxx xxxxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx oznamovacích xxxxxxxxxx xx úrovni xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Xxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxx xx jejich xxxxxxxxx.

(138)

Xx xxxxxx zajištění xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Unii xx základě této xxxxxxxx xx Xxxxxx xxxx xxx svěřena xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 290 Xxxxxxx x&xxxx;xxxxxxxxx XX, xxxxx jde x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, které mají xxx povinny používat xxxxxx xxxxxxxxxxxxx produkty XXX, xxxxxx XXX x&xxxx;xxxxxxx XXX nebo xxxxxx xxxxxxxxx podle xxxxxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx xxxxxxxxx xxxxxxxx, xxx Komise v rámci xxxxxxxxx xxxxxxxx vedla xxxxxxxxxxxx xxxxxxxxxx, x&xxxx;xx x&xxxx;xx xxxxxxx xxxxxx, x&xxxx;xxx xxxx xxxxxxxxxx xxxxxxxxx v souladu xx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxxxxx xxxxxx ze xxx 13.&xxxx;xxxxx 2016 o zdokonalení xxxxxx právních předpisů (22). Xxx zajištění xxxxx xxxxxx xx vypracovávání xxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxx Evropský parlament x&xxxx;Xxxx xxxxxxx dokumenty xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxx a jejich odborníci xxxx automaticky přístup xx setkání skupin xxxxxxxxx Komise, xxx xx xxxxxx xxxxxxxx xxxx v přenesené xxxxxxxxx.

(139)

Xx xxxxxx zajištění xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx by Xxxxxx xxxx xxx svěřeny xxxxxxxxx pravomoci ke xxxxxxxxx procesních xxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxxxxxxx a metodických, jakož x&xxxx;xxxxxxxxxxx požadavků xxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, x&xxxx;x&xxxx;xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx, formátu x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxx x&xxxx;xxxxxxx, xxx xx xxxxx považovat xxxxxxxx xx významný. Xxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) x.&xxxx;182/2011&xxxx;(23).

(140)

Xxxxxx xx xxxx xxxxxxxx xxxxxxxxxx přezkum této xxxxxxxx po konzultaci xx&xxxx;xxxxxxxxxxxx xxxxxxxx, zejména xxxxx xxx x&xxxx;xxxxxxxxxx, xxx xx vhodné xxxxxxxxx xxxxx x&xxxx;xxxxxxx xx xxxxxx xx xxxxxxxxxxx, xxxxxxxxx, xxxxxxxxxxxxx nebo xxxxx xxxxxxxx. X&xxxx;xxxxx xxxxxxxx by Komise xxxx xxxxxxxx, jaký xxxxxx mají xxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx, xxxxxxxxxx a druhy subjektu xxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx. Komise xx měla xxxx xxxx posoudit, zda xx xxxxxxxxxxxxx, xx xxxxx se xxxxxxxx xxxxxx působnosti xxxx xxxxxxxx x&xxxx;xxx xxxx xxxxxxxx xxxxxxx velmi xxxxx xx-xxxx xxxxxxxxx xx xxxxxx článku 33 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2022/2065&xxxx;(24), xxxxx být podle xxxx směrnice xxxxxxxx xx xxxxxxxx subjekty.

(141)

Tato xxxxxxxx xxxxxxx xxxx xxxxx xxx agenturu XXXXX, čímž posiluje xxxx úlohu, x&xxxx;xxxx xxxx xxxxxx x&xxxx;xxxxxxxxx, xxx xxxxxxxx XXXXX xxxxxx xxx xxxxxxxxx xxxxx, xxxxx xx xxxx stanoví nařízení (XX) 2019/881, xx xxxxx úrovni než xxxxx. X&xxxx;xxxxx xxxxxxxx, xxx xxxxxxxx ENISA xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx zdroje xxx xxxxxxxxx x&xxxx;xxxx xxxxx x&xxxx;xxx xxxxxxxxx veškeré xxxxx xxxxxx plnění xxxxxx úkolů vyplývající x&xxxx;xxxx xxxxxxxx xxxxx, xx xxx xxx xxxxxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxx. V zájmu xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xx xxxxx xxxx být agentuře XXXXX xxxxxxxxxx xxxxx xxxxxxxxxxx tak, xxx xxxxx interně přidělovat xxxxxx xx xxxxxx xxxxxxxx vykonávání xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx.

(142)

Xxxxxxx xxxx xxxx xxxxxxxx, xxxxx&xxxx;xxxxxxxx vysoké společné xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxx&xxxx;Xxxx, xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, ale xxxxx xxx x&xxxx;xxxxxx účinků xxxx xxxxxxxx xxxx xxx lépe xxxxxxxx xx xxxxxx Unie, xxxx Xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xx&xxxx;xxxxxxx xxxxxxxxxxxx stanovenou x&xxxx;xxxxxx&xxxx;5 Xxxxxxx x&xxxx;Xxxxxxxx xxxx. X&xxxx;xxxxxxx xx zásadou xxxxxxxxxxxxxxx stanovenou v uvedeném xxxxxx nepřekračuje tato xxxxxxxx rámec xxxx, xx je xxxxxxxx xxx xxxxxxxx xxxxxx xxxx.

(143)

Xxxx xxxxxxxx dodržuje xxxxxxxx práva a ctí xxxxxx xxxxxx Xxxxxxxx, xxxxxxx xxxxx xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxx, xxxxx xx xxxxxxx osobních xxxxx, xxxxxxx xxxxxxxxx, právo xx vlastnictví x&xxxx;xxxxx xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxx neviny x&xxxx;xxxxx xx obhajobu. Xxxxx xx xxxxxxx xxxxxx xxxxxxx se vztahuje x&xxxx;xx xxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx. Tato xxxxxxxx xx xxxx být xxxxxxxxx v souladu x&xxxx;xxxxxx xxxxx x&xxxx;xxxxxxxx.

(144)

X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2018/1725&xxxx;(25) byl xxxxxxxxxxx xxxxxxxx inspektor xxxxxxx xxxxx, xxxxx vydal xxxxxxxxxx dne 11.&xxxx;xxxxxx&xxxx;2021&xxxx;(26),

XXXXXXX XXXX XXXXXXXX:

XXXXXXXX I

OBECNÁ XXXXXXXXXX

Xxxxxx&xxxx;1

Xxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx se xxxxxxx xxxxxxxx, xxxxxxx účelem xx xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické xxxxxxxxxxx x&xxxx;xxxxx Xxxx x&xxxx;xxxxx xxxxxxx fungování xxxxxxxxx xxxx.

2.&xxxx;&xxxx;&xxxx;Xx xxxxx xxxxxx xxxx xxxxxxxx xxxxxxx:

x)

xxxxxxxxxx, xxx xxxxxxxx, xxx xxxxxxx státy xxxxxxx xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx, orgány pro xxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxxxxxxxx bezpečnost (xxxx xxx „jednotná xxxxxxxxx xxxxx“) x&xxxx;xxxx xxx xxxxxx na xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx (xxxx xxx „týmy XXXXX“);

x)

xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxxxxxx xxxxxxxxxx pro xxxxxxxx, xxxxxxx xxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, xxxxx x&xxxx;xxx xxxxxxxx, xxx xxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2022/2557;

x)

xxxxxxxx a povinnosti xxxxxxxx xx xxxxxxx xxxxxxxxx o kybernetické bezpečnosti;

d)

povinnosti xxxxxxxxx xxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx.

Xxxxxx&xxxx;2

Xxxxxx xxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx xx xxxxxxxx xx veřejné x&xxxx;xxxxxxxx xxxxxxxx, jejichž xxxxx xxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX x&xxxx;xxxxx xxxx xxxxxxxxxx xxxxx xxxxxx&xxxx;2 xxxxxxx xxxxxxxxxx 2003/361/XX xx xxxxxxx xxxxxxx, nebo xxxxx xxxxxxxxxx stropy pro xxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxxx xxxxxx nebo xxxxxxxxxx xxxxxxxx v rámci Unie.

Ustanovení xx.&xxxx;3 odst. 4 přílohy xxxxxxxxx doporučení xx xxx xxxxx xxxx xxxxxxxx xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xx xxxxxx xxxxxxxx xx xxxx xxxxxxxx xxxxxxxx xxxx xx xxxxxxxx, xxxxxxx druh xx xxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, xxx xxx xxxxx, xx:

x)

xxxxxx xxxx xxxxxxxxxxx:

x)

xxxxxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx;

xx)

xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx;

xxx)

xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxxxxxxx XXX;

x)

xxxxxxx xx x&xxxx;xxxxxxxx xxxxxxxx státě xxxxxxxxx poskytovatelem xxxxxx, xxx xxxx zásadní xxxxxx xxx zachování xxxxxxxxxx xxxxxxxxxxxxx nebo xxxxxxxxxxxxx činností;

c)

narušení xxxxxx xxxxxxxxxxx xxxxx subjektem xx xxxxx mít xxxxxxxx xxxxx na xxxxxxx xxxxxxx, veřejnou xxxxxxxxxx xxxx xxxxxxx xxxxxx;

x)

xxxxxxxx xxxxxx poskytované xxxxx xxxxxxxxx xx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx, zejména xxx ta odvětví, xxx xx takové xxxxxxxx xxxxx xxx xxxxxxxxxxxx xxxxx;

x)

xxxxxxx je xxxxxxxx vzhledem xx xxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxx xxxxxxxxx xxxxxxx nebo xxxx služby xxxx xxx jiná xxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxx;

x)

xxxxxxx xx subjektem xxxxxxx správy:

i)

ústřední xxxxx, xxx xx xxxxxxxx xxxxxxxx státem xxxxx xxxxxxxxxxxxxx xxxxx; xxxx

xx)

xx xxxxxxxxxx xxxxxx, xxx xx xxxxxxxx členským xxxxxx xxxxx xxxxxxxxxxxxxx xxxxx, x&xxxx;xx xxxxxxx xxxxxxxxx rizik xxxxxxxxx xxxxxx, jejichž xxxxxxxx xx xxxxx xxx xxxxxxxx xxxxx na xxxxxxxx společenské xxxx xxxxxxxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xx jejich velikost xx xxxx směrnice xxxxxxx xx xxxxxxxx xxxxxx xxxxxxx kritické xxxxxxxx xxxxx xxxxxxxx (XX) 2022/2557.

4.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xx xxxxxx xxxxxxxx xx xxxx směrnice xxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxx xxxxxxxx, xx xx xxxx xxxxxxxx xxxxxxxx xx:

x)

xxxxxxxx veřejné xxxxxx na xxxxxx xxxxxx;

x)

xxxxxxxxxx instituce, xxxxxxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx státu, včetně xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxx a zachování xxxxxxxxx xxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx se xxxxxxxxxx xx xxxxxxxx xxxxxxx xxxxxx, xxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx, xxxxxx xxxx xxxxxxxx práva, xxxxxx xxxxxxxx, vyšetřování, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx činů.

8.   Členské xxxxx xxxxx osvobodit xxxxxxxxx subjekty, xxxxx xxxxxxxxxx činnosti v oblasti xxxxxxx xxxxxxxxxxx, veřejné xxxxxxxxxxx, xxxxxx nebo xxxxxxxx xxxxx, xxxxxx xxxxxxxx xxxxxxxxxxxxx s prevencí, xxxxxxxxxxxx, xxxxxxxxxxx a stíháním xxxxxxxxx xxxx, nebo xxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx 7 xxxxxx xxxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx v článku 21 xxxx 23. V takových xxxxxxxxx xx xx xxxx xxxxxxxxx xxxxxxxx xxxx xxxxxx nevztahují xxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx XXX. Xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxx služby xxxxxxx xxxxxxxx xxxxx, xxxx xx xxxxxx x&xxxx;xxxxx xxxxxxxx, mohou xxxxxxx xxxxx rovněž xxxxxxxxxx, xx xxxxxxxx tyto xxxxxxxx od xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 3 x&xxxx;27.

9.&xxxx;&xxxx;&xxxx;Xxxxxxxx 7 a 8 xx xxxxxxxxx, xxxxx xxxxxxx xxxxx jako xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

10.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx xx xxxxxxxxxx xx xxxxxxxx, xxxxx xxxxxxx státy xxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxx (XX) 2022/2554 x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;4 xxxxxxxxx xxxxxxxx.

11.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx stanovené x&xxxx;xxxx směrnici nezahrnují xxxxxxxxxxx xxxxxxxxx, jejichž xxxxxxxxxxxx xx xxxx x&xxxx;xxxxxxx se zásadními xxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx národní xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx nebo xxxxxx.

12.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxx (EU) 2016/679 x&xxxx;xxxxxx jí xxxxxxx xxxxxxxx Evropského xxxxxxxxxx a Rady 2002/58/XX, 2011/93/XX&xxxx;(27) x&xxxx;2013/40/XX&xxxx;(28) ani xxxxxxxx (EU) 2022/2557.

13.&xxxx;&xxxx;&xxxx;Xxxx xx xxxxxx xxxxxx&xxxx;346 Xxxxxxx x&xxxx;xxxxxxxxx XX, xxxxxxxxx, xxxxx xxxx xxxxxxx xxxxx unijních xx vnitrostátních xxxxxxxx, xxxx jsou xxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx informací, se xxxxxxxx x&xxxx;Xxxxxx a jinými xxxxxxxxxxx orgány v souladu x&xxxx;xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxx, že je tato xxxxxx nutná pro xxxxx této xxxxxxxx. Xxxxxxxxxx xxxxxxxxx xx xxxxx xx informace, xxxxx xxxx xxxxxxxxxx x&xxxx;xxxxxxxxx účelu xxxx xxxxxx. Xxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx a jsou xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxx subjektů.

14.   Subjekty, xxxxxxxxx xxxxxx, jednotná xxxxxxxxx xxxxx a týmy XXXXX xxxxxxxxxxxx xxxxxx údaje xxxxx x&xxxx;xxxxxxx xxxxxxxxx xxx xxxxx této xxxxxxxx a v souladu s nařízením (XX) 2016/679 x&xxxx;xxxxxx xxxxxxxxxx se xxxxx x&xxxx;xxxxxx&xxxx;6 xxxxxxxxx nařízení.

Zpracování xxxxxxxx údajů xxxxx xxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx nebo poskytovateli xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx v oblasti xxxxxxx xxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx soukromí, xxxxxxx v souladu se xxxxxxxx 2002/58/ES.

Článek 3

Základní x&xxxx;xxxxxxxx xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxx xxxxxxxx xx xx xxxxxxxx xxxxxxxx považují:

a)

subjekty, xxxxxxx druh xx xxxxxx x&xxxx;xxxxxxx X, xxxxx xxxxxxxxxx xxxxxx xxx xxxxxxx podniky xxxxxxxxx v čl. 2 xxxx.&xxxx;1 xxxxxxx xxxxxxxxxx 2003/361/XX;

x)

xxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, registry xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxxx XXX xxx xxxxxx xx jejich velikost;

c)

poskytovatelé xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxxxxxx služeb elektronických xxxxxxxxxx, xxxxx jsou xxxxxxxxxx za střední xxxxxxx podle článku 2 xxxxxxx xxxxxxxxxx 2003/361/ES;

d)

subjekty xxxxxxx xxxxxx podle xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xxxx x);

x)

xxxxxxxx xxxx xxxxxxxx druhu, xxxxx xx xxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, jež xxxxxxx xxxx xxxxxx xx xxxxxxxx subjekty xxxxx xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xx e);

f)

subjekty xxxxxx jakožto xxxxxxxx xxxxxxxx podle směrnice (XX) 2022/2557, xxx xxxx xxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;3 xxxx směrnice;

g)

pokud xxx xxxxxxx xxxx xxxxxxx, xxxxxxxx, xxxxx xxxxx xxxxxxx xxxx xxxxxxx xxxx 16. xxxxxx 2023 xx xxxxxxxxxxxxx základních xxxxxx x&xxxx;xxxxxxx se směrnicí (XX) 2016/1148 xxxx x&xxxx;xxxxxxxxxxxxx právem.

2.   Pro účely xxxx směrnice se xx důležité xxxxxxxx xxxxxxxx subjekty druhu xxxxxxxxx v příloze X&xxxx;xxxx XX, které xxxxx xxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx 1 tohoto xxxxxx. Xxxxx x&xxxx;xxx x&xxxx;xxxxxxxx, xxx členské xxxxx xxxxxxxx za xxxxxxxx xxxxx čl. 2 xxxx.&xxxx;2 xxxx.&xxxx;x) až e).

3.   Členské xxxxx xxxxxxx do 17.&xxxx;xxxxx 2025 xxxxxx xxxxxxxxxx a důležitých xxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx jmen xxxxx. Xxxxxxx státy xxxxx xxxxxx xxxxxxxxxx, x&xxxx;xx alespoň xxxxx xxx xxxx, přezkoumávají x&xxxx;x&xxxx;xxxxxxx xxxxxxx jej xxxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxx účely xxxxxxxxx xxxxxxx uvedeného x&xxxx;xxxxxxxx 3 xxxxxxx xxxxx xxxxxxxx, aby xxxxxxxx xxxxxxx v uvedeném odstavci xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxx informace:

a)

název xxxxxxxx;

x)

xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx, xxxxxx e-mailových xxxxx, xxxxxxx XX xxxxx x&xxxx;xxxxxxxxxxx čísel;

c)

případně xxxxxxxxx xxxxxxx a pododvětví xxxxx přílohy X&xxxx;xxxx XX; x

x)

xxxxxxxx xxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

Xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 3 oznámí xxxxxxx změny údajů, xxxxx xxxxxxxxxx xxxxx xxxxxxx pododstavce tohoto xxxxxxxx, x&xxxx;xx neprodleně, xxxxxxxxxx však do xxxx xxxxx xx xxxx xxxxx.

Xxxxxx xx xxxxxx Agentury Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx (dále jen „XXXXX“) xxx zbytečného xxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx týkající xx xxxxxxxxxx xxxxxxxxxxx v tomto xxxxxxxx.

Xxxxxxx státy xxxxx xxxxxx xxxxxxxxxxxx mechanismy, xxxxxxx xxxxxx xx xx xxxxxxxx mohly xxxxxxxxxxx xxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxxx orgány xx 17.&xxxx;xxxxx 2025 x&xxxx;xxxx xxxxx 2 xxxx xxxxxx:

x)

Xxxxxx x&xxxx;xxxxxxx xxx xxxxxxxxxx xxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx xxxxx xxxxxxxx 3 x&xxxx;xxxxxx xxxxxxx a pododvětví xxxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX a

b)

Komisi xxxxxxxxx xxxxxxxxx o počtu xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx, které xxxx xx xxxxxx xxxxxxxx xxxxx xx.&xxxx;2 xxxx.&xxxx;2 písm. b) xx x), xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx XX, xx xxxxx subjekty patří, x&xxxx;xxxxx xxxxxx, které xxxxxxxxx, a o tom, xxxxx xxxxxxx z ustanovení xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 xxxx.&xxxx;x) xx e) byly xxxxxxxx xx xxxxxxxx xx důležité.

6.   Do 17. dubna 2025 x&xxxx;xx xxxxxx Xxxxxx xxxxx xxxxxxx xxxxx oznámit Xxxxxx xxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxx.&xxxx;5 xxxx.&xxxx;x).

Xxxxxx&xxxx;4

Xxxxxxxxx xxxxxx xxxx Xxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxxx odvětvových xxxxxxxx xxxx Xxxx xxxxxxxx, xxx základní xxxx xxxxxxxx subjekty xxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx bezpečnostních rizik xxxx aby oznamovaly xxxxxxxx incidenty, x&xxxx;xxxxx xx xxxxxx xxxxxx xxxxxxxx alespoň rovnocenný xxxxxx xxxxxxxxxx stanovených x&xxxx;xxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxx této xxxxxxxx, xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxx XXX, xx na xxxxxx xxxxxxxx xxxxxxxxx. Xxxxx xx xxxxxxxxx xxxxxx xxxx Unie nevztahují xx xxxxxxx subjekty x&xxxx;xxxxxxxxxx odvětví, jež xxxxxx xx xxxxxxx xxxxxxxxxx této xxxxxxxx, xxxxxxx xx nadále xx xxxxxxxx, na xxx xx uvedené xxxxxxxxx xxxxxx xxxx Xxxx xxxxxxxxxx, příslušná xxxxxxxxxx této směrnice.

2.   Účinek xxxxxxxxx uvedených v odstavci 1 xxxxxx článku xx xxxxxxxx za xxxxxxxxxx účinku povinností xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx, xxxxx:

x)

xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xx xxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xx.&xxxx;21 odst. 1 x&xxxx;2; xxxx

x)

xxxxxxxxx právní xxx Xxxx xxxxxxx okamžitý, xxxxxxxx xxxxxxxxxxx a přímý xxxxxxx k oznámením o incidentech, xxxxx podle této xxxxxxxx vydávají týmy XXXXX, xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx požadavků xxxxxxxxxxx v čl. 23 odst. 1 xx 6 této xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx do 17.&xxxx;xxxxxxxx 2023 pokyny xxxxxxxxxxx uplatňování xxxxxxxx 1 x&xxxx;2. Xxxxxx xxxxxxx xxxxxxxxxx přezkum xxxxxx pokynů. Xxx xxxxxxxx xxxxxx xxxxxx xxxxxxxx Komise xxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx XXXXX.

Xxxxxx&xxxx;5

Xxxxxxxxx xxxxxxxxxxx

Xxxx směrnice nebrání xxxxxxxx xxxxxx v tom, xxx xxxxxxxxx nebo xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx-xx xxxx xxxxxxxxxx v souladu x&xxxx;xxxxxx xxxxxxxxxxx stanovenými x&xxxx;xxxxx Xxxx.

Xxxxxx&xxxx;6

Xxxxxxxx

Xxx účely xxxx xxxxxxxx se xxxxxx:

1)

„xxxx x&xxxx;xxxxxxxxxxx xxxxxxxx“:

x)

xxx xxxxxxxxxxxxxx xxxxxxxxxx ve xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx (XX) 2018/1972;

x)

xxxxxxxx nebo skupina xxxxxxxx propojených xxxx xxxxxxxxxxxxx xxxxxxxx, z nichž xxxxx nebo xxxx xxxxxxx xx základě xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxx; nebo

c)

digitální xxxx, xxx jsou xxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x) a b) uchovávána, xxxxxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx xx xxxxxx xxxxxx provozu, xxxxxxx, xxxxxxx x&xxxx;xxxxxx;

2)

„xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů“ xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx odolávat s určitou xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx, xxxxx mohou narušit xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx xxxx důvěrnost uchovávaných, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx služeb, xxxxx xxxx xxxxxxxx xxxxxxxxxxxxxxx sítí a informačních xxxxxxx xxxx xxxxx xxxx jejich xxxxxxxxxxxxxxx xxxxxxxxx;

3)

„xxxxxxxxxxxxx xxxxxxxxxxx“ xxxxxxxxxxxx xxxxxxxxxx ve xxxxxx xx.&xxxx;2 xxxx&xxxx;1 nařízení (XX) 2019/881;

4)

„xxxxxxx strategií xxxxxxxxxxxx xxxxxxxxxxx“ soudržný xxxxx xxxxxxxxx xxxxx xxxxxxxxxx strategické cíle x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxx za xxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx státě;

5)

„významnou xxxxxxxx“ událost, xxxxx xxxxx narušit xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx nebo xxxxxxxxx uchovávaných, předávaných xxxx xxxxxxxxxxxxxx dat xxxx služeb, xxxxx xxxxxxxx sítě x&xxxx;xxxxxxxxxx xxxxxxx xxxx xxxxx xxxx jejich prostřednictvím xxxxxxxxx, ale xxxxxx xxxxxx takové události xxxx úspěšně zabráněno xxxx xxxxxx xxxxxxx xxxxxxxxx;

6)

„xxxxxxxxxx“ xxxxxxx narušující xxxxxxxxxx, xxxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxx uchovávaných, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxx xxxx služeb, xxxxx xxxx nabízeny xxxxxxxxxxxxxxx sítí a informačních xxxxxxx xxxx xxxxx xxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxxxx;

7)

„xxxxxxxxx kybernetickým xxxxxxxxxxxxx xxxxxxxxxx“ incident, který xxxxxxx xxxxxx xxxxxxxx, xxx přesahuje schopnost xxxxxxxxx xxxxx na xxxxxx xxxxxxxx xxxxxxxx, xxxx který xx xxxxxxxx xxxxx xx xxxxxxx dva členské xxxxx;

8)

„xxxxxxx xxxxxxxxx“ xxxxxxxx xxxx x&xxxx;xxxxxxx, xxxxxxx xxxxx je incidentu xxxxxxxx, xxxxxxx xxx, xxxxxxxxxx, xxxxxxx xxxx xxxxxx xxxx xx xxx xxxxxxxx a zotavit xx x&xxxx;xxx;

9)

„xxxxxxx“ xxxxxxxxxxx xxxxxx nebo xxxxxxxx x&xxxx;xxxxxxxx incidentu, přičemž xxxx xxxxxx xx xxxxxxxxx xxxx xxxxxxxxx xxxxxxx takové xxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxxxx vzniku incidentu;

10)

„kybernetickou xxxxxxx“ kybernetická xxxxxx xx smyslu xx.&xxxx;2 xxxx 8 nařízení (XX) 2019/881;

11)

„xxxxxxxxx kybernetickou xxxxxxx“ xxxxxxxxxxxx xxxxxx, x&xxxx;xxx xxx na xxxxxxx jejích xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xx xx xxxxxxxxx xxxxx xxxxxxxx sítě x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxx, xx způsobí xxxxxxx xxxxxxx nebo nehmotnou xxxx;

12)

„xxxxxxxxx XXX“ xxxxxxx XXX ve smyslu xx.&xxxx;2 xxxx 12 xxxxxxxx (EU) 2019/881;

13)

„xxxxxxx XXX“ xxxxxx IKT xx xxxxxx xx.&xxxx;2 xxxx 13 nařízení (XX) 2019/881;

14)

„xxxxxxxx XXX“ xxxxxx IKT xx xxxxxx čl. 2 bodu 14 xxxxxxxx (XX) 2019/881;

15)

„xxxxxxxxxxxxx“ slabá xxxxxxx, xxxxxxx xxxxxxxx nebo xxxxx xxxxxxxx XXX xxxx služeb XXX, xxxxx může xxx xxxxxxx xxxxxxxxxxxxx xxxxxxx;

16)

„xxxxxx“ xxxxx xx smyslu xx.&xxxx;2 xxxx 1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 1025/2012 (29);

17)

„technickou xxxxxxxxxxx“ xxxxxxxxx specifikace xx smyslu čl. 2 xxxx4 xxxxxxxx (XX) č. 1025/2012;

18)

„výměnným xxxxx xxxxxxxxx“ xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx než xxxx xxxxxxxxxxx xxxx (xxxxxxxxxxx xxxxxxx), x&xxxx;xx xxxxxxxx xxx xxxxx xxxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx; výměnný xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx pouze xxxxxxxxxx xxxxxxxx a nevyžaduje, xxx xxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxx zúčastněnými xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx třetí xxxxxxxxx xxxxxx, ani xxxxxxxx xxxx xxxxxx xxx xxxxxx xxxxx způsobem xx xxxxxx zasílání xxxxxxxxxx;

19)

„xxxxxxxx xxxxxxxx xxxx xxxxx“ xxxx „XXX“ xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxx domén, xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxx xxxxxxxx, xxx xxxxxxxx koncových xxxxxxxxx xxxxxxxxx služby xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxxxx;

20)

„xxxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxx xxxxx (DNS)“ xxxx „xxxxxxxxxxxxxx DNS“ xxxxxxx, xxxxx poskytuje:

a)

veřejně dostupné xxxxxxxxxx xxxxxx pro xxxxxxx xxxx domén xxxxxxxx xxxxxxxxxx xxxxxxxxx; xxxx

x)

xxxxxxxxxxxxx xxxxxx xxx xxxxxxx jmen xxxxx xxx použití třetí xxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx;

21)

„xxxxxxxxx xxxxx xxxxxxxx xxxxxx“ xxxx „xxxxxxxxx XXX“ subjekt, xxxxxxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxx nejvyšší xxxxxx (TLD) x&xxxx;xx xxxxxxxxx xx xxxxxx xxxxx nejvyšší úrovně, xxxxxx registrace xxxx xxxxx v rámci domén xxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx domén xxxxxxxx xxxxxx, včetně provozu xxxxxx jmenných serverů, xxxxxx jejích xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxx xxxxx xxxxxxxx úrovně xxxx xxxxxxxx xxxxxxx, xxx xxxxxx xx xx, xxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx provádí xxxxxxx sám xxxx xx xxxxxxxxxxx xxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxx, xxx xxxx xxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxx xxxxxxx xxxxxxx;

22)

„xxxxxxxxx xxxxxxxxxxxx xxxxxx registrace xxxx xxxxx“ xxxxxxxxxxx xxxx zástupce xxxxxxxxx xxxxxx xxxxxxxxxxxx, xxxx xx xxxxxxxxxxxx služeb xxxxxxx xxxxxxxx nebo xxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx;

23)

„xxxxxxxxx xxxxxxx“ xxxxxx xx xxxxxx xx.&xxxx;1 odst. 1 písm. x) xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2015/1535&xxxx;(30);

24)

„xxxxxxx xxxxxxxxxxx xxxxxx“ xxxxxx xxxxxxxxxxx důvěru xx xxxxxx xx.&xxxx;3 xxxx 16 xxxxxxxx (XX) x.&xxxx;910/2014;

25)

„xxxxxxxxxxxxxx služby xxxxxxxxxxx xxxxxx“ xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxx xx.&xxxx;3 xxxx 19 xxxxxxxx (XX) x.&xxxx;910/2014;

26)

„xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx důvěru“ xxxxxxxxxxxxx xxxxxx vytvářející xxxxxx xx smyslu čl. 3 xxxx 17 nařízení (XX) x.&xxxx;910/2014;

27)

„xxxxxxxxxxxxxx poskytovatelem xxxxxx xxxxxxxxxxx xxxxxx“ xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx x&xxxx;xx.&xxxx;3 xxxx 20 nařízení (XX) x.&xxxx;910/2014;

28)

„xx-xxxx xxxxxxxx“ xx-xxxx xxxxxxx ve smyslu xx.&xxxx;2 písm. n) xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2005/29/XX&xxxx;(31);

29)

„xxxxxxxxxxxx xxxxxxxxxxxx“ xxxxxxxxxxx vyhledávač xx xxxxxx čl. 2 bodu 5 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/1150&xxxx;(32);

30)

„xxxxxxx cloud computingu“ xxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxxx a pružnému xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx zdrojů, xxxxxx těch, xxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxx;

31)

„xxxxxxx xxxxxxxx xxxxxx“ xxxxxx, xxxxx xxxxxxxx struktury xxxx xxxxxxx struktur určené x&xxxx;xxxxxxxxxxxxxxxx umístění, xxxxxxxxx x&xxxx;xxxxxxx XX a síťových xxxxxxxx xxxxxxxxxxxxx služby xxxxxxxx, zpracování a přepravy xxx xxxxxxxx se xxxxx zařízeními a infrastrukturami xxx distribuci xxxxxxx x&xxxx;xxxxxx prostředí;

32)

„sítí xxx xxxxxxxxxx obsahu“ xxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxx dostupnosti, xxxxxxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxx;

33)

„xxxxxxxxxx xxxxxxxxxx sítí“ xxxxxxxxx, xxxxx koncovým xxxxxxxxxx xxxxxxxx xxxxxxxx propojení, xxxxxxx, objevování x&xxxx;xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx prostřednictvím chatů, xxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx;

34)

„xxxxxxxxx“ xxxxxxx či xxxxxxxxx xxxxx xxxxxxx x&xxxx;Xxxx, xxxxxxxx pověřená, aby xxxxxxx jménem xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, subjektu xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx sítě xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx bezpečnostních xxxxxx, nebo xxxxxxxxxxxxx xx-xxxx tržiště, internetového xxxxxxxxxxx nebo xxxxxx xxxxxxxxx xxxxxxxxxx xxxx, xxxxx xxxx xxxxxx x&xxxx;Xxxx, přičemž xxxxxxxxxxxx xxxxxxxxx xxxxx xxxx xxx XXXXX xxxx xx zástupcem xxxxxx xxxxxxx subjektu, xxxxx xxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx;

35)

„xxxxxxxxx veřejné správy“ xxxxxxx xxxxxx xxxx xxxxxx v členském xxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx, x&xxxx;xxxxxxxx xxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx, xxxxx xxxxxxx xxxx xxxxxxxx:

x)

xx xxxxxxx za účelem xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxxxx zájmu x&xxxx;xxxx xxxxxxxxxxx xxxx obchodní xxxxxx;

x)

xx xxxxxx xxxxxxxxxxxx xxxx je ze xxxxxx xxxxxxxx xxxxxx xxxxxx xxxxxx subjektu x&xxxx;xxxxxx xxxxxxxxxxxxx;

x)

xx financován xxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxxx nebo xxxxxxxx, xxxx xx x&xxxx;xxxx xxxxxxxx, xxxxxxx xxxx xxxxxxxx xxxxxx více xxx xxxxxxxx xxxxx xxxxxxxxx xxxxxx, regionálními xxxxxx xxxx xxxxxx xxxxxxxxxxxxxxx subjekty;

d)

má xxxxxxxx xxxxxxx fyzickým nebo xxxxxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxx rozhodnutí xxxxxxxxxxx xxxxxx xxxxx xxx xxxxxxxxxxxxx xxxxxx xxxx, xxxxx, služeb xxxx kapitálu;

36)

„veřejnou xxxx xxxxxxxxxxxxxx xxxxxxxxxx“ xxxxxxx xxx xxxxxxxxxxxxxx xxxxxxxxxx xx smyslu čl. 2 xxxx 8 směrnice (XX) 2018/1972;

37)

„službou elektronických xxxxxxxxxx“ xxxxxx elektronických xxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 4 xxxxxxxx (XX) 2018/1972;

38)

„xxxxxxxxx“ xxxxxxx nebo právnická xxxxx xxxxxxxxx x&xxxx;xxxxxx xxxx taková podle xxxxxxxxxxxxxx práva v místě xxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxx xxxxxxxxx práva x&xxxx;xxxxxxxx xxxxxxxxxxx;

39)

„xxxxxxxxxxxxxx xxxxxxxx služeb“ xxxxxxx, který xxxxxxxxx xxxxxx xxxxxxxxxxx s instalací, xxxxxxx, xxxxxxxx xxxx xxxxxxx produktů IKT, xxxx, infrastruktury, aplikací xxxx jakýchkoli xxxxxx xxxx a informačních xxxxxxx, x&xxxx;xx xxxxxxxxxxxxxxx asistence xxxx aktivní xxxxxx, xxxxx xxxx prováděny xxx x&xxxx;xxxxxxxxxx xxxxxxxxx, xxxx xx xxxxx;

40)

„xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx služeb“ xxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxx provádí xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxx xxxxxxxxx xxx xxxx činnosti;

41)

„výzkumnou xxxxxxxxxx“ xxxxxxx, xxxxx xxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx výzkum nebo xxxxxxxxxxxxxx xxxxx xx xxxxxx xxxxxxx výsledků xxxxxx výzkumu xxx xxxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx.

KAPITOLA XX

XXXXXXXXXXXX XXXXX XXXXXXXXXXXX XXXXXXXXXXX

Xxxxxx&xxxx;7

Xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti

1.   Každý členský xxxx přijme xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx stanovuje xxxxxxxxxxx xxxx, xxxxxx xxxxxxxx x&xxxx;xxxxxxxx těchto cílů x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx s cílem dosáhnout xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx a udržovat xx. Xxxxxxx strategie kybernetické xxxxxxxxxxx xxxxxxxx:

x)

xxxx a priority xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx v přílohách X&xxxx;x&xxxx;XX;

x)

xxxxx xxxxxx x&xxxx;xxxxxxxx těchto xxxx a priorit xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxx. x), xxxxxx xxxxxxx xxxxxxxxx v odstavci 2;

c)

rámec xxxxxx, který xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxx příslušných xxxxxxxxxxxx xxxxx xx xxxxxxxxxxxx úrovni, xx xxxx se xxxxxxx xxxxxxxxxx a koordinace xx xxxxxxxxxxxx úrovni xxxx xxxxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxx XXXXX podle této xxxxxxxx, jakož i koordinace x&xxxx;xxxxxxxxxx mezi těmito xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxx odvětvových xxxxxxxx xxxx Unie;

d)

mechanismus xx xxxxxx xxxxxx relevantních xxxxxxxx x&xxxx;xxxxxxxxx xxxxx x&xxxx;xxxxx xxxxxxxx xxxxx;

x)

xxxxxx xxxxxxxx xxxxxxxxxxxxx připravenost, xxxxxxxxx reakce x&xxxx;xxxxxx xxx incidentech, xxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx;

x)

xxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxx xxxxxxxx pro lepší xxxxxxxxxx xxxx příslušnými xxxxxx xxxxx této xxxxxxxx a příslušnými orgány xxxxx xxxxxxxx (XX) 2022/2557 xxx účely xxxxxxx xxxxxxxxx o rizicích, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxx xxx xxxxxxxxxxxxxx xxxxxxxx, hrozbách a incidentech, xxxxxxxx pro výkon xxxxx x&xxxx;xxxxxxx xxxxxxx;

x)

xxxx, xxxxxx nezbytných xxxxxxxx, xx zlepšení xxxxxx xxxxxx povědomí xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx národní xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxxxx:

x)

xxxxxxxx xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxxxxxxxxxx xxxxxxx pro produkty XXX a služby XXX xxxxxxxxx xxxxxxxx k poskytování xxxxxx;

x)

xxxxxxxx xx zařazení x&xxxx;xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx produktů XXX x&xxxx;xxxxxx IKT xxx zadávání xxxxxxxxx xxxxxxx, a to x&xxxx;xxxxx xxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx;

x)

xxxxxxxx xx xxxxxx xxxxxxxxxxxxx, xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx zveřejňovaní xxxxxxxxxxxxx xxxxx xx.&xxxx;12 odst. 1;

d)

týkající xx udržení xxxxxxx xxxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxx otevřeného xxxxxxxxx, xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx podmořských xxxxxxxxxxxxx kabelů;

e)

podporující vývoj x&xxxx;xxxxxxxxx xxxxxxxxxxx pokročilých xxxxxxxxxxx zaměřených xx xxxxxxxx nejmodernějších xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx;

x)

xxxxxxxxxxx x&xxxx;xxxxxxxxxxx vzdělávání x&xxxx;xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx v této xxxxxxx, zvyšování xxxxxxxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx, xxxxx i pokyny x&xxxx;xxxxxxxxxx xxxxxxxx a kontrolám v oblasti xxxxxxxxxxxx xxxxxxx, xxx xxxx xxxxxx xxxxxxx, xxxxxxxxxxx stranám a subjektům;

g)

na xxxxxxx akademických a výzkumných xxxxxxxxx xxx vývoji, xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx pro xxxxxxx xxxxxxxxx xx podporu xxxxxxxxxxxx sdílení xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx mezi subjekty x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx;

x)

xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxx hygieny xxxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxxx xxxx, xxxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxx této směrnice, xxxxxxxxxxxx snadno dostupných xxxxxx a pomoci xxx xxxxxx specifické xxxxxxx;

x)

xxxxxxxxxxx xxxxxxx kybernetickou xxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxx xxx xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx Komisi do xxx xxxxxx od xxxxxx xxxxxxx. Xxxxxxx xxxxx xxxxx x&xxxx;xxxxxx xxxxxxxx vyloučit informace, xxxxx xx týkají xxxxxx xxxxxxx bezpečnosti.

4.   Členské xxxxx pravidelně x&xxxx;xxxxxxx xxxxxxx xxx xxx xxxxxxxx své xxxxxxx xxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xx aktualizují. Při xxxxxxxxxx xxxx aktualizaci xxxxxxx strategie kybernetické xxxxxxxxxxx a klíčových ukazatelů xxxxxxxxxx pro posouzení xxxxxxxxx s cílem xxxxx xx xx souladu x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx poskytuje xxxxxxxx xxxxxx xx xxxxxx žádost xxxxxxxxxx xxxxxxxx XXXXX.

Xxxxxx&xxxx;8

Xxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx stát xxxx xxxx zřídí jeden xxxx více příslušných xxxxxx odpovědných xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxx xxxxxxx podle kapitoly XXX (xxxx xxx „xxxxxxxxx orgány“).

2.   Příslušné orgány xxxxx xxxxxxxx 1 xxxxxxxxx na xxxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxx xxxxx xxxxxxxx kontaktní xxxxx. Určí-li nebo xxxxx-xx xxxxxxx xxxx xxxxx xxxxx xxxxxxxxx xxxxx podle xxxxxxxx 1, je xxxxx xxxxx rovněž jednotným xxxxxxxxxx xxxxxx xxx xxxxx xxxxxxx xxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxx xxxxxx x&xxxx;xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxx orgánů svého xxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxx jiných xxxxxxxxx xxxxx x&xxxx;xxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX, a také xxxxxxxxxxxxxx xxxxxxxxxx s jinými xxxxxxxxxxx xxxxxx xx xxxx členském státě.

5.   Členské xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx orgány x&xxxx;xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxx účinné a účelné xxxxxx svěřených xxxxx, x&xxxx;xxx pro xxxxxxxx xxxx xxxx xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx Xxxxxx xxxxxx bez xxxxxxxxxx xxxxxxx, o jaký příslušný xxxxx xxxxxx xxxxx xxxxxxxx 1 x&xxxx;xxxx xxxxxxxx xxxxxxxxx místo xxxxxx podle odstavce 3 se xxxxx, xxxxxx úkoly xxxxxx xxxxxx x&xxxx;xxxxxxxx následné xxxxx, které xx xxxx týkají. Xxxxx xxxxxxx xxxx zveřejní, x&xxxx;xxxx xxxxxxxxx xxxxx xx xxxxx. Xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx míst.

Článek 9

Národní rámce xxxxxx xxxxxxxxxxxxxx krizí

1.   Každý xxxxxxx xxxx xxxx xxxx zřídí jeden xxxx xxxx příslušných xxxxxx odpovědných za xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a krizí (xxxx xxx „xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx“). Xxxxxxx xxxxx xxxxxxx, aby tyto xxxxxx disponovaly xxxxxxxxxxxxxx xxxxxx xxx xxxxxx x&xxxx;xxxxxx xxxxxx svěřených xxxxx. Xxxxxxx xxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxxxx rámci xxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx členský stát xxxx xxxx zřídí xxxx xxx jeden xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxxxx krizí xxxxx odstavce 1, xxxxx xxxxx, který x&xxxx;xxxxxx xxxxxx xxxx xxxxxxx xxxx koordinátor xxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x&xxxx;xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxx xxxxxxxx, prostředky x&xxxx;xxxxxxx, xxxxx xxxxx xxx xxxxxxxx x&xxxx;xxxxxxx xxxxx xxx účely xxxx směrnice.

4.   Každý xxxxxxx xxxx xxxxxx národní xxxx reakce na xxxxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx, x&xxxx;xxxx xxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x&xxxx;xxxxx. X&xxxx;xxxxxxxx xxxxx xx xxxxxxx zejména:

a)

cíle xxxxxxxxxxxxxx opatření x&xxxx;xxxxxxxx x&xxxx;xxxxxxx připravenosti;

b)

úkoly a odpovědnost xxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx;

x)

xxxxxxx xxxxxx xxxxxxxxxxxx xxxxx, včetně xxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxxxxxxxx xxxxx xxx xxxxxxx xxxxxx, x&xxxx;xxxxxx pro výměnu xxxxxxxxx;

x)

xxxxxxxxxxxx opatření x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx;

x)

xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxxx;

x)

xxxxxxxxxxxx postupy a ujednání xxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx, aby xxxx xxxxxxxxx účinná xxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx koordinovaného xxxxxx xxxxxxxxxx kybernetických bezpečnostních xxxxxxxxx x&xxxx;xxxxx xx xxxxxx Unie.

5.   Do tří xxxxxx xx xxxxxx xxxx zřízení orgánu xxx řešení xxxxxxxxxxxxxx xxxxx podle xxxxxxxx 1 xxxxxx xxxxx xxxxxxx stát Xxxxxx, x&xxxx;xxxx xxxxx xx xxxxx, x&xxxx;xxxxxxx následné xxxxx, xxxxx xx xx týkají. Xxxxxxx xxxxx xxxxxxxx Komisi x&xxxx;Xxxxxxxx xxxx xxxxxxxx xxxxxxxxxx xxx xxxxxx xxxxxxxxxxxxxx xxxxx (xxxx xxx „XX-XxXXXXx“) příslušné xxxxxxxxx o požadavcích stanovených x&xxxx;xxxxxxxx 4, totiž x&xxxx;xxxxx xxxxxxxxx xxxxxxx xxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx, xx tří xxxxxx od xxxxxxx xxxxxx plánů. Xxxxxxx xxxxx xxxxx xxxxxxxx xxxxxxxxx, pokud xx xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx národní xxxxxxxxxx.

Xxxxxx&xxxx;10

Xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx (týmy CSIRT)

1.   Každý xxxxxxx stát určí xxxx zřídí jeden xxxx xxxx xxxx XXXXX. Týmy CSIRT xxxxx být určeny xxxx zřízeny x&xxxx;xxxxx xxxxxxxxxxx xxxxxx. Xxxx XXXXX xxxxxxx požadavky xxxxxxx v čl. 11 xxxx.&xxxx;1, xxxxxxxxx xxxxxxx xxxxxxx, xxxxxxxxxx a druhy xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx I a II x&xxxx;xxxx xxxxxxxxx xx xxxxxx xxxxxxxxx podle xxxxx xxxxxxxxxx postupu.

2.   Členské xxxxx xxxxxxx, aby xxx xxxxx xxx XXXXX xxxxxxxxxxxx xxxxxx xxx účinné xxxxxx xxxxx úkolů xxxxx xx.&xxxx;11 odst. 3.

3.   Členské státy xxxxxxx, xxx měl xxxxx xxx XXXXX x&xxxx;xxxxxxxxx xxxxxxx k odpovídající, xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx infrastruktuře xxx xxxxxx informací xx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjekty x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Xx xxxxx xxxxxx xxxxxxx xxxxx xxxxxxx, xxx každý xxx XXXXX přispíval x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx xxx sdílení xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx si vyměňují xxxxxxxxx xxxxxxxxx podle xxxxxx&xxxx;29 x&xxxx;xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxx základních x&xxxx;xxxxxxxxxx subjektů.

5.   Týmy XXXXX xx účastní xxxxxxxxxx xxxxxxxxx pořádaného x&xxxx;xxxxxxx x&xxxx;xxxxxxx 19.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxx CSIRT v rámci xxxx CSIRT účinně, xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxx navázat xxxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx bezpečnostní incidenty xx xxxxxxx xxxx. Xxxxxxx xxxxx v rámci xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxx xxx xxxxxx na počítačové xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxx, a to xx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx xxxxxxxxx, xxxxxx XXX xxxxxxxxx. Týmy CSIRT xx mohou v souladu x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx informace x&xxxx;xxxxxxxxx xxxx xxx reakce xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx třetích xxxx, xxxxxx xxxxxxxx xxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxx CSIRT xxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxx týmy xxx xxxxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xx třetích zemí xxxx x&xxxx;xxxxxxxxx xxxxxxxx xx xxxxxxx zemí, xxxxxxx za účelem xxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

9.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxx xxxxxx Xxxxxx xxx xxxxxxxxxx odkladu xxxxxxxxxxxxx xxxxx xxxx XXXXX podle odstavce 1 xxxxxx článku x&xxxx;xxxxxxxxx ji x&xxxx;xxxx XXXXX, xxxxx xxx xxxxx xxxxxxxxxxxxx xxxxx xx.&xxxx;12 odst. 1, x&xxxx;xxxxxxx, xxxxx xxxx pověřeny x&xxxx;xxxxxxxxxxx xx základními x&xxxx;xxxxxxxxxx subjekty x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx xxxx týkají.

10.   Členské xxxxx si mohou xxx vytváření xxxxx xxxx CSIRT vyžádat xxxxx xxxxxxxx XXXXX.

Xxxxxx&xxxx;11

Xxxxxxxxx xx xxxx XXXXX, xxxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxxxx xxxx xxxxxxxxx:

x)

xxxx XXXXX xxxxxxxxx vysokou xxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xxx, že xxxxxxxxx xxxxxxxxx místům xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx, xxxxx xxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx xxx kontaktovat xx, x&xxxx;xx xxxxxxx; xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx x&xxxx;xxxxxx je spolupracujícím xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xx xxxxxx xxxxxxxxxx;

x)

xxxxxxxxxx xxxx XXXXX x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxxxxx xx xxxxxxxxxxxx xxxxx;

x)

xxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx řízení x&xxxx;xxxxxxxxx xxxxxxxxx, xxxxxxx xxx xxxxxxxxx jejich xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx;

x)

xxxx XXXXX xxxxxxxxx xxxxxxxxx a důvěryhodnost xxxxx xxxxxxxx;

x)

xxxx XXXXX xxxx xxxxxxxx personálně xxxxxxxx xxx, xxx xxxxxx služby xxxx xxxxxxx x&xxxx;xxxxxxxxx, a zajistí xxxxxxxxxxxx vyškolení xxxxx xxxxxxxxxx;

x)

xxxx CSIRT jsou xxxxxxxx xxxxxxxxxxxxx systémy x&xxxx;xxxxxxxx xxxxxxxxx prostorem xxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx;

Xxxx XXXXX xx mohou zapojovat xx xxxxxxxxxxxxx xxxx xxx spolupráci.

2.   Členské xxxxx xxxxxxx, aby xxxxxx xxxx CSIRT xxxxxxxx xxxx technické dovednosti xxxxxxxx x&xxxx;xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxx 3. Xxxxxxx xxxxx zajistí, xxx byly xxxxxx xxxxx XXXXX přiděleny xxxxxxxxxx xxxxxx s cílem xxxxxxxx xxxxxxxxxxxx personální xxxxxxxx, které xxx xxxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxx xxxx xxxxx:

x)

xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx hrozby, xxxxxxxxxxxxx x&xxxx;xxxxxxxxx na xxxxxxxxxxxx xxxxxx a na xxxxxx poskytovat xxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx s monitorováním xxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxx xxxx x&xxxx;xxxxx reálném čase;

b)

poskytovat xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách, xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx dotčeným xxxxxxxxx x&xxxx;xxxxxxxxx subjektům, xxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxx x&xxxx;xxxxx xxxxxxx xxxx;

x)

xxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxx dotčeným základním x&xxxx;xxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx data x&xxxx;xxxxxxxxxx xxxxxxxxx analýzy xxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx o situaci x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxx xxxx xxxxxxxxxx subjektu, xxxxx x&xxxx;xx xxxxxxx, x&xxxx;xxxxx odhalit xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxxxxx;

x)

xxxxxxx xx na xxxx XXXXX x&xxxx;xxxxxxxxxx x&xxxx;xxxxx xxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxxxx xxxxxx xxxx CSIRT xx jejich žádost;

g)

v příslušných xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx xx.&xxxx;12 odst. 1;

h)

podporovat xxxxxxxx bezpečných nástrojů xxx xxxxxxx xxxxxxxxx xxxxx xx.&xxxx;10 xxxx.&xxxx;3.

Xxxx XXXXX mohou xxxxxxxx xxxxxxxxxx a neintruzivní xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx xxxxxxx základních x&xxxx;xxxxxxxxxx xxxxxxxx. Toto xxxxxxxxx se xxxxxxx x&xxxx;xxxxx xxxxxxx zranitelné xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxx a informační systémy x&xxxx;xxxxxxxxxx dotčené xxxxxxxx. Xxxx skenování xxxxx xxx negativní dopad xx xxxxxxxxx xxxxxx xxxxxxxx.

Xxx plnění úkolů xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxx xxxx CSIRT xxxxxxx xxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxx na xxxxxxxxx xxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx XXXXX xxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxxxx xxxxxx xxxx této xxxxxxxx.

5.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 4 prosazují xxxx XXXXX xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxx, klasifikačních xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxx:

x)

xxxxxxx xxxxxx xxxxxxxxx;

x)

xxxxxxxxx řízení x

x)

xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxx xx.&xxxx;12 xxxx.&xxxx;1.

Xxxxxx&xxxx;12

Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx členský xxxx xxxx xxxxx xx xxxxx xxxx XXXXX jakožto xxxxxxxxxxxx xx účelem koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx. Xxx XXXXX xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxx interakci mezi xxxxxxxx xxxx xxxxxxxxxx xxxxxx oznamující xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxx poskytovatelem xxxxxxxxxx zranitelných produktů XXX xxxx služeb XXX. Xxxx xxxxx xxxx CSIRT, xxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxx:

x)

xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx subjektů;

b)

pomoc xxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxxxxxxx zranitelnost; x

x)

xxxxxxx x&xxxx;xxxxxxx xxx zveřejnění x&xxxx;xxxxxx xxxxxxxxxxxxx, xxxxx xxxx dopad xx xxxx xxxxxxxx.

Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxx xxxx právnické xxxxx xxxxx xxxx XXXXX, xxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx, oznámit xxxxxxxxxxxx xx xxxxxxxx xxxxxxxx. Xxx CSIRT, xxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx, xxx xxxx s ohledem xx oznámenou xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxx xxxxxxxx xxxxxxxx, a zajistí xxxxxxxxx fyzické xxxx xxxxxxxxx osoby xxxxxxxxxx xxxxxxxxxxxx. Xxxxx by xxxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxx ve xxxx než jednom xxxxxxxx xxxxx, spolupracují xxxx XXXXX, xxxxx xxxx xxxxxx xxxxxxx xxxxxxxxxxxx, z každého xxxxxxxxx xxxxxxxxx xxxxx v případě xxxxxxx s ostatními xxxx XXXXX, které xxxx xxxxxx jakožto xxxxxxxxxxxx, x&xxxx;xxxxx xxxx CSIRT.

2.   Agentura XXXXX xx konzultaci xx skupinou pro xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx Xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx. Xx xxxxx účelem xxxxxxxx XXXXX xxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxx a postupy x&xxxx;xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxx xxxxxxxx k zajištění xxxxxxxxxxx x&xxxx;xxxxxxxxx Evropské databáze xxxxxxxxxxxxx s cílem zejména xxxxxxx xxxxxxxxx xxx xxxxxx xx xx, xxx se xx xx vztahuje oblast xxxxxxxxxx xxxx směrnice, x&xxxx;xxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx systémů xxxxxxxxxx xxxxxxxxx a registrovat veřejně xxxxx zranitelnosti v produktech XXX xxxx službách XXX. Xxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx uvedeným x&xxxx;Xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx. X&xxxx;xxxx databázi xxxx xxxxxxx:

x)

xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx;

x)

xxxxxxxx xxxxxxxx XXX xxxx xxxxxx IKT, xxxxxxxxx této xxxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx, xx xxxxx xxxx xxx xxxxxxx;

x)

xxxxxxxxxx příslušných xxxxx, x&xxxx;xxxxx xxxxxx xxxxxx xxxxxxxx, pokyny xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxx CSIRT x&xxxx;xxxxxx xxxxxxxxxx zranitelných xxxxxxxx XXX a služeb XXX xxxxxxx toho, xxx xxxxx být xxxxxx xxxxxxxxxxx ze xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx.

Xxxxxx&xxxx;13

Xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxx místo x&xxxx;xxx XXXXX téhož xxxxxxxxx xxxxx xxxxxxxx, xxx xxxxxx xxxxxxxxxx stanovených xxxxx xxxxxxxx vzájemně xxxxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx státy zajistí, xxx xxxxxx xxxx XXXXX, xxxx ve xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxx, obdržely xxxxxxxx x&xxxx;xxxxxxxxxx incidentech xxxxx xxxxxx&xxxx;23 x&xxxx;x&xxxx;xxxxxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxx článku 30.

3.   Členské xxxxx xxxxxxx, xxx xxxxxx xxxx CSIRT, xxxx xx xxxxxxxx xxxxxxxxx jejich příslušné xxxxxx, xxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx místa x&xxxx;xxxxxxxxxx o incidentech, kybernetických xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx, xxxxx byla podána xxxxx xxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxx účinné xxxxxx xxxxx x&xxxx;xxxxxxxxxx příslušných xxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxx a týmů CSIRT xxxxxxx xxxxxxx xxxxx x&xxxx;xx xxxxxxxx možné xxxx vhodnou xxxxxxxxxx xxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxxx xxx xxxxxxx xxxxxxxx xxxxx, xxxxxxxxxxxxxx xxxxxx xxxxx nařízení (XX) x.&xxxx;300/2008 x&xxxx;(XX) 2018/1139, xxxxxx dohledu xxxxx xxxxxxxx (XX) č. 910/2014, xxxxxxxxxxx xxxxxx podle xxxxxxxx (XX) 2022/2554, xxxxxxxxxxxxxx regulačními orgány xxxxx xxxxxxxx (EU) 2018/1972, xxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) 2022/2557, x&xxxx;xxxxxxxxxxx orgány xxxxx dalších xxxxxxxxxxx xxxxxxxx aktů Xxxx x&xxxx;xxxxx xxxxxxxx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx směrnice x&xxxx;xxxxxx příslušné xxxxxx xxxxx směrnice (XX) 2022/2557xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxx o určení xxxxxxxxxx subjektů, x&xxxx;xxxxxxxx, xxxxxxxxxxxxxx hrozbách x&xxxx;xxxxxxxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxx než xxxxxxxxxxxxxx rizicích, xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx určené xxxxxxx xxxxxxxx podle xxxxxxxx (XX) 2022/2557, xxxxx x&xxxx;x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx xx xxxx xxxxxx, xxxxxx x&xxxx;xxxxxxxxx. Xxxxxxx xxxxx rovněž xxxxxxx, xxx si xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx a jejich xxxxxxxxx xxxxxx podle xxxxxxxx (EU) x.&xxxx;910/2014, xxxxxxxx (XX) 2022/2554x&xxxx;xxxxxxxx (XX) 2018/1972 xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx informace, xxxxxx xxxxxxxxx o příslušných xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx hrozbách.

6.   Členské xxxxx zjednoduší poskytování xxxxxxxxx technickými prostředky xxx oznamování xxxxx xxxxxx 23 x&xxxx;30.

XXXXXXXX XXX

XXXXXXXXXX XX XXXXXX A MEZINÁRODNÍ XXXXXX

Xxxxxx&xxxx;14

Xxxxxxx xxx spolupráci

1.   S cílem xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxx spolupráci x&xxxx;xxxxxx informací mezi xxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxx xx zřizuje xxxxxxx xxx spolupráci.

2.   Skupina xxx xxxxxxxxxx xxxxxxxx xxx úkoly xx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxx xx xxxxxxx v odstavci 7.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx xxxxxxxxxx xx xxxxxxx zástupci xxxxxxxxx xxxxx, Xxxxxx x&xxxx;xxxxxxxx XXXXX. Činností xxxxxxx xxx spolupráci xx xxxx pozorovatel xxxxxxx Xxxxxxxx služba xxx xxxxxx činnost. Činností xxxxxxx xxx xxxxxxxxxx xx xxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;47 odst. 1 xxxxxxxx (XX) 2022/2554xxxxxxxx xxxxxxxx xxxxxx xxxxxxx a příslušné xxxxxx podle xxxxxxxxx xxxxxxxx.

X&xxxx;xxxxxxxxxx případě xxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx ke xxxxxxxxxx Xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx zúčastněných xxxxx.

Xxxxxxxxxxx xxxxxxxxx Xxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx pro xxxxxxxxxx má tyto xxxxx:

x)

xxxxxxxxxx pokyny příslušným xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxx směrnice xx xxxxxxxxxxxxx právu a jejím xxxxxxxxxxxx;

x)

xxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx, xxx je uvedeno x&xxxx;xx.&xxxx;7 xxxx.&xxxx;2 písm. x);

x)

xxxxxxxxx xx osvědčené xxxxxxx a informace související x&xxxx;xxxxxxxxxxxx xxxx xxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxxx, xxxxxxxxxxxxxx, významnými xxxxxxxxx, xxxxxxxxxxxx zaměřenými xx xxxxxxxxx xxxxxxxx, xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxx, xxxxx x&xxxx;x&xxxx;xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx subjektů xxxxx čl. 2 xxxx.&xxxx;2 xxxx. x) xx x);

x)

xxxxxxxxx xx doporučení x&xxxx;xxxxxxxxxxxxx x&xxxx;Xxxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti x&xxxx;xx celkové xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx;

x)

xxxxxxxxx si xxxx x&xxxx;xxxxxxxxxxxxx s Komisí xx xxxxxxxx aktů x&xxxx;xxxxxxxxx xxxxxxxxx či xxxxxxxxxxx aktů přijímaných xxxxx xxxx xxxxxxxx;

x)

xxxxxxxxx xx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx;

x)

xxxxxxxxx si názory xx provádění xxxxxxxxxxx xxxxxxxx aktů Xxxx, xxxxx obsahují ustanovení x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxx xxxxxxxxxxx xxxxxx o vzájemném hodnocení xxxxxxx x&xxxx;xx.&xxxx;19 xxxx.&xxxx;9 x&xxxx;xxxxxxxxxxxx závěry x&xxxx;xxxxxxxxxx;

x)

xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx kritických xxxxxxxxxxxxxx xxxxxxx v souladu s čl. 22 xxxx.&xxxx;1;

x)

xxxxxxxxxxx případy vzájemné xxxxxx, včetně xxxxxxxxxx x&xxxx;xxxxxxxx přeshraničních xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx dohledu xxxxxxxxx x&xxxx;xxxxxx&xxxx;37;

x)

xx žádost xxxxxxx xxxx xxxx xxxxxxxxx xxxxxxxxx států xxxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxx xxxxxx&xxxx;37;

x)

xxxxxxxxxx xxxxxxxxxxx pokyny xxxx XXXXX a EU-CyCLONe xx konkrétním nově xxxxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx xx xxxxxx xx xxxxxxxx xxxxxxxx po xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentech x&xxxx;xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx v rámci xxxx CSIRT x&xxxx;XX-XxXXXXx;

x)

xxxxxxxxx xx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx Xxxx xxxxxxxxxxxx výměny xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxxxx xxxxxxxx budování xxxxxxx zahrnujícího xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxx xxxx XXXXX;

x)

xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx zúčastněnými xxxxxxxx x&xxxx;xxxx Xxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxx poznatků x&xxxx;xxxxxx výzvách x&xxxx;xxxxxxx xxxx xxxxxxxx;

x)

xxxxxxxxxxx xxxxx xxxxxxxxxxx ve vztahu xx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti, včetně xxxxx xxxxxxxxx xxxxxxxxx XXXXX;

x)

xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxxxx hodnocení xxxxxxxxx v čl. 19 xxxx.&xxxx;1 x&xxxx;xxxxxxxxxx metodiku sebehodnocení xxx xxxxxxx xxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19 xxxx.&xxxx;5 xx pomoci Xxxxxx x&xxxx;xxxxxxxx ENISA x&xxxx;xx xxxxxxxxxx x&xxxx;Xxxxxx a agenturou XXXXX vypracovat xxxxxx xxxxxxx, xx nichž xxxxx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19 odst. 6;

r)

připravovat xxxxxx o zkušenostech xxxxxxxxx xx xxxxxxxxxxx xxxxxx x&xxxx;xx vzájemných xxxxxxxxx xxx účely xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;40;

x)

xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxxx hrozeb xxxx xxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx.

Xxxxxxx xxx xxxxxxxxxx předkládá xxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxx.&xxxx;x) Komisi, Evropskému xxxxxxxxxx a Radě.

5.   Členské xxxxx xxxxxxx, aby xxxxxx xxxxxxxx xx skupině xxx xxxxxxxxxx xxxxxx, xxxxxx x&xxxx;xxxxxxxxxx spolupracovali.

6.   Skupina xxx xxxxxxxxxx si xxxx od sítě XXXXX xxxxxxx odbornou xxxxxx x&xxxx;xxxxxxxxx xxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xx 1.&xxxx;xxxxx 2024 a poté xxxxx xxx roky xxxxxxxxx skupina xxx xxxxxxxxxx pracovní program xxxxxxxx se činností, xxx xxxx xxx xxxxxxxxxxx za účelem xxxxxx xxxxxx xxxx x&xxxx;xxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxx může přijmout xxxxxxxxx xxxx, kterými xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xxx fungování xxxxxxx xxx xxxxxxxxxx.

Xxxx xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx xx.&xxxx;39 xxxx.&xxxx;2.

Xxxxxx xx x&xxxx;xxxxxxx x&xxxx;xxxx.&xxxx;4 xxxx.&xxxx;x) xxxxxxxxx se xxxxxxxx pro xxxxxxxxxx xxxxxxxx xxxxxxxxxxx a spolupracuje x&xxxx;xx, xxxxx xxx x&xxxx;xxxxxx prováděcích aktů xxxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxx.

9.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx xxxxxxxxxx se schází xxxxxxxxxx, x&xxxx;xxxx xxxxxxx xxxxxx ročně, se xxxxxxxx pro xxxxxxxx xxxxxxxxxx xxxxxxxx zřízenou xxxxx směrnice (EU) 2022/2557xx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx.

Xxxxxx&xxxx;15

Xxx XXXXX

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xx síť xxxxxxxxx xxxx XXXXX x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxxxxx xxxx členskými xxxxx x&xxxx;xxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxx XXXXX xxxxx xxxxxxxx xxxx XXXXX xxxxxxxx xxxx xxxxxxxxx podle xxxxxx&xxxx;10 x&xxxx;xxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx a jiné xxxxxxxx Xxxx (XXXX-XX). Xxxxxx xx xxxxxxx xxxx XXXXX xxxx xxxxxxxxxxx. Agentura ENISA xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx spolupráci xxxx xxxx CSIRT.

3.   Síť CSIRT xx xxxx xxxxx:

x)

xxxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxx XXXXX;

x)

xxxxxxxxxx sdílení, xxxxxx a výměnu xxxxxxxxxxx x&xxxx;xxxxxxxxxxx opatření, xxxxxxx, xxxxxxxx, procesů, xxxxxxxxxxx xxxxxxx x&xxxx;xxxxx xxxx xxxx XXXXX;

x)

xxxxxxxxx si xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx, xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxx, xxxxxxxx x&xxxx;xxxxxxxxxxxxxxx;

x)

xxxxxxxxx xx informace, xxxxx xxx x&xxxx;xxxxxxxxx a doporučení x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx;

x)

xxxxxxxxxx xxxxxxxxxxxxxxxx, pokud xxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxx týkající xx sdílení xxxxxxxxx;

x)

xx xxxxxx xxxxx xxxx XXXXX xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xx vyměňovat x&xxxx;xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, rizicích x&xxxx;xxxxxxxxxxxxxxx;

x)

xx xxxxxx člena xxxx XXXXX projednat x&xxxx;xxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxxx, xxxxx byl zjištěn x&xxxx;xxxxxxx xxxxxxxxx xx xxxxxxxxx tohoto xxxxxxxxx xxxxx;

x)

xxxxxxxxxx členským xxxxxx xxxxx při řešení xxxxxxxxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx;

x)

xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx týmům XXXXX, xxxxx xxxx xxxxxx xxxxxxx xxxxxxxxxxxx,&xxxx;xxxxx čl. 12 xxxx.&xxxx;1 x&xxxx;xxxxxxxxx si x&xxxx;xxxx xxxxxxxxx postupy x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností, xxxxx xx xxxxx xxx xxxxxxxx xxxxx xx xxxxxxxx xx xxxx xxx jednom xxxxxxxx xxxxx;

x)

xxxxxxxxxxx x&xxxx;xxxxxxxxx další xxxxx operativní xxxxxxxxxx, x&xxxx;xx xxxx xxxx xx xxxxxx x:

x)

xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxx;

xx)

xxxxxxx xxxxxxxxx;

xxx)

xxxxxxxx xxxxxx;

xx)

xxxxxxx a ujednáním xxxxxxxxxx xxx xxxxxx xx přeshraniční rizika x&xxxx;xxxxxxxxx;

x)

xxxxxxxxx k národnímu xxxxx xxxxxx xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;9 xxxx.&xxxx;4 xx žádost xxxxxxxxx státu;

k)

informovat xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx formách xxxxxxxxxx spolupráce projednávaných xxxxx písmene j) x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxx x&xxxx;xxxxx xxxxxx odpovídající xxxxxx;

x)

xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxx xxxxxxxxxx agenturou XXXXX;

x)

xx žádost jednotlivých xxxx CSIRT jednat x&xxxx;xxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx;

x)

xxxxxxxxxxxxx x&xxxx;xxxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxx Xxxx xx účelem xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx v celé Xxxx;

x)

xxxxxxxx xxxxxxxxxxx zprávy x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;19 xxxx.&xxxx;9;

x)

xxxxxxxxxx pokyny x&xxxx;xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx xx vztahu x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxx XXXXX xx 17.&xxxx;xxxxx 2025 a poté každé xxx xxxx xxx xxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;40 posoudí pokrok xxxxxxxx x&xxxx;xxxxxxx na xxxxxxxxxx spolupráci x&xxxx;xxxxxx xxxxxx. Xx xxxxxx xx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;19, xxxxxxxxxxx xx xxxxxx k národním xxxxx CSIRT. Xxxx xxxxxx xxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxx XXXXX xxxxxx xxxx xxxxxxx řád.

6.   Síť XXXXX x&xxxx;xxx EU-CyCLONe xxxxxxxx xxxxxxxx xxxxxxxx, podle xxxxxxx spolupracují.

Článek 16

Evropská síť xxxxxxxx xxxxxxxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx (XX-XxXXXXx)

1.&xxxx;&xxxx;&xxxx;Xx xxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx incidentů x&xxxx;xxxxx xx xxxxxxxxxx xxxxxx x&xxxx;xxx zajištění xxxxxxxxxx xxxxxx relevantních xxxxxxxxx xxxx xxxxxxxxx xxxxx x&xxxx;xxxxxx, institucemi x&xxxx;xxxxxx xxxxxxxx Xxxx xx xxxxxxx síť XX-XxXXXXx.

2.&xxxx;&xxxx;&xxxx;Xxx EU-CyCLONe xx xxxxxxx zástupci orgánů xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxxxx, xxx potenciální xxxx probíhající xxxxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxx xx nebo xxxxxxxxxxxxx xxxx xxx významný xxxxx xx xxxxxx x&xxxx;xxxxxxxx spadající do xxxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxx jejími xxxxx také zástupci Xxxxxx. X&xxxx;xxxxxx případech xx xxxxxxxx xxxx XX-XxXXXXx Xxxxxx xxxxxxx xxxx xxxxxxxxxxx.

Xxxxxxxx XXXXX xxxxxxxxx xxxxxxxxxxx pro xxx XX-XxXXXXx, xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx nezbytné xxxxxxxx xx xxxxxxx spolupráce xxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx výměny xxxxxxxxx.

Xxx, kde xx xx vhodné, xxxx xxx XX-XxXXXXx přizvat xxxxxxxx příslušných zúčastněných xxxxx, xxx xx xxxxxxxx xx xxxxxxxx xxxx xxxxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx xxxx xxxxx:

x)

xxxxxx xxxxxx xxxxxxxxxxxxx xxx xxxxxx xxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx;

x)

xxxxxxxx xxxxxxxx povědomí x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxxxx x&xxxx;xxxxxxx;

x)

xxxxxxxxx důsledky x&xxxx;xxxxx xxxxxxxxxxx rozsáhlých xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx x&xxxx;xxxxxxxxx xxxxxxxx opatření x&xxxx;xxxxxx zmírnění;

d)

koordinovat xxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx a podporovat xxxxxxxxxxx xx xxxxxxxxx xxxxxx xxxxxxxx se xxxxxx xxxxxxxxx x&xxxx;xxxxx;

x)

xx xxxxxx dotčeného xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx xxxxx xxxxxx na xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx uvedené x&xxxx;xx.&xxxx;9 xxxx.&xxxx;4.

4.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xxxxxx svůj organizační xxx.

5.&xxxx;&xxxx;&xxxx;Xxx EU-CyCLONe xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxx zprávy o řešení xxxxxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxxxxxx x&xxxx;xxxxx x&xxxx;x&xxxx;xxxxxxxx, xx zvláštním xxxxxxxxx xx jejich xxxxx xx základní a důležité xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxx EU-CyCLONe xxxxxxxxxxxx xx xxxx XXXXX xx xxxxxxx sjednaných xxxxxxxxxx xxxxxxxx xxxxx xx.&xxxx;15 xxxx.&xxxx;6.

7.&xxxx;&xxxx;&xxxx;Xxx XX-XxXXXXx xx 17.&xxxx;xxxxxxxx 2024 x&xxxx;xxxx xxxxxxx 18 xxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Radě xxxxxx, x&xxxx;xxx xxxxxxx xxxx xxxxxxx.

Xxxxxx&xxxx;17

Xxxxxxxxxxx xxxxxxxxxx

Xxxx může xx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx s článkem 218 Xxxxxxx o fungování EU xxxxxxxx xxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxx xxxx xxxxxxxxxxxxx organizacemi, xxxxx umožní x&xxxx;xxxxxx xxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx skupiny xxx xxxxxxxxxx, xxxx XXXXX x&xxxx;xxxx XX-XxXXXXx. Xxxx xxxxxx xxxx xxx v souladu x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx.

Xxxxxx&xxxx;18

Xxxxxx o stavu xxxxxxxxxxxx xxxxxxxxxxx v Unii

1.   Agentura XXXXX xx spolupráci x&xxxx;Xxxxxx x&xxxx;xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxxxx za xxx xxxx zprávu x&xxxx;xxxxx kybernetické xxxxxxxxxxx x&xxxx;Xxxx a tuto zprávu xxxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx. Xxxxxx musí xxx xxxxxxxx mimo xxxx xx xxxxxxxx xxxxxxxx formátu x&xxxx;xxxxxxxx:

x)

xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik xx úrovni Xxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxx vývoje xxxxxxx x&xxxx;xxxxxxx kybernetické xxxxxxxxxxx ve xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx v celé Xxxx;

x)

xxxxxxxxx obecné úrovně xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxx hygieny xxxx xxxxxx x&xxxx;xxxxxxxx, xxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxx;

x)

xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;19;

x)

xxxxxxxxxx xxxxxxxxx xxxxxx vyspělosti xxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v celé Xxxx, x&xxxx;xx i na xxxxxx xxxxxxx, a toho, xx xxxx xxxx xxxx národní strategie xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx xxxxxxxxx doporučení k této xxxxxxx xxxxxxxx zaměřená xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx úrovně kybernetické xxxxxxxxxxx v celé Unii x&xxxx;xxxxx zjištění xx xxxx xxxxxx z technických xxxxxxxxxx xxxxx EU x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx XXXXX podle xx.&xxxx;7 xxxx.&xxxx;6 xxxxxxxx (XX) 2019/881.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx ENISA xx xxxxxxxxxx x&xxxx;Xxxxxx, xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxx XXXXX xxxxxxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxxxxx uvedené v odst. 1 xxxx. x) x&xxxx;xxxxxx xx ní příslušné xxxxxxxx, xxxx jsou xxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx.

Xxxxxx&xxxx;19

Xxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxx spolupráci xx 17.&xxxx;xxxxx 2025 x&xxxx;xxxxxx Xxxxxx x&xxxx;xxxxxxxx XXXXX x&xxxx;xxxxxxxx xxxx XXXXX xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx aspekty xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx poučit xx xx xxxxxxxxxx xxxxxxxxxx, xxxxxxx vzájemnou xxxxxx, xxxxxxxxx xxxxxxxx xxxxxx úrovně kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx schopnosti x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které jsou xxxxxxxx xxx provádění xxxx xxxxxxxx. Xxxxx xx xxxxxxxxxx xxxxxxxxxxx xx dobrovolná. Xxxxxxxx xxxxxxxxx provádějí xxxxxxxxx xx kybernetickou xxxxxxxxxx. Xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxx xxxxxxx xxxxx, xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx státy.

Vzájemná hodnocení xxxx xxxxxxxxx xxxxxxx xxxxx z následujících xxxxxxx:

x)

xxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x&xxxx;xxxxxx oznamovacích xxxxxxxxxx xxxxxxxxxxx v článcích 21 x&xxxx;23;

x)

xxxxxx xxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx, x&xxxx;xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx xxxxxx;

x)

xxxxxxxx kapacity xxxx XXXXX;

x)

xxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxx podle xxxxxx&xxxx;37;

x)

xxxxxx xxxxxxxxx ujednání o sdílení xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxx&xxxx;29;

x)

xxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxx meziodvětvové xxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx uvedená x&xxxx;xxxxxxxx 1 zahrnuje xxxxxxxxxx, xxxxxxxxxxxxxxx, xxxxxxxx a transparentní xxxxxxxx, na xxxxxxx xxxxxxx xxxxxxx xxxxx xxxx odborníky xx xxxxxxxxxxxxx bezpečnost xxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Xxxxxx x&xxxx;xxxxxxxx XXXXX xx budou vzájemných xxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxx členské xxxxx xxxxx konkrétní xxxxxx, jak je xxxxxxx v odst. 1 písm. f).

4.   Před xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxxx xxxxx xxxxxxxxxxx členským státům xxxx xxxxxx, xxxxxx xxxxxxxxxxx otázek, xxx xxxx ve xxxxxx xxxxxxxx 3 určeny.

5.   Před xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxx poté xxxxxxxxx xxxxxxx xxxxxxxxxx xx kybernetickou xxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxx xxx xxxxxxxxxx za xxxxxx Komise a agentury XXXXX.

6.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxxxxx xx místě x&xxxx;xxxxxxx xxxxxx xxxxxxxxx. X&xxxx;xxxxxxx na xxxxxx xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx, xxxx xx xxx xxxx dotčeno xxxxx členských xxxxx xxxx Unie týkající xx xxxxxxx důvěrných xx utajovaných xxxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx státu, jako xx národní xxxxxxxxxx. Xxxxxxx pro xxxxxxxxxx xx xxxxxxxxxx x&xxxx;Xxxxxx x&xxxx;xxxxxxxxx XXXXX vypracuje xxxxxx xxxxxx chování, xxxxx xxxxx tvořit xxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxxx lze xxxxxx xxxxx xxx xxxxx účel. Odborníci xx xxxxxxxxxxxxx bezpečnost xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx nesmí xxxxxx xxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx tohoto xxxxxxxxxx xxxxxxxxx xxxxxx třetím xxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxxx aspekty, xxxxx xxx xxxx x&xxxx;xxxxxxxx xxxxx předmětem xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxx xxxxxxxx státě x&xxxx;xxxxxxx xxxx let xx xxxxxxxx vzájemného hodnocení xxxxxxx posuzování, pokud x&xxxx;xx xxxxxxx stát xxxxxxxx nebo xxxxx xx xxxx xxxxxxxxx xxxxxx na xxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxx xxxxxxx xxxxxxx xxxxx, xxxxxxx xxx xxxxxxxxxx, Xxxxxx x&xxxx;xxxxxxxx ENISA před xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx riziku xxxxxx zájmů xxxxxxxxx xx xxxxxxxx odborníků xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx stát xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx xxxxxx námitku vůči xxxxxx konkrétních odborníků xx xxxxxxxxxxxxx bezpečnost, x&xxxx;xx xx základě řádného xxxxxxxxxx, které xxxxx xxxxxxxxx státu, xxxxx xxxx odborníky určil.

9.   Odborníci xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx xxxxxxxxx návrhy xxxxx x&xxxx;xxxxxxxxxx a závěrech xxxxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx hodnocení xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxx, které se xxxx xxxxxx, a tyto xxxxxxxxxx xx xxxx xx xxxxxxx xxxxxxx. Xxxxxx xxxxxxxx xxxxxxxxxx, xxxxxxx xxxxx xx xxxxxxxxx xxxxxxxx v aspektech, xxxxx se xxxxxxxx xxxxxxxxx xxxx. Zprávy xx xxxxxxxx xxxxxxx xxx spolupráci a v příslušném xxxxxxx síti XXXXX. Xxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxx rozhodnout xxxx xxxxxx nebo její xxxxxxxxx verzi zveřejnit.

XXXXXXXX XX

XXXXXXXX X XXXXXX XXXXXXXXXXXXXX XXXXXXXXXXXXXX RIZIK X XXXXXXXXXX POVINNOSTI

Xxxxxx 20

Xxxxxx

1.   Členské xxxxx xxxxxxx, xxx řídící xxxxxx základních x xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxx těmito xxxxxxxx xx účelem xxxxxxxx xxxxxxx x xxxxxxx 21, dohlížely xxx xxxx uplatňováním a mohly xxxx odpovědnost, poruší-li xxxxxxxx xxxxxxx xxxxxx.

Xxxxxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xxx x xxxxxxxx xxxxxxxxxxxx vztahující se xx veřejné orgány, xxxxxxxxxxx xxxxxxxx veřejné xxxxxx x xxxxxxxxxxx volených xxxxxxxxx xxxxxxxx nebo xxxxxxxxxxx xxxxxxxx.

2.   Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxx xxxxxxxx orgánů xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx, x xxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx, xxx xxxxxxxxxx nabízely xxxxxxx školení xxxx xxxxxxxxxxxx, xxx xxx xxxxxxx dostatečné znalosti x xxxxxxxxxx, xxx xxxxx xxxxxxxxxxxxx xxxxxx x xxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a jejich xxxxx xx služby xxxxxxxxxxx xxxxxxxxx.

Článek 21

Xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik

1.   Členské xxxxx xxxxxxx, xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxx vhodná x xxxxxxxxx xxxxxxxxx, xxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxx bezpečnostních xxxxx, xxxx xxxx xxxx x xxxxxxxxxx xxxxxxx, xxx tyto xxxxxxxx xxxxxxxxx xxx xxxx xxxxxx nebo xxxxxxxxxxx xxxxx služeb, a k předcházení xxxxxxxxxx nebo xxxxxxxxxxxx xxxxxx xxxxxx xx xxxxxxxx jejich xxxxxx x xx xxxxx xxxxxx.

X xxxxxxx xx xxxxxxxxxx technický xxxxx x xxxxxxxx xx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx x xx xxxxxxx xx provádění musí xxxxxxxx uvedená x xxxxxx xxxxxxxxxxx xxxxxxxxxx úroveň xxxxxxxxxxx xxxx a informačních xxxxxxx odpovídající existující xxxx xxxxxx. Při xxxxxxxxxx přiměřenosti xxxxxx xxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxx míru xxxxxxxxx xxxxxxxx rizikům, xxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxx incidentů, xxxxxx xxxxxxxxx x xxxxxxxxxxx a ekonomický xxxxx.

2.   Xxxxxxxx xxxxxxx v odstavci 1 jsou xxxxxxxx xx xxxxxxxx xxxxxxxxxxxxx xxxxxxx druhy rizik, xxxxx cílem xx xxxxxxx sítě x xxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx systémů xxxx xxxxxxxxx, x xxxxxxxx xxxxxxx:

a)

politiku xxxxxxx xxxxx a politiku xxxxxxxxxxx informačních systémů;

b)

xxxxxx xxxxxxxxx;

x)

xxxxxx xxxxxxxxxx provozu, xxxx xx například xxxxxx xxxxxxxxxx x xxxxxx xxxxxxx po havárii, x xxxxxxx řízení;

x)

xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxx bezpečnostních xxxxxxx xxxxxxxxxx xx xxxxxx xxxx xxxxxx xxxxxxxxx a jeho přímými xxxxxxxxxx xxxx poskytovateli xxxxxx;

x)

xxxxxxxxxxx xxxxxxxxxx, xxxxxx x xxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx xxxxxxxxxxxxx a jejich řešení;

x)

xxxxxxxx x xxxxxxx xx účelem xxxxxxxxx účinnosti xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx;

x)

xxxxxxxx xxxxxxx kybernetické xxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx;

x)

xxxxxxxx x xxxxxxx xxxxxxxx xx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx šifrování;

x)

xxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxx xxxxxxxx xxxxxxxx x xxxxxx xxxxx;

x)

x xxxxxxxxxxx případech xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxx xxxxxxx, xxxxxxxx a textové komunikace x xxxxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx x xxxxx xxxxxxxx.

3.   Xxxxxxx xxxxx xxxxxxx, xxx xxx xxxxxxxxx vhodných xxxxxxxx xxxxxxxxx x xxxx. 2 xxxx. x) xxxxxx xxxxxx subjekty zohlednily xxxxxxxxxxxxx xxxxxxxxxx pro xxxxxxx xxxxxxx dodavatele x xxxxxxxxxxxxx xxxxxx a celkovou xxxxxxx xxxxxxxx x xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxx, xxxxxx jejich xxxxxxx bezpečného xxxxxx. Xxxxxxx xxxxx xxxxxx xxxxxxx, xxx při xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx uvedeného xxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxx, xxxxx xxxx xxxxxxxxx x xxxxxxx s čl. 22 xxxx. 1.

4.   Xxxxxxx xxxxx xxxxxxx, aby x xxxxxxx, xx xxxxxxx xxxxxx, xx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx v odstavci 2, přijal xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx, xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx.

5.   Xx 17. října 2024 přijme Xxxxxx xxxxxxxxx akty, xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx 2, xxxxx xxx o provozovatele XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx datových xxxxxx, xxxxxxxxxxxxx sítí xxx xxxxxxxxxx obsahu, xxxxxxxxxxxxx xxxxxxxx xxxxxx, poskytovatele xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx sociálních sítí x xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

Xxxxxx může xxxxxxxx xxxxxxxxx xxxx, xxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxxxx požadavky, xxxxx xxx x xxxxxxxx xxxxxxx x xxxxxxxx 2, xxxxxxx xxxx požadavky xx xxxxxx jiných xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxx xxxx, které xxxx xxxxxxx v prvním xxxxxxxxxxx xxxxxx xxxxxxxx.

Xxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx v prvním x xxxxxx xxxxxxxxxxx tohoto xxxxxxxx xx Xxxxxx xxxxx xxxxx řídí xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx, xxxxx x xxxxxxxxxxx technickými specifikacemi. Xxxxxx xx x xxxxxxx x xx. 14 xxxx. 4 písm. e) xxxxxxxxx xx xxxxxxxx xxx xxxxxxxxxx x xxxxxxxxx XXXXX xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx s nimi, xxxxx xxx x xxxxxx xxxxxxxxxxx xxxx.

Xxxx xxxxxxxxx xxxx xx přijímají přezkumným xxxxxxxx xxxxx xx. 39 xxxx. 2.

Xxxxxx 22

Xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx dodavatelských xxxxxxx xx xxxxxx xxxxxx

1.   Xxxxxxx xxx spolupráci xxxx ve xxxxxxxxxx x Xxxxxx a agenturou XXXXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx dodavatelských xxxxxxx u specifických xxxxxxxxxx xxxxxx XXX, xxxxxxx XXX xxxx produktů XXX, xxxxxxx xxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx.

2.   Xxxxxx po xxxxxxxxxx xx skupinou xxx xxxxxxxxxx x xxxxxxxxx XXXXX x xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx stranami xxxx xxxxxxxxxx kritické služby XXX, systémy XXX xxxx xxxxxxxx XXX, xxx xxxxx xxx xxxxxxxxx koordinovaného xxxxxxxxx xxxxxxxxxxxxxx rizik podle xxxxxxxx 1.

Článek 23

Xxxxxxxxxx xxxxxxxxxx

1.   Xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxx a důležité subjekty xxxxxxxxxx xxx zbytečného xxxxxxx xxxxx xxxx XXXXX nebo xxxxxxxx xxxxx xxxxxxxxxxx orgánu x xxxxxxx x xxxxxxxxx 4 xxxxx xxxxxxxx, xxxxx xx významný xxxxx xx xxxxxxxxxxx xxxxxx xxxxxx, jak xx xxxxxxx x xxxxxxxx 3 (xxxxxxxx incident). X xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx bez xxxxxxxxxx xxxxxxx příjemci xxxxx xxxxxx xxxxxxxx incidenty, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx služeb. Xxxxx xxxxxxx xxxx xxxxxxx, xxx tyto subjekty xxxxxxxxxx xxxx xxxx xxxxxxx xxxxxxxxx, xxxxx xxxx CSIRT xxxx xxxxxxxx xxxxxxxxxxx orgánu xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx daného xxxxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxxxxx xxx oznamující xxxxxxx xxxxx xxxx xxxxxx xxxxxxxxxxxx.

Xxxxx xxxxxxx xxxxxxxx oznámí xxxxxxxxxxx xxxxxx významný incident xxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxx, xxx příslušný xxxxx xxxx oznámení xx xxxx obdržení xxxxxx xxxx CSIRT.

V případě přeshraničního xxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx s odstavcem 4.

2.   Xxxxxxx xxxxx xxxxxxxxx xxxxxxx, xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx svých xxxxxx, xxxxx xxxxx xxx xxxxxxxxx významnou xxxxxxxxxxxxx xxxxxxx, x xxxxx krocích xxxx xxxxxxxxxx xxxxxxxxxx, xxx xxxxxxxx xxxxx x xxxxxx xx xxxxx xxxxxx učinit. Xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxx x xxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx.

3.   Xxxxxxxx xx xxxxxxxx xx významný, xxxxxxxx:

x)

xxxxxxxxx subjektu xxxxxxxx xxxx xxxx způsobit xxxxxxx xxxxxxxx xxxxxxxx xxxxxx nebo xxxxxxxx xxxxxx;

x)

xxxxxxxx xxxx xxxx xxxxxxxx xxxxx fyzickým xxxx xxxxxxxxxx osobám xxxxxxx xxxxxxx xxxx xxxxxxxxx xxxx.

4.   Členské xxxxx xxxxxxx, aby xx xxxxxx xxxxxxxx xxxxx xxxxxxxx 1 dotčené xxxxxxxx xxxxxxxxxx xxxx XXXXX nebo xxxxxxxx xxxxxxxxxxx xxxxxx:

x)

xxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx však xx 24 xxxxx xx xxxxxxxx významného xxxxxxxxx, xxxxxx varování, x xxxx případně uvedou, xxx xx domnívají, xx xxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxx xx xx xxxx xxx xxxxxxxxxxxx xxxxx;

x)

xxx zbytečného xxxxxxx, xxxxxxxxxx xxxx xx 72 xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxxxx, x xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx v písmenu x), xxxxxxxx xxxxxxx posouzení xxxxxxxxxx incidentu xxxxxx xxxx závažnosti a dopadu x – pokud jsou x xxxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx;

x)

xx xxxxxx xxxx XXXXX xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxx xxxxx;

x)

xxxxxxxxxx do xxxxxxx xxxxxx od xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx xxxxxxx b) závěrečnou xxxxxx zahrnující:

x)

xxxxxxxx xxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxx a dopadu;

ii)

druh hrozby xxxx základní xxxxxxx, xxxxx incident xxxxxxxxxxxxx xxxxxxxx;

xxx)

xxxxxxx x xxxxxxxxxxx opatření xx xxxxxxxx xxxxxxxx;

xx)

případně xxxxxxxxxxxx xxxxx xxxxxxxxx;

x)

x xxxxxxx, xx x xxxxxxxx, kdy xx měla xxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxx xxxxxxx d), xxxxxxxx stále trvá, xxxxxxx xxxxx xxxxxxx, xxx dotčené xxxxxxxx x xxxxxxx xxxxx předložily xxxxxx o pokroku x xxxxxxxx, xxxxxxxxxx xxxxx měsíc xx xxx, xx xxxxxxxx vyřešily, xxxxxxxxxx xxxxxx.

Xxxxxxxx xx prvního xxxxxxxxxxx xxxx. x) xxxxxxxxxxxx xxxxxx vytvářející xxxxxx xxxxxx xxxx XXXXX xxxx případně příslušnému xxxxxx xxxxxxxx xxxxxxxxx, xxxxx xxxx dopad xx xxx xxxxxxxxxxx xxxxxx, a to bez xxxxxxxxxx xxxxxxx, nejpozději xxxx xx 24 xxxxx od xxxxxxxx, xxx xx x xxxxxxxxx xxxxxxxxx dozvěděl.

5.   Xxx XXXXX xxxx xxxxxxxxx orgán xxxxxxxxx xxx xxxxxxxxxx xxxxxxx x xxxxx xxxxx xx 24 hodin xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxx. 4 xxxx. x) xxxxxxxxxxxx xxxxxxxx xxx xxxxxxxxx, xxxxxx xxxxxxxxx vyjádření x xxxxxxxxxx xxxxxxxxx, x xx xxxxxx subjektu pomoc xx xxxxxxx xxx xxxxxxxx xxxxxxx opatření xx zmírnění xxxxxx. Xxxxx xxx XXXXX xxxx prvotním příjemcem xxxxxxxx podle xxxxxxxx 1, xxxxx či xxxxxxx xxxxxxxx xxxxxxxxx xxxxx ve spolupráci x xxxxx XXXXX. Pokud x xx dotčený subjekt xxxxxx, xxxxxxxx xx xxx CSIRT další xxxxxxxxxx xxxxxxx. Jestliže xxxxxxxx xxxxxxxxx, že xx xxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx činu, xxx XXXXX xxxx xxxxxxxxx xxxxx xxxxxxxx xxxx xxxxxx, xxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxx xxxxxx v trestním xxxxxx.

6.   Xxx, xxx xx xx vhodné, x xxxxxxx xxxxx se xxxxxxxx xxxxxxxx xxxx dvou xxxx více xxxxxxxxx xxxxx, informuje xxx XXXXX, příslušný xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxxxx xxxxxxxxx xxx zbytečného xxxxxxx xxxxxxx xxxxxxx xxxxxxx xxxxx a agenturu ENISA. Xxxxxx xxxxxxxxx zahrnují xxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 4. Xxx CSIRT, příslušný xxxxx xxxx jednotné xxxxxxxxx xxxxx xxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxx bezpečnost x xxxxxxxx xxxxx xxxxxxxx, xxxxx x xxxxxxxxx poskytnutých xxxxxxxxx.

7.   Xxxxx xx xxxxxxxx xxxxxxxxxx xxxxxxxxx, aby xx xxxxxxxxxx incidentu xxxxxxxxx nebo aby xx probíhající xxxxxxxx xxxxxxxx xxxxxxx, xxxx xxxxx je zveřejnění xxxxxxxxxx xxxxxxxxx xxxxx xx xxxxxxxx xxxxx, xxxx xxx CSIRT xxxxxxxxx členského xxxxx xxxx xxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxxxxx xxxx XXXXX xxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx členských xxxxx xx xxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx veřejnost x xxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx, xxx xxx xxxxxx xxxx xxxxxxx.

8.   Xx xxxxxx xxxx XXXXX xxxx příslušného orgánu xxxxxxxx xxxxxxxx kontaktní xxxxx xxxxxxxx obdržená xxxxx xxxxxxxx 1 xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxx členských xxxxx.

9.   Xxxxxxxx xxxxxxxxx místo xxxxxxxxx každé xxx xxxxxx xxxxxxxx XXXXX xxxxxxxxx xxxxxx zahrnující xxxxxxxxxxxxx x xxxxxxxxxx xxxx x xxxxxxxxxx xxxxxxxxxxx, incidentech, xxxxxxxxxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx podle xxxxxxxx 1 xxxxxx xxxxxx a podle xxxxxx 30. X xxxxx větší xxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx může xxxxxxxx ENISA přijmout xxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxx, jež xxxx xxx v souhrnné xxxxxx xxxxxxx. Agentura ENISA xxxxxxxxx xxxxxxx xxx xxxxxxxxxx x xxx XXXXX x xxxxx xxxxxxxxxx x xxxxxxxxxxx x xxxxxxxxx oznámeními každých xxxx xxxxxx.

10.   Xxxx XXXXX xxxx případně xxxxxxxxx xxxxxx xxxxxxxxx příslušným xxxxxxx podle směrnice (XX) 2022/2557 informace x xxxxxxxxxx incidentech, incidentech, xxxxxxxxxxxxxx hrozbách a významných xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx 1 tohoto xxxxxx x xxxxx xxxxxx 30 xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx (EU) 2022/2557.

11.   Komise xxxx přijmout xxxxxxxxx xxxx xxxx upřesňující xxxx xxxxxxxxx, xxxxxx x xxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxx 1 xxxxxx xxxxxx a podle xxxxxx 30 a informací xxxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxx xxxxxx.

Xx 17. xxxxx 2024 xxxxxx Xxxxxx, xxxxx jde o provozovatele XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, poskytovatele xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených xxxxxx, xxxxxxxxxxxxx řízených xxxxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxxxxxxx xx-xxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx a služeb platforem xxxxxxxxxx xxxx, prováděcí xxxx xxxx xxxxxxxxxxx xxxxxxx, xxx xx xxxxxxxx xxxxxxxx xx xxxxxxxx, xxx je xxxxxxx x xxxxxxxx 3. Xxxxxx xxxx xxxxxx xxxxxxxxx xxxx přijmout xxxx xx xxxxxx x xxxxxx základním x xxxxxxxxx xxxxxxxxx.

Xxxxxx xx v souladu x xx. 14 xxxx. 4 xxxx. x) xxxxxxxxx xx xxxxxxxx xxx spolupráci vzájemné xxxxxxxxxxx a spolupracuje s ní, xxxxx xxx o návrhy xxxxxxxxxxx xxxx xxxxxxxxx x xxxxxx a druhém pododstavci xxxxxx odstavce.

Tyto xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx podle xx. 39 xxxx. 2.

Xxxxxx 24

Použití xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx

1.   X xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx 21 xxxxx xxxxxxx xxxxx xxxxxxxxx, xxx základní x xxxxxxxx xxxxxxxx používaly xxxxxx xxxxxxxx XXX, služby XXX x xxxxxxx XXX xxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxx subjektem xxxx xxxxxxx xx třetích xxxxx x xxxxxxxxxxxxx podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx 49 xxxxxxxx (XX) 2019/881. Členské xxxxx kromě xxxx xxxxxxxxx xxxxxxxx a důležité xxxxxxxx, xxx xxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářející xxxxxx.

2.   Xxxxxx xx v souladu x xxxxxxx 38 za xxxxxx xxxxxxxx této xxxxxxxx xxxxxxx pravomoc xxxxxxxx xxxx x xxxxxxxxx xxxxxxxxx, xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx IKT, xxxxxx XXX xxxx xxxxxxx XXX nebo si xxxxxxxx certifikát xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxx xxxxxx 49 nařízení (XX) 2019/881. Tyto xxxx v přenesené xxxxxxxxx xx přijímají, xxxxx xx zjistí xxxxxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx, x xx x xxxx xxxxxxxxx xxxxxxxxx xxxxxx.

Před xxxxxxxx xxxxxx aktů v přenesené xxxxxxxxx provede Xxxxxx xxxxxxxxx dopadů a povede xxxxxxxxxx v souladu x xxxxxxx 56 nařízení (EU) 2019/881.

3.   Xxxxxx xxxx xx xxxxxxxxxx se xxxxxxxx xxx spolupráci x Xxxxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxxxx XXXXX, xxx x xxxxxxxxx, xxx není x xxxxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxxxxx 2, xxxxxxxxxxx xxxxx systému xxxxx čl. 48 xxxx. 2 xxxxxxxx (EU) 2019/881.

Článek 25

Xxxxxx xxxxx

1.   Xxxxxxx xxxxx xx xxxxxx harmonizovaného xxxxxxxxx xx. 21 xxxx. 1 x 2 xxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx norem x xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx, xxxx xx xxxxxx xxxxxxxxxx používání xxxxxxxxxxx xxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxx používání.

2.   Xxxxxxxx ENISA xx spolupráci xx xxxxxxxxx xxxxx, x xxxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx, xxxx xxxxxxxxxx x xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx, xxxxx xx měly xxx zohledněny ve xxxxxx x xxxxxxxx 1, xxxxx x x xxxxxxx xx xxx xxxxxxxxxx xxxxx, xxxxxx národních xxxxx, xxxxx xx xxxxxxxx xxxx xxxxxxx xxxxxx.

KAPITOLA X

XXXXXXXX A REGISTRACE

Článek 26

Pravomoc x&xxxx;xxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xx xx xx xx, xx xxxxxxxx xxxxxxxxx xx xxxxxxx působnosti této xxxxxxxx podléhají xxxxxxxxx xxxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxx, x&xxxx;xxxxxxxx xxxxxx xxxxxxx:

x)

xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx, x&xxxx;xxxxx xx xx xx xx, xx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx, v němž xxxxxxxxx xxx xxxxxx;

x)

xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx domén, poskytovatelé xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx datových xxxxxx, xxxxxxxxxxxxx sítí xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx řízených služeb, xxxxxxxxxxxxx řízených bezpečnostních xxxxxx, xxxxxxxxxxxxx xx-xxxx xxxxxx, internetových xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx sociálních xxxx, x&xxxx;xxxxx se xx xx xx, xx xxxxxxxxx pravomoci xxxxxxxxx xxxxx, xx xxxxxx mají xxxxxx xxxxxxxxxx x&xxxx;Xxxx xxxxx xxxxxxxx 2;

x)

xxxxxxxx veřejné xxxxxx, u nichž se xx xx to, xx xxxxxxxxx pravomoci xxxxxxxxx xxxxx, xxxxx xx zřídil.

2.   Pro xxxxx xxxx směrnice se xx xx to, xx xxxxxx provozovna xxxxxxxx xxxxx xxxx.&xxxx;1 xxxx. b) x&xxxx;Xxxx xx xxxxxxxx x&xxxx;xxxxxxxx xxxxx, x&xxxx;xxxx xxxx xxxxxxxx přijímána xxxxxxxxxx xxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx. Xxxxx-xx xxxxxx xxxxxxx xxxx xxxxx, xxxx nejsou-li xxxx xxxxxxxxxx přijímána x&xxxx;Xxxx, xx se xx xx, xx xxxxxx xxxxxxxxxx xx v členském xxxxx, x&xxxx;xxxx daný xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx-xx xxxxxx členský xxxx xxxxx, má xx xx to, xx xxxxxxx xxxxxxx xx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx státě, v němž xx xxxxxxxxxx s nejvyšším xxxxxx xxxxxxxxxxx x&xxxx;Xxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx uvedený x&xxxx;xxxx.&xxxx;1 xxxx. x) není x&xxxx;Xxxx xxxxxx, ale xxxxxx x&xxxx;Xxxx xxxxxx, xxxx svého xxxxxxxx x&xxxx;Xxxx. Xxxxx zástupce xxxx xxx usazen x&xxxx;xxxxxx z členských xxxxx, x&xxxx;xxxx jsou služby xxxxxxxx. Má xx xx xx, xx xxxxx subjekt xxxxxxx xxxxxxxxx členského státu xxxxx xxxxxxx xxxxxxxx. Xxxxxxxxxx-xx zástupce x&xxxx;Xxxx xxxxxx podle xxxxxx xxxxxxxx, xxxx xxxxxx xxxxx proti xxxxxxxx xx porušení této xxxxxxxx podniknout kterýkoli xxxxxxx stát, v němž xxxxx xxxxxxx poskytuje xxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxx, že xxxxxxx xxxxxxx x&xxxx;xxxx.&xxxx;1 písm. x) xxxx xxxxx xxxxxxxx, xxxxxx xxxxxxx xxxxxx xxxxx, které xx mohly být xxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx, xxxxx xxxxxxxx žádost x&xxxx;xxxxxxxxx xxxxx xxxxxxxx se xxxxxxxx xxxxx xxxx.&xxxx;1 xxxx. b), xxxxx x&xxxx;xxxxxx této žádosti xxxxxxxx ohledně xxxxxxxxx xxxxxxxx, xxxxx xxxxxxxxx xxxxxx xxxx xx xxx nebo xxxxxxxxxx xxxxxx na jejich xxxxx, xxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx dohledu a vymáhání.

Článek 27

Registr xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxx ENISA vytvoří x&xxxx;xxxx registr provozovatelů XXX, xxxxxxxx xxxxx xxxxxxxx úrovně, xxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén, poskytovatelů xxxxxx xxxxx computingu, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx sítí xxx doručování xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxx i poskytovatelů xx-xxxx tržišť, xxxxxxxxxxxxx xxxxxxxxxxx a služeb platforem xxxxxxxxxx xxxx na xxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxx podle xxxxxxxx 4. Xxxxxxxx XXXXX xx xxxxxx umožní xxxxxxx do uvedeného xxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxx v příslušných xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx uvedené x&xxxx;xxxxxxxx 1 xx 17.&xxxx;xxxxx 2025 xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx:

x)

xxxxx subjektu;

b)

příslušné xxxxxxx, xxxxxxxxxx x&xxxx;xxxx subjektu, xxx je x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx II;

c)

adresu hlavní xxxxxxxxxx xxxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxxxx v Unii xxxx, není-li xxxxxxx x&xxxx;Xxxx usazen, xxxxxxxx xxxxxxxx xxxxxxxx xxxxx xx.&xxxx;26 xxxx.&xxxx;3;

x)

xxxxxxxx xxxxxxxxx xxxxx, xxxxxx e-mailových xxxxx x&xxxx;xxxxxxxxxxx čísel xxxxxxxx, x&xxxx;xxxxxxxx jeho xxxxxxxx xxxxxxxx xxxxx xx.&xxxx;26 xxxx.&xxxx;3;

x)

xxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxx xxxxxx x

x)

XX xxxxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxx příslušnému xxxxxx xxxxxxx xxxxx xxxxxxxxx, xxxxx xxxxxxxxxx xxxxx xxxxxxxx 2, x&xxxx;xx xxxxxxxxxxx, xxxxxxxxxx xxxx xx xxx xxxxxx xx xxxx změny.

4.   Po xxxxxxxx informací podle xxxxxxxx 2 x&xxxx;3, x&xxxx;xxxxxxxx informací xxxxx xxxx.&xxxx;2 xxxx. x), xxxxxxxx kontaktní místo xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx bez zbytečného xxxxxxx xxxx xxxxxxxxx xxxxxxxx XXXXX.

5.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxxxxx xxxxxxx xx informace uvedené x&xxxx;xxxxxxxxxx 2 x&xxxx;3 xxxxxx článku předloží xxxxxxxxxxxxxxx xxxxxxxxxxxxxx mechanismu xxxxxxxxx v čl. 3 xxxx.&xxxx;4 xxxxxxx pododstavci.

Článek 28

Databáze údajů x&xxxx;xxxxxxxxxx xxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxx xxxxxxx xxxxx přispěly x&xxxx;xxxxxxxxxxx, stabilitě x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxx, požadují, aby xxxxxxxx xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx jmen xxxxx shromažďovaly a uchovávaly xxxxxx x&xxxx;xxxxx údaje x&xxxx;xxxxxxxxxx jmen xxxxx xx vyhrazené databázi, x&xxxx;xx x&xxxx;xxxxxxxxx péčí x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx x&xxxx;xxxxxxx xxxxxxx xxxxx, xxxxx xxx x&xxxx;xxxx, xxx xxxx xxxxxxxx xxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxx xxxxx xxxxxxxx 1 xxxxxxxx, xxx xxxxxxxx xxxxx o registraci xxxx xxxxx obsahovala nezbytné xxxxxxxxx umožňující xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx jmen xxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxxx jména domén x&xxxx;xxxxxxxxxx xxxxx xxxxxxxx xxxxxx. Xxxx informace xxxxxxxx:

x)

xxxxx xxxxxx;

x)

xxxxx xxxxxxxxxx;

x)

xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx, xxxx xxxxxxxxx x-xxxxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxx;

x)

xxxxxxxxx e-mailovou xxxxxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxxxxx xxxxx spravujícího xxxxx xxxxxx, xxxxx xx liší od xxxxxxxxxxx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx xxxxxxxx xxxxx xxxxxxxx úrovně x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx registrace xxxx domén xxxx xxxxxxxx xxxxxx a postupy, xxxxxx xxxxxxx xxxxxxxxx, xxxxxxxxxxx, xxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxxxxxx přesné x&xxxx;xxxxx xxxxxxxxx. Xxxxxxx státy xxxxxxxx, xxx xxxx xxxx xxxxxx a postupy xxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxxx, xxx registry xxxxx nejvyšší xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxxxxx xxx xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxx domény, xxxxx xxxxxx xxxxxxxx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx státy požadují, xxx xxxxxxxx xxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxx domén xxxxxxxxxxx xxxxxxx xx konkrétním xxxxxx x&xxxx;xxxxxxxxxx xxxx xxxxx xx oprávněnou x&xxxx;xxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxx o přístup, x&xxxx;xx x&xxxx;xxxxxxx x&xxxx;xxxxxx Xxxx v oblasti ochrany xxxxx. Členské xxxxx xxxxxxxx, xxx registry xxxxx nejvyšší úrovně x&xxxx;xxxxxxxx poskytující xxxxxx xxxxxxxxxx xxxx xxxxx xxxxxxxxx xxx zbytečného xxxxxxx, xxxxxxxxxx xxxx xx 72 hodin xx xxxxxxxx xxxxxxx x&xxxx;xxxxxxx. Členské xxxxx xxxxxxxx, xxx xxxx xxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxx xxxxxx údajů veřejně xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx xxxxxxxxxx stanovených x&xxxx;xxxxxxxxxx 1 xx 5 xxxxx xxx xxxxxxxxxxxxx údajů x&xxxx;xxxxxxxxxx xxxx xxxxx vést xx zdvojování. Xxxxxxx xxxxx xxxxxxxx, aby xx xxxxx xxxxxx xxxxxxxx domén xxxxxxxx xxxxxx a subjekty xxxxxxxxxxx xxxxxx registrace xxxx xxxxx vzájemně xxxxxxxxxxxxxx.

KAPITOLA XX

XXXXXXX XXXXXXXXX

Xxxxxx&xxxx;29

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx subjekty, xx xxxxx se xxxxxxxx xxxxxx xxxxxxxxxx této xxxxxxxx, x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxxx xxxx xxxxxxxx xxxxx xxxx xxxxx dobrovolně xxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx se xxxxxxxxxxxxxx xxxxxx, významných xxxxxxxx, xxxxxxxxxxxxx, technik a postupů, xxxxxxxxxx kompromitace, xxxxxxxxxxxxx xxxxxx, informací xxxxxxxxxxxx xxx xxxx xxxxxxx x&xxxx;xxxxx hrozbu, xxxxxxxx xxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxx k odhalování xxxxxxxxxxxxxx xxxxx, xxxxx xxxx xxxxxxx xxxxxxxxx:

x)

xx za xxx xxxxxxxxxx incidentům, xxxxxxxxx je, xxxxxxxx xx xx, zotavovat xx x&xxxx;xxxx xxxx xxxxxxxxx xxxxxx xxxxx;

x)

xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx, omezováním xxxx bráněním xxxxxxxxxx xxxxxx xxxxxx šířit xx, xxxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxxxxx zranitelností x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxxxx, odhalováním xxxxxx, xxxxxxxxxx xx xxxxxxxx šíření xxxxxx x&xxxx;xxxxxxxxxxx jim, xxxxxxxxx xxxxxxxxxx xxxx xxxx xxxxxx a obnovy xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx veřejného x&xxxx;xxxxxxxxxx sektoru.

2.   Členské státy xxxxxxx, xxx x&xxxx;xxxxxx xxxxxxxxx docházelo x&xxxx;xxxxxxxxxx xxxxxxxxxx a důležitých xxxxxxxx x&xxxx;xxxxxxxx jejich xxxxxxxxxx xxxx poskytovatelů služeb. Xxxx výměna bude xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxx informací o kybernetické xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxxxxx citlivou povahu xxxxxxxxx xxxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx o kybernetické xxxxxxxxxxx uvedených v odstavci 2 xxxxxx článku. Xxxx ujednání xxxxx xxxxxxxx provozní prvky, xxxxxx použití vyhrazených xxxxxxxxx XXX x&xxxx;xxxxxxxx xxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx. Xxxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxx xx xxxxxx xxxxxxxx, xxxxxxx xxxxx xxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxxxxxxx příslušnými xxxxxx xxxx týmy XXXXX. Členské státy xxxxxxxx xxxxxxx xxx xxxxxxxxxxx těchto ujednání x&xxxx;xxxxxxx xx xxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;7 xxxx.&xxxx;2 písm. x).

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx, xx xx xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2, x&xxxx;xx xx okamžiku xxxxxxxx xxxxxxxx xxxxxxxx, nebo x&xxxx;xxxxxxxxxxx případech skutečnost, xx od xxxx xxxxxxxxxx, x&xxxx;xx xxxxxxx xxxxxx odstoupení nabude xxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxx XXXXX xxxxxxxxx xxxxx ujednání x&xxxx;xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx 2 xxxxxxx osvědčených xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx.

Xxxxxx&xxxx;30

Xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx vedle xxxxxxxxxx povinnosti stanovené x&xxxx;xxxxxx&xxxx;23 mohla být xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx CSIRT xxxx xxxxxxxx xxxxxxxxxx xxxxxxx xx xxxxxx:

x)

xxxxxxxxxx a důležitých xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxx, xxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxx události;

b)

subjektů, xxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx x), xxx xxxxxx xx xx, xxx xx xx xx xxxxxxxx oblast xxxxxxxxxx xxxx xxxxxxxx, pokud xxx x&xxxx;xxxxxxxx xxxxxxxxx, xxxxxxxxxxxx hrozby x&xxxx;xxxxxxxx xxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxx zpracování xxxxxxxx xxxxxxxxx v odstavci 1 xxxxxx článku postupují xxxxxxx státy x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx&xxxx;23. Xxxxxxx státy mohou xxx xxxxxxxx zpracování xxxxxxxxx xxxxxxxx před xxxxxxxxxxxx oznámeními.

V případě xxxxxxx xxxxxxxxx xxxx CSIRT x&xxxx;xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxx, xxxxxxx xxxxxxx důvěrnost x&xxxx;xxxxxxxxx ochranu xxxxxxxxx, xxx xxxxxxx xxxxxxxxxx xxxxxxx. Aniž xx xxxxxxx prevence, xxxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxx, nesmí dobrovolné xxxxxxxx xxxx x&xxxx;xxxx, xx xxxxxxxxxxxx xxxxxxxx xxxxx uloženy xxxxx xxxxxxxxxx, xxxxx xx xxxxx, xxxxx toto xxxxxxxx neučinil.

XXXXXXXX XXX

XXXXXX X&xxxx;XXXXXXXX

Xxxxxx&xxxx;31

Xxxxxx xxxxxxx xxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx státy xxxxxxx, xxx xxxxxx xxxxxxxxx orgány xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx k zajištění xxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxx, aby x&xxxx;xxxxx dohledu vymezily xxxxxxxx u svých xxxxxxxx. Xxxx vymezení xxxxxxx xxxxxxx z přístupu xxxxxxxxxx xx posouzení xxxxx. Xx xxxxx účelem xxxxx xxxxxxxxx xxxxxx xxx výkonu xxxxx xxxxxxxxxxx xxxxx stanovených x&xxxx;xxxxxxxx 32 x&xxxx;33 xxxxxxxx metodiky xxxxxxx, xxxxx umožní xxxxxxxx xxxxxxxx těchto xxxxx xx základě přístupu xxxxxxxxxxxxx x&xxxx;xxxxxxxxx rizik.

3.   Při xxxxxx incidentů, x&xxxx;xxxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxxxx orgány xxxx xxxxxxxxxxxx x&xxxx;xxxxxxxxxx úřady xxxxx xxxxxxxx (XX) 2016/679, xxxx xxxx xxxxxxx pravomoci x&xxxx;xxxxx xxxxxxxxxx úřadů xxxxx xxxxxxxxx xxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx xxxx xxxxxxx vnitrostátní xxxxxx x&xxxx;xxxxxxxxxxxxxxx rámce, xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx xxxx xxx xxxxxxx nad xxxxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxx xxxxxxxx xxxxxxxx v oblasti xxxxxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxx a měly přitom xx xxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxx, xxx xxxxx dohled xxxxxxxxx, xxxxxxx nezávislost. Členské xxxxx xxxxx rozhodnout x&xxxx;xxxxxxx xxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx xx xxxxxx k těmto xxxxxxxxx x&xxxx;xxxxxxx s vnitrostátními xxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxx xxxxx.

Xxxxxx&xxxx;32

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx týkající xx xxxxxxxxxx subjektů

1.   Členské xxxxx xxxxxxx, aby xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxx nebo vymáhání xxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxx xxxxxxxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx každého xxxxxxxxxxxx případu.

2.   Členské xxxxx xxxxxxx, xxx xxxxxxxxx xxxxxx xxxx při xxxxxx xxxxx dohledových xxxxx v souvislosti xx xxxxxxxxxx xxxxxxxx pravomoc xxxxxxxx xxxx xxxxxxxx xxxxxxx:

x)

xxxxxxxxx xx místě x&xxxx;xxxxxxxxx dohledu, xxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx xxxxxxxxx odborníci;

b)

pravidelným x&xxxx;xxxxxxx bezpečnostním xxxxxxx, xxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxx příslušný xxxxx;

x)

xxxxxxx ad xxx, x&xxxx;xx i v případech odůvodněných xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx;

x)

xxxxxxxxxxxxx prověrkám xx xxxxxxx xxxxxxxxxxxx, nediskriminačních, xxxxxxxxxx a transparentních kritérií xxxxxxxxx rizik, xxxxx xx v případě xxxxxxx xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxx subjektem;

e)

požadavkům na xxxxxxxxx nezbytné x&xxxx;xxxxxxxxx xxxxxxxx k řízení xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx subjektem, xxxxxx xxxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx předkládat xxxxxxxxx xxxxxxxxxx orgánům podle xxxxxx&xxxx;27;

x)

xxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxx, xxxxxxxxxx a informacím xxxxxxxxx pro výkon xxxxxxxxxxx úkolů;

g)

požadavkům xx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, jako xxxx výsledky bezpečnostních xxxxxx provedených xxxxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx podpůrné xxxxxxx.

Xxxxxx xxxxxxxxxxxx xxxxxx xxxxxxx v prvním pododstavci xxxx. x) xxxx xxxxxxxx xx xxxxxxxxx xxxxx, jež xxxxxxx xxxxxxxxx xxxxx xxxx xxxxxxxxxx xxxxxxx, nebo xx jiných xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxx.

Xxxxxxxx cíleného bezpečnostního xxxxxx xx zpřístupní xxxxxxxxxxx xxxxxx. Náklady xx xxxxxx xxxxxx xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx subjektem xxxxx xxxxxxxxxx subjekt, s výjimkou xxxxx odůvodněných xxxxxxx, xxx xxxxxxxxx xxxxx xxxxxxxx xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xxxxx xxxxxxxxx xxxxx xxxx.&xxxx;2 xxxx. x), x) xx x) xxxxxx příslušné xxxxxx xxxx žádosti a upřesní xxxxxxxxx, které xxxx xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx xxxxxx měly při xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx alespoň:

a)

vydat xxxxxxxx x&xxxx;xxxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxx závazné xxxxxx, xxxxxx pokynů xxxxxxxxxx se opatření xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxx jeho xxxxxxx, xxxx pro xxxxxxxxx xxxxxx xxxxxxxx a podávání xxxxx x&xxxx;xxxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxx nedostatky xxxx porušení této xxxxxxxx;

x)

xxxxxxx xxxxxxxx subjektům, xxx ukončily porušování xxxx xxxxxxxx, a takového xxxxxxx xx xxxxx xxxxxxxxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxxxx, xx xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 21, xxxx xxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;23, x&xxxx;xx xxxxxxx xxxxxxxx a ve xxxxxxxxx xxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, aby xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxxxxxx s nimiž xxxxxxxxx xxxxxx xxxx xxxxxxxxxx činnosti, které xxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, x&xxxx;xxxxxx xxxx xxxxxx, xxxxx x&xxxx;x&xxxx;xxxxx xxxxxxx xxxxxxxxxx xxxx nápravných xxxxxxxxxx, xxx by xxxxx xxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx v reakci na xxxx hrozbu;

f)

nařídit xxxxxxxx xxxxxxxxx, xxx v přiměřené xxxxx xxxxxxxx xxxxxxxxxx xxxxxx v důsledku bezpečnostního xxxxxx;

x)

xxxxx xx xxxxxxxxxx xxxx pracovníka pro xxxxxxxxx s přesně xxxxxxxxxx xxxxx, xxxxx bude xxxxxxxx xx xxxxxxxxxx xxxxxx 21 x&xxxx;23 xx xxxxxx dotčených xxxxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xx xxxxxxxx xxxx xxxxxxxx;

x)

xxxxx kteréhokoli x&xxxx;xxxxxxxx xxxxxxxxx v písmenech x) xx h) xxxxxx xxxxxxxx uložit správní xxxxxx xxxxx xxxxxx&xxxx;34 xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxx xxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxx xxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx podle odst. 4 xxxx. a) až x) x&xxxx;x) xxxxxxxx, xxxxxxx xxxxx xxxxxxx, xxx jejich xxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxx xxxxx, x&xxxx;xxx xxxx xxxxxxxx xxxxxxx xxxxxx x&xxxx;xxxxxxx nezbytných xxxxxxxx k nápravě xxxxxxxxxx xxxx xxxxxxx požadavků xxxxxx orgánů. Xxxxx xxxxxxxxxx opatření nebudou xxxxxxx xx xxxxxxxxx xxxxx, xxxxxxx státy xxxxxxx, xxx xxxxxx xxxxxxxxx orgány xxxx xxxxxxxx:

x)

xxxxxxx xxxxxxxxxx nebo x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxxxxxxx nebo xxxxxxxx xxxxxxxx se xxxxx xxxx xxxxx xxxxxxxxxxx xxxxxx xxxx činností xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx;

x)

xxxxxxxxx, xxx příslušné xxxxxx xxxx soudy v souladu x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xxxxxx v základním xxxxxxxx jakékoliv xxxxxxx xxxxx, xxxxx xx xxxxxxxxxxx xx xxxxx xxxxxxxx funkcí xx xxxxxx výkonného xxxxxxxx xxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxxx.

Xxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxx xx xxxxxxx pouze xx xxxxxxxx, než xxxxxxx subjekt xxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxx nebo xxxxxxx xxxxxxxxx příslušného orgánu, xxxxx nimž byla xxxx opatření x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx. Uložení xxxxxxxx xxxxxxxxx pozastavení xxxx xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx Unie x&xxxx;Xxxxxxx, xxxxxx práva xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xx xxxxxxxxxxx xxxxxx, xxxxxxxxx xxxxxx x&xxxx;xxxxx xx obhajobu.

Opatření x&xxxx;xxxxxxx xxxxxxxx xxxxxxxxx v tomto xxxxxxxx xx xxxxxxxxxx xx xxxxxxxx xxxxxxx xxxxxx, xx xxx xx xxxxxxxx tato xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx každá xxxxxxx xxxxx xxxxxxxxx xx xxxxxxxx xxxxxxx nebo xxxxxxxxx jako xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xx základě xxxxxxxxx xxx xxxxxxxxxx, xxxxxxxxx xxxxxxxx rozhodnutí jeho xxxxxx xxxx xxxxxxxxx xxxxxxxxx xxx xxx xxxxxxxx měla pravomoc xxxxxxxx dodržování xxxx xxxxxxxx. Členské xxxxx xxxxxxx, xxx xxxx xxxxxxxxx odpovědnost xxxxxx xxxxxxxxx xxxx xx xxxxxxxx xxxxxx povinností xxxxxxxxxxxxx x&xxxx;xxxxxxxxx dodržování xxxx xxxxxxxx.

Xxxxx xxx x&xxxx;xxxxxxxx veřejné xxxxxx, xxxx xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx právo x&xxxx;xxxxxxxxxxxx úředníků veřejné xxxxxx a volených veřejných xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxx opatření x&xxxx;xxxxxxx vymáhání xxxxx xxxxxxxx 4 nebo 5 xxxxxxxx xxxxxxxxx xxxxxx xxxxx xx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx xxxxxxx jednotlivého případu x&xxxx;x&xxxx;xxxxx xxxxxx xxxxxxx:

x)

xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxx následující xxxxxxxx xx xxxx xxxxxxxx xx závažná:

i)

opakovaná xxxxxxxx;

xx)

xxxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx významných incidentů;

iii)

nenapravení xxxxxxxxxx xxxxx xxxxxxxxx xxxxxx příslušných xxxxxx;

xx)

xxxxxx xxxxxx xxxx sledovací xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx xx zjištění xxxxxxxx;

x)

xxxxxxxxxx nepravdivých xxxx xxxxx xxxxxxxxxx informací x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxx xxxxxx rizik x&xxxx;xxxxxxx xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx 21 x&xxxx;23;

x)

xxxx xxxxxx porušení;

c)

veškerá xxxxxxxxxx xxxxxxxx, kterých se xxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx;

x)

xxxxxxxxxx hmotnou xxxx xxxxxxxxx xxxx, xxxxxx xxxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxx, xxxxxx xx xxxx xxxxxx x&xxxx;xxxxx xxxxxxxxxxx uživatelů;

e)

jakýkoli xxxxx xxxx nedbalost xxxxxxxxx xxxxxxxx;

x)

xxxxxxxx opatření xxxxxxx subjektem xx xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxx xxxx xxxxxxxx újmy;

g)

jakékoli dodržování xxxxxxxxxxx xxxxxx xxxxxxx xxxx schválených xxxxxxxxxxxxxx xxxxxxxxxx;

x)

xxxxxx spolupráce xxxxxxxxx xxxxxxx nebo právnické xxxxx x&xxxx;xxxxxxxxxxx xxxxxx.

8.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxx xxx opatření x&xxxx;xxxxxxx vymáhání xxxxxxxx xxxxxxxx. Xxxxxxxxx orgány xxxx přijetím xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxx xxxxxxxxx xxxxxxxx. Rovněž xxxxx xxxxxxxxx poskytnou xxxxxxxxxx xxxx xx xxxxxxxxxx xxxxxxxxxx, x&xxxx;xxxxxxxx xxxxx xxxxxxxxxxxx případů, kdy xx xx bránilo xxxxxxx okamžitých xxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx nebo xxxxxx na xx.

9.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx xxxxxx xxxxxxxxx orgány xxxxx xxxx směrnice xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx ve xxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxx (EU) 2022/2557, xxxx plní xxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxxxxx toho, aby xxxxxxx xxxxxx xxxxxxx xxxxxxxx subjekt xxxxx xxxxxxxx (XX) 2022/2557 xxxxxxxxx tuto xxxxxxxx. Xxxxxxxxx orgány xxxxx xxxxxxxx (EU) 2022/2557 xxxxx xxxxxxxx požádat xxxxxxxxx orgány xxxxx xxxx xxxxxxxx, aby xxxxxxxxxx xxx xxxxxxxxx x&xxxx;xxxxxxxx pravomoci xx xxxxxx x&xxxx;xxxxxxxx, který xx xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxx (XX) 2022/2557.

10.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, aby xxxxxx příslušné xxxxxx xxxxx xxxx směrnice xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx příslušnými xxxxxx xxxxxxxxx xxxxxxxxx xxxxx podle xxxxxxxx (XX) 2022/2554. Xxxxxxx xxxxx zejména zajistí, xxx jejich xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxxxx fórum xxxxxxx xxxxxxx xxxxx xx.&xxxx;32 odst. 1 xxxxxxxx (XX) 2022/2554, xxxx xxxx xxx xxxxxxxxx x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx xxxxxxxx xx zajištění xxxx, aby základní xxxxxxx, xxxxx je xxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxx služeb XXX x&xxxx;xxx třetích xxxxx xxxxx xxxxxx&xxxx;31 xxxxxxxx (XX) 2022/2554, dodržoval xxxx xxxxxxxx.

Xxxxxx&xxxx;33

Xxxxxxxx x&xxxx;xxxxxxx xxxxxxx a vymáhání xxxxxxxx xx xxxxxxxxxx xxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxx-xx xxxxxxxx xxxxxx předloženy xxxxxx, xxxxxxx xxxx xxxxxxxxx, xxxxx naznačují, xx důležitý subjekt xxxxxx xxxxxxxxxx xxxx xxxxxxxx, xxxxxxx její xxxxxx 21 a 23, xxxxxxx xxxxx xxxxxxx, xxx xxxxxxxxx orgány x&xxxx;xxxxxxx potřeby xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx post. Xxxxxxx státy xxxxxxx, xxx tato xxxxxxxx xxxx xxxxxx, přiměřená x&xxxx;xxxxxxxxxx, přičemž zohlední xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx příslušné xxxxxx xxxx xxx výkonu xxxxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx s důležitými subjekty xxxxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx:

x)

xxxxxxxxx xx xxxxx x&xxxx;xxxxxxxxx xxxxxxx xx xxxx, které xxxxxxx xxxxxxxxx xxxxxxxxx;

x)

xxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxx nezávislý xxxxxxx xxxx xxxxxxxxx orgán;

c)

bezpečnostním xxxxxxxxx xx základě xxxxxxxxxxxx, nediskriminačních, korektních x&xxxx;xxxxxxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, které xx x&xxxx;xxxxxxx potřeby xxxxxxxx xx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx;

x)

xxxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx kybernetických bezpečnostních xxxxx ex xxxx xxxxxxxxx xxxxxxxx subjektem, xxxxxx xxxxxxxxxxxxxxxxx zásad xxxxxxxxxxxx bezpečnosti, xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx předkládat xxxxxxxxx příslušným orgánům xxxxx článku 28;

e)

požadavkům xx xxxxxxx k údajům, xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx pro xxxxx jejich xxxxxxxxxxx xxxxx;

x)

xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx, jako jsou xxxxxxxx bezpečnostních xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx auditorem x&xxxx;xxxxxxxxx podpůrné doklady.

Cílené xxxxxxxxxxxx xxxxxx uvedené x&xxxx;xxxxxx xxxxxxxxxxx xxxx. x) jsou xxxxxxxx xx xxxxxxxxx rizik, xxx xxxxxxx xxxxxxxxx xxxxx nebo auditovaný xxxxxxx, nebo na xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xx xxxxx.

Xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxxxxxx příslušnému xxxxxx. Xxxxxxx xx xxxxxx xxxxxx bezpečnostní xxxxx provedený nezávislým xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx, x&xxxx;xxxxxxxx řádně xxxxxxxxxxxx případů, kdy xxxxxxxxx xxxxx rozhodne xxxxx.

3.&xxxx;&xxxx;&xxxx;Xxx xxxxxx xxxxx xxxxxxxxx xxxxx xxxx.&xxxx;2 xxxx. x), e) xxxx x) xxxxxx xxxxxxxxx xxxxxx účel xxxxxxx a upřesní xxxxxxxxx, xxxxx xxxx požadovány.

4.   Členské xxxxx xxxxxxx, xxx xxxxxxxxx orgány xxxx xxx výkonu xxxxx xxxxxxxxxx xxxxxxxxx v souvislosti x&xxxx;xxxxxxxxxx subjekty xxxxxxxx xxxxxxx:

x)

xxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxx směrnice ze xxxxxx xxxxxxxxx xxxxxxxx;

x)

xxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx požadující, xxx xxxxxxx xxxxxxxx napravily xxxxxxxx nedostatky xxxx xxxxxxxx xxxx xxxxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, aby xxxxxxxx chování, xxxxx xxxxxxxx tuto směrnici, x&xxxx;xxxxxxxx xxxxxxx xx xxxxx nedopouštěly;

d)

nařídit xxxxxxxx xxxxxxxxx, aby xxxxxxxxx, xx xxxxxx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx 21, xxxx xxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;23, x&xxxx;xx xxxxxxx xxxxxxxx x&xxxx;xx xxxxxxxxx lhůtě;

e)

nařídit xxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx, x&xxxx;xxxxxxxxxxx x&xxxx;xxxxx poskytují xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxx jsou xxxxxxxxxxx xxxxxxxxx významnou xxxxxxxxxxxxx xxxxxxx, x&xxxx;xxxxxx xxxx xxxxxx, jakož x&xxxx;x&xxxx;xxxxx xxxxxxx ochranných xxxx xxxxxxxxxx xxxxxxxxxx, xxx xx xxxxx xxxx xxxxxxx xxxx xxxxxxxxx xxxxx xxxxxx x&xxxx;xxxxxx xx tuto xxxxxx;

x)

xxxxxxx xxxxxxxx xxxxxxxxx, xxx x&xxxx;xxxxxxxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxx v důsledku xxxxxxxxxxxxxx xxxxxx;

x)

xxxxxxx dotčeným xxxxxxxxx, xxx xxxxxxx xxxxxxxx zveřejnily aspekty xxxxxxxx xx porušení xxxx xxxxxxxx;

x)

xxxxx xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x) až x) xxxxxx odstavce uložit xxxxxxx pokutu xxxxx xxxxxx&xxxx;34 xxxx xxxxxxxxx xxxxxxxxxx xxxxxxx nebo xxxxxx v souladu x&xxxx;xxxxxxxxxxxxx xxxxxx xxxx xxxxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxxxxx xx.&xxxx;32 xxxx.&xxxx;6, 7 x&xxxx;8 se xxxxxxx xxxxxxx na opatření x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx xxxxxxxxx v tomto xxxxxx xxx důležité xxxxxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx xxxxxx příslušné orgány xxxxx této xxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxxx příslušnými xxxxxx xxxxxxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2022/2554. Členské xxxxx zejména zajistí, xxx xxxxxx xxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxx informovaly xxxxx xxxxxxx zřízené xxxxx xx.&xxxx;32 xxxx.&xxxx;1 nařízení (XX) 2022/2554, když xxxx xxx xxxxxxxxx x&xxxx;xxxxxxx dohledu x&xxxx;xxxxxxxx xxxxxxxx xx xxxxxxxxx xxxx, xxx xxxxxxxx xxxxxxx, xxxxx xx xxxxxxx jakožto kritický xxxxxxxxxxxx xxxxxx XXX x&xxxx;xxx xxxxxxx xxxxx xxxxx xxxxxx&xxxx;31 xxxxxxxx (XX) 2022/2554, xxxxxxxxx xxxx xxxxxxxx.

Xxxxxx&xxxx;34

Xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxx pokut xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx zajistí, xxx xxxxxxx xxxxxx ukládané xxxxxxxxx a důležitým xxxxxxxxx xxxxx xxxxxx xxxxxx xx xxxxxxxx xxxx xxxxxxxx xxxx xxxxxx, xxxxxxxxx a odrazující, přičemž xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxx pokuty xx xxxxxxxx spolu x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxx uvedených x&xxxx;xx.&xxxx;32 odst. 4 xxxx.&xxxx;x) xx x), xx.&xxxx;32 xxxx.&xxxx;5 x&xxxx;xx.&xxxx;33 odst. 4 xxxx.&xxxx;x) xx g).

3.   Při xxxxxxxxxxx o uložení správní xxxxxx x&xxxx;xxx xxxxxxxxxxx x&xxxx;xxxx výši xx x&xxxx;xxxxxx xxxxxxxxxxx případě xxxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxx uvedeným v čl. 32 xxxx.&xxxx;7.

4.&xxxx;&xxxx;&xxxx;Xxxxxxx státy zajistí, xxx x&xxxx;xxxxxxx, xx xxxxxxxx subjekty xxxxxx xxxxxx&xxxx;21 xxxx 23, xxxx uvedeným xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 2 x&xxxx;3 xxxxxx xxxxxx xxxxxxx správní xxxxxx, xxxxxxx xxxxxxxxx výše xxxx xxxxxxxxx na xxxxxxx 10 000 000 EUR nebo xxxxxxxxx xx xxxxxxx 2&xxxx;% celkového xxxxxxxxxxxxx xxxxxxx obratu x&xxxx;xxxxxxxxxx xxxxxxxxxxx roce x&xxxx;xxxxxxx, xx kterému xxxxx xxxxxxxx xxxxxxx, xxxxx xxxx, xx xx xxxxx.

5.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxxxx, xxx x&xxxx;xxxxxxx, xx xxxxxxxx xxxxxxxx xxxxxx xxxxxx&xxxx;21 xxxx 23, xxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx 2 x&xxxx;3 xxxxxx xxxxxx xxxxxxx správní xxxxxx, xxxxxxx xxxxxxxxx xxxx xxxx stanovena xx xxxxxxx 7 000 000 EUR xxxx xxxxxxxxx na xxxxxxx 1,4&xxxx;% xxxxxxxxx celosvětového xxxxxxx xxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxx, xx xxxxxxx patří xxxxxxxx xxxxxxx, xxxxx xxxx, xx je xxxxx.

6.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xxxxx xxxxxxxx pravomoc ukládat xxxxxx x&xxxx;xxxxx přimět xxxxxxxx xxxx xxxxxxxx xxxxxxx, aby přestal xxxxxxxxx xxxx xxxxxxxx xxxxx předchozího xxxxxxxxxx xxxxxxxxxxx xxxxxx.

7.&xxxx;&xxxx;&xxxx;Xxxx xxxx xxxxxxx xxxxxxxxx příslušných xxxxxx xxxxx článků 32 x&xxxx;33, může xxxxx xxxxxxx stát xxxxxxxx xxxxxxxx xxxxxxxx xx xxxx, xxx a do jaké xxxx xx možno xxxxxxx xxxxxxx pokuty xxxxxxxxx xxxxxxx správy.

8.   Neumožňuje-li xxxxx xxxxxxxxx xxxxx xxxxxxx správních xxxxx, xxxxx xxxxxxx xxxx xxxxxxx, že se xxxxx xxxxxx uplatní xxx, xxx podnět x&xxxx;xxxxxxx pokuty xxx xxxxxxxxx xxxxx a aby xxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxxx současně je xxxxx xxxxxxxx, xxx xxxx xxxxxxxxxx právní xxxxxxx xxxx účinné x&xxxx;xxx xxx jejich xxxxxx rovnocenný xxxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxxxx orgány. Xxxxxxx xxxxxx musí xxx x&xxxx;xxxxxx xxxxxxx xxxxxx, xxxxxxxxx a odrazující. Xxxxxxx xxxx oznámí Xxxxxx xx 17.&xxxx;xxxxx 2024 xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxx xxxxxx xxxxx tohoto xxxxxxxx, x&xxxx;xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx nebo xxxxx týkající se xxxxxx xxxxxxxxxx.

Xxxxxx&xxxx;35

Xxxxxxxx obnášející xxxxxxxx zabezpečení osobních xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxx orgány x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx, xx xxxxxxxx povinností xxxxxxxxxxx x&xxxx;xxxxxxxx 21 a 23 xxxx xxxxxxxx základním xxxx xxxxxxxxx xxxxxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxx údajů xx xxxxxx čl. 4 xxxx.&xxxx;12 xxxxxxxx (XX) 2016/679, xxxxx xx xxx oznámeno xxxxx xxxxxx&xxxx;33 xxxxxxxxx xxxxxxxx, xxxxxxx bez xxxxxxxxxx xxxxxxx xxxxxxxx xxxxx xxxxx xxxxxx&xxxx;55 xxxx 56 uvedeného xxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxx xxxxx xxxxx xxxxxx&xxxx;55 xxxx 56 xxxxxxxx (XX) 2016/679 xxxxx xxxxxxx pokutu xxxxx xx.&xxxx;58 odst. 2 xxxx.&xxxx;x) uvedeného xxxxxxxx, xxxxxxxxx xxxxxx nesmí xxxxxx xxxxxxx xxxxxx xxxxx článku 34 xxxx xxxxxxxx xx xxxxxxxx xxxxxxx v odstavci 1 xxxxxx článku xx xxxxxx xxxxxxxx, za xxx xxxx xxxxxxx xxxxxxx pokuta podle xx.&xxxx;58 xxxx.&xxxx;2 xxxx. x) nařízení (XX) 2016/679. Xxxxxxxxx xxxxxx xxxx xxxxx uložit xxxxxxxx v oblasti xxxxxxxx xxxxxxxxx x&xxxx;xx.&xxxx;32 xxxx.&xxxx;4 xxxx.&xxxx;x) až x), xx.&xxxx;32 odst. 5 a čl. 33 xxxx.&xxxx;4 xxxx.&xxxx;x) xx x) xxxx xxxxxxxx.

3.&xxxx;&xxxx;&xxxx;Xxxxx xx xxxxxxxx úřad xxxxxxxxx xxxxx xxxxxxxx (XX) 2016/679 sídlo x&xxxx;xxxxx členském státě xxx xxxxxxxxx orgán, xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx úřad xx xxxxxx xx stejném xxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxx odstavce 1.

Článek 36

Sankce

Členské xxxxx xxxxxxx xxxxxx xx porušení xxxxxxxxxxxxxx xxxxxxxx přijatých podle xxxx směrnice x&xxxx;xxxxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxxxx sankce musí xxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxx. Členské xxxxx xxxx xxxxxx x&xxxx;xxxxxxxx xxxxxx Xxxxxx xxxxxxxxxx xx 17. ledna 2025 x&xxxx;xxxxxxxxxx xx xxxxxx xxxxxxx xxxxxx následné xxxxx.

Xxxxxx&xxxx;37

Xxxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxx xxxxxxxxx xxxxxx xx xxxx než xxxxxx xxxxxxxx xxxxx, nebo xxxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxx xxxx xxxx xxxxxxxxx státech x&xxxx;xxxx xxxx x&xxxx;xxxxxxxxxx xxxxxxx xx xxxxxxxxx x&xxxx;xxxxxx xx více xxxxxx xxxxxxxxx xxxxxxx, příslušné xxxxxx dotčených xxxxxxxxx xxxxx podle potřeby xxxxxxxxxxxx x&xxxx;xxxx xx xxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxxx xxxxxxx xxxxxxx x&xxxx;xxxxx:

x)

xxxxxxxxx xxxxxx uplatňující xxxxxxxx v oblasti xxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx orgány x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx státech, xxxxxxxxxx s nimi x&xxxx;xxxxxxxxx xx xxxxxxx přijatých xxxxxxxx v oblasti xxxxxxx x&xxxx;xxxxxxxx;

x)

xxxxxxxxx orgán může xxxxxxx xxxx příslušný xxxxx, xxx učinil xxxxxxxx v oblasti xxxxxxx xxxx xxxxxxxx;

x)

xx xxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx orgánu poskytne xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx orgánu vzájemnou xxxxx úměrnou xxxxxxxx xxxxxxx, aby xxxx xxxxx provést opatření x&xxxx;xxxxxxx xxxxxxx xxxx xxxxxxxx účinně, xxxxxx x&xxxx;xxxxxxxx.

Xxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxx pododstavci xxxx. x) xxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxx x&xxxx;xxxxxxx xxxxxxx, xxxxxx xxxxxxx x&xxxx;xxxxxxxxx kontrol xx xxxxx xxxx xxxxxxxxx dohledu, xxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxx, xxxxxxx xx určena žádost x&xxxx;xxxxx, nemůže xxxx xxxxxx xxxxxxxxx, ledaže xx xxxxxxx, xx xxxxx xxxxx xxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxxx xxxxx xxxx xxxxxx xxxxxx xxxxxxx příslušného xxxxxx xxxx xx xx xxxxxx xxxx xxxxxxxxx xxxx zahrnuje xxxxxxxx, xxxxx xx x&xxxx;xxxxxxx zveřejnění nebo xxxxxxxxx xxxx v rozporu xx xxxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxxx xxxxx. Před zamítnutím xxxxxx žádosti konzultuje xxxxxxxxx xxxxx ostatní xxxxxxx xxxxxxxxx xxxxxx x&xxxx;xx xxxxxx xxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx xxxx Xxxxxx x&xxxx;xxxxxxxx XXXXX.

2.&xxxx;&xxxx;&xxxx;Xx-xx xx xxxxxx, xxxxx xx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx členských xxxxx xxxxxxxx xxxxxxxxx, xx xxxxx xxxxxxxx xxxxxxxx xxxxxxxx v oblasti xxxxxxx.

XXXXXXXX XXXX

XXXX X&xxxx;XXXXXXXXX XXXXXXXXX X&xxxx;XXXXXXXXX AKTY

Článek 38

Výkon xxxxxxxxx xxxxxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx pravomoci xx xxxxxxx Komisi xx podmínek xxxxxxxxxxx x&xxxx;xxxxx článku.

2.   Pravomoc xxxxxxxx xxxx x&xxxx;xxxxxxxxx pravomoci xxxxxxx x&xxxx;xx.&xxxx;24 xxxx.&xxxx;2 xx svěřena Komisi xx xxxx xxxx xxx xxx xxx 16.&xxxx;xxxxx 2023.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxxxx xxxx Rada mohou xxxxxxxxx pravomoci xxxxxxx x&xxxx;xx.&xxxx;24 xxxx.&xxxx;2 xxxxxxx xxxxxx. Xxxxxxxxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxx xxxxxx. Xxxxxxxxxx xxxxxx xxxxxx xxxxxx dnem xx xxxxxxxxxx x&xxxx;Xxxxxxx věstníku Xxxxxxxx xxxx, xxxx x&xxxx;xxxxxxxxxx xxx, xxxxx xx x&xxxx;xxx xxxxxxxx. Xxxxxxxx xx xxxxxxxxx xxx xxxxxxxx xxxx x&xxxx;xxxxxxxxx xxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxx přijetím xxxx v přenesené pravomoci xxxx Xxxxxx konzultace x&xxxx;xxxxxxxxx xxxxxxxxxxx jednotlivými xxxxxxxxx xxxxx x&xxxx;xxxxxxx xx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxxxxxxx dohodě xx xxx 13.&xxxx;xxxxx&xxxx;2016 x&xxxx;xxxxxxxxxxx xxxxxx právních předpisů.

5.   Přijetí xxxx v přenesené pravomoci Xxxxxx xxxxxxxxxx oznámí xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx.

6.&xxxx;&xxxx;&xxxx;Xxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxx xxxxx xx.&xxxx;24 xxxx.&xxxx;2 xxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxx, xxxxx xxxxx xxxx Xxxxxxxx xxxxxxxxx nebo Xxxx xxxxxxxxx xxxxxxx xx xxxxx dvou xxxxxx xxx xxx, kdy xxx xxx xxxxx xxx xxxxxxx, xxxx xxxxx Xxxxxxxx parlament x&xxxx;Xxxx xxxx xxxxxxxxx xxxx xxxxx informují Xxxxxx o tom, xx xxxxxxx xxxxxxxxx. X&xxxx;xxxxxxx Xxxxxxxxxx parlamentu xxxx Xxxx xx xxxx xxxxx xxxxxxxxx o dva xxxxxx.

Xxxxxx&xxxx;39

Xxxxxx xxxxxxxxxxxx xx xxxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxx je nápomocen xxxxx. Tento xxxxx xx xxxxxxx xx xxxxxx xxxxxxxx (XX) x.&xxxx;182/2011.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxx-xx xx xx xxxxx odstavec, použije xx článek 5 xxxxxxxx (XX) x.&xxxx;182/2011.

3.&xxxx;&xxxx;&xxxx;Xx-xx xxx x&xxxx;xxxxxxxxxx xxxxxx rozhodnuto xxxxxxxx xxxxxxxx, xxxxxxxx xx xxxxx postup xxx výsledku, pokud x&xxxx;xxx xx lhůtě xxx xxxxxx xxxxxxxxxx xxxxxxxx předseda xxxxxx xxxx pokud x&xxxx;xx xxxxxx člen výboru.

KAPITOLA XX

XXXXXXXXX USTANOVENÍ

Článek 40

Přezkum

Do 17.&xxxx;xxxxx 2027 x&xxxx;xxxx xxxxxxx 36 xxxxxx Xxxxxx xxxxxxxxx fungování xxxx xxxxxxxx a podá xxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx. Xx xxxxxx xx xxxxxxx posoudí xxxxxx xxxxxxxxx dotčených xxxxxxxx x&xxxx;xxxxxxx, pododvětví x&xxxx;xxxxx xxxxxxxx xxxxx xxxxxx X&xxxx;x&xxxx;XX xxx xxxxxxxxx hospodářství a společnosti x&xxxx;xxxxxxxxxxx s kybernetickou xxxxxxxxxxx. Xx tímto účelem x&xxxx;x&xxxx;xxxxx dále rozvíjet xxxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxx Xxxxxx xxxxxxxx zprávy xxxxxxx pro spolupráci x&xxxx;xxxx CSIRT x&xxxx;xxxxxxxx&xxxx;xxxxxxxxxx xxxxxxxxx na xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxx. X&xxxx;xxxxxxx xxxxxxx xx ke xxxxxx přiloží xxxxxxxxxxxx xxxxx.

Xxxxxx&xxxx;41

Xxxxxxxxx ve xxxxxxxxxxxxx xxxxx

1.&xxxx;&xxxx;&xxxx;Xxxxxxx xxxxx xx 17.&xxxx;xxxxx 2024 přijmou x&xxxx;xxxxxxxx opatření xxxxxxxx xxx dosažení souladu x&xxxx;xxxxx směrnicí. Neprodleně x&xxxx;xxxx xxxxxxx Xxxxxx.

Xxxxxxx xxxx xxxxxxxx xxx xxx 18.&xxxx;xxxxx 2024.

2.   Opatření xxxxxxx x&xxxx;xxxx.&xxxx;1 xxxxxxx xxxxxxxxx státy xxxx xxxxxxxxx xxxxx na xxxx xxxxxxxx xxxx xxxx být xxxxxx xxxxx učiněn xxx xxxxxx úředním xxxxxxxxx. Xxxxxx xxxxxx xx xxxxxxx xxxxxxx xxxxx.

Xxxxxx&xxxx;42

Xxxxx xxxxxxxx (XX) x.&xxxx;910/2014

Xxxxxx&xxxx;19 xxxxxxxx (EU) č. 910/2014 xx xxxxxxx s účinkem xxx xxx 18.&xxxx;xxxxx 2024.

Xxxxxx&xxxx;43

Xxxxx xxxxxxxx (XX) 2018/1972

Xxxxxx&xxxx;40 x&xxxx;41 xxxxxxxx (XX) 2018/1972 xx xxxxxxx x&xxxx;xxxxxxx xxx xxx 18.&xxxx;xxxxx 2024.

Xxxxxx&xxxx;44

Xxxxxxx

Xxxxxxxx (XX) 2016/1148 se xxxxxxx x&xxxx;xxxxxxx ode xxx 18.&xxxx;xxxxx 2024.

Odkazy xx xxxxxxxx směrnici xx xxxxxxxx xx xxxxxx xx xxxx xxxxxxxx x&xxxx;xxxxxxx se xxxxxxxxxx tabulkou xxxxxxxxx x&xxxx;xxxxxxx&xxxx;XXX.

Xxxxxx&xxxx;45

Xxxxx x&xxxx;xxxxxxxx

Xxxx směrnice xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx po xxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.

Xxxxxx&xxxx;46

Xxxxxx

Xxxx směrnice xx xxxxxx xxxxxxxx xxxxxx.

Xx Štrasburku xxx 14.&xxxx;Xxxxxxxx 2022.

Xx Xxxxxxxx xxxxxxxxx

xxxxxxxxxxx

X. XXXXXXX

Xx Xxxx

xxxxxxxx

X. XXX


(1)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;233, 16.6.2022, x.&xxxx;22.

(2)&xxxx;&xxxx; Úř. věst. C 286, 16.7.2021, x.&xxxx;170.

(3)&xxxx;&xxxx;Xxxxxx Evropského xxxxxxxxxx xx xxx 10.&xxxx;xxxxxxxxx 2022 (xxxxx xxxxxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx) x&xxxx;xxxxxxxxxx Xxxx ze xxx 28.&xxxx;xxxxxxxxx 2022.

(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/1148 xx xxx 6.&xxxx;xxxxxxxx&xxxx;2016 x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx společné xxxxxx xxxxxxxxxxx xxxx a informačních xxxxxxx v Unii (Úř. věst. L 194, 19.7.2016, x.&xxxx;1).

(5)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx 2003/361/XX xx xxx 6.&xxxx;xxxxxx 2003 x&xxxx;xxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxx x&xxxx;xxxxxxxxx xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;124, 20.5.2003, x.&xxxx;36).

(6)&xxxx;&xxxx;Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) x.&xxxx;910/2014 xx dne 23.&xxxx;xxxxxxxx 2014 x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx trhu x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 1999/93/ES (Xx.&xxxx;xxxx.&xxxx;X&xxxx;257, 28.8.2014, x.&xxxx;73).

(7)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/67/XX ze xxx 15.&xxxx;xxxxxxxx 1997 o společných xxxxxxxxxx pro rozvoj xxxxxxxxx trhu xxxxxxxxxx xxxxxx Xxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxx (Úř. věst. L 15, 21.1.1998, s. 14).

(8)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/679 xx xxx 27.&xxxx;xxxxx 2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx osobních xxxxx x&xxxx;x&xxxx;xxxxxx pohybu xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 95/46/XX (xxxxxx xxxxxxxx o ochraně xxxxxxxx xxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;119, 4.5.2016, x.&xxxx;1).

(9)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2002/58/ES ze xxx 12. července 2002 x&xxxx;xxxxxxxxxx xxxxxxxx údajů x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (xxxxxxxx x&xxxx;xxxxxxxx a elektronických xxxxxxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;201, 31.7.2002, x.&xxxx;37).

(10)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2554 xx xxx 14.&xxxx;xxxxxxxx 2022 x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx sektoru a o změně xxxxxxxx (XX) x.&xxxx;1060/2009, (XX) x.&xxxx;648/2012, (EU) x.&xxxx;600/2014,&xxxx;(XX) x.&xxxx;909/2014 x&xxxx;(XX) 2016/1011 (xxx strana 1 x&xxxx;xxxxx xxxxx Xxxxxxxx xxxxxxxx).

(11)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (ES) x.&xxxx;300/2008 ze xxx 11.&xxxx;xxxxxx 2008 x&xxxx;xxxxxxxxxx xxxxxxxxxx v oblasti xxxxxxx xxxxxxxxx letectví xxxx xxxxxxxxxxxxx činy x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;2320/2002 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;97, 9.4.2008, x.&xxxx;72).

(12)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu a Rady (XX) 2018/1139 ze xxx 4.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxxxxx pravidlech x&xxxx;xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx letectví, xxxxxx xx xxxx xxxxxxxx (XX) č. 2111/2005, (XX) x.&xxxx;1008/2008, (EU) x.&xxxx;996/2010, (XX) x.&xxxx;376/2014 x&xxxx;xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2014/30/EU a 2014/53/EU x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (ES) x.&xxxx;552/2004 x&xxxx;(XX) č. 216/2008 a nařízení Xxxx (XXX) x.&xxxx;3922/91 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;212, 22.8.2018, s. 1).

(13)  Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2022/2557 xx xxx 14.&xxxx;xxxxxxxx 2022 x&xxxx;xxxxxxxxx xxxxxxxxxx subjektů, xxxxxx xx ruší xxxxxxxx Rady 2008/114/XX (xxx strana 164 x&xxxx;xxxxx xxxxx Xxxxxxxx xxxxxxxx).

(14)&xxxx;&xxxx;Xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) 2021/696 xx dne 28.&xxxx;xxxxx 2021, kterým xx xxxxxx Xxxxxxxx xxxxxxx Xxxx a zřizuje Agentura Xxxxxxxx unie pro Xxxxxxxx xxxxxxx a zrušují xxxxxxxx (XX) x.&xxxx;912/2010, (XX) x.&xxxx;1285/2013 a (EU) x.&xxxx;377/2014 x&xxxx;xxxxxxxxxx č. 541/2014/EU (Xx.&xxxx;xxxx.&xxxx;X&xxxx;170, 12.5.2021, x.&xxxx;69).

(15)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxx (XX) 2017/1584 xx dne 13. září 2017 x&xxxx;xxxxxxxxxxxx reakci xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;239, 19.9.2017, x.&xxxx;36).

(16)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxxxx Rady (XX) 2018/1993 xx xxx 11.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxxxxx xxx integrovanou xxxxxxxxxx xxxxxx XX xx xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;320, 17.12.2018, x.&xxxx;28).

(17)&xxxx;&xxxx;Xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1313/2013/XX xx xxx 17.&xxxx;xxxxxxxx 2013 x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxx Xxxx (Úř. věst. L 347, 20.12.2013, x.&xxxx;924).

(18)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/881 xx dne 17.&xxxx;xxxxx&xxxx;2019 x&xxxx;xxxxxxxx ENISA (Xxxxxxxx Xxxxxxxx unie pro xxxxxxxxxxxxx xxxxxxxxxx), x&xxxx;xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informačních x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;526/2013 (xxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;151, 7.6.2019, s. 15).

(19)  Doporučení Xxxxxx (EU) 2019/534 xx dne 26.&xxxx;xxxxxx 2019 s názvem „Xxxxxxxxxxxx xxxxxxxxxx sítí 5X“ (Xx.&xxxx;xxxx.&xxxx;X&xxxx;88, 29.3.2019, s. 42).

(20)  Směrnice Xxxxxxxxxx parlamentu a Rady (XX) 2018/1972 xx xxx 11.&xxxx;xxxxxxxx 2018, xxxxxx xx xxxxxxx xxxxxxxx xxxxx pro xxxxxxxxxxxx xxxxxxxxxx (Úř. věst. L 321, 17.12.2018, s. 36).

(21)  Nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2021/694 xx xxx 29.&xxxx;xxxxx&xxxx;2021, kterým xx xxxxxx xxxxxxx Digitální Xxxxxx x&xxxx;xxxxxxx rozhodnutí (XX) 2015/2240 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;166, 11.5.2021, x.&xxxx;1).

(22)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;123, 12.5.2016, x.&xxxx;1.

(23)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x.&xxxx;182/2011 xx dne 16.&xxxx;xxxxx 2011, xxxxxx xx stanoví pravidla x&xxxx;xxxxxx xxxxxx xxxxxxx, xxxxx xxxxxxx xxxxx xxxxxxxxxx Komisi xxx xxxxxx xxxxxxxxxxx xxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;55, 28.2.2011, x.&xxxx;13).

(24)&xxxx;&xxxx;Xxxxxxxx (XX) 2022/2065 Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx xx xxx 19. října 2022 x&xxxx;xxxxxxxxx trhu digitálních xxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx 2000/31/XX (nařízení o digitálních xxxxxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;277, 27.10.2022, x.&xxxx;1).

(25)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2018/1725 xx xxx 23. října 2018 x&xxxx;xxxxxxx fyzických xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (ES) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, x.&xxxx;39).

(26)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;183, 11.5.2021, x.&xxxx;3.

(27)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2011/93/XX xx xxx 13.&xxxx;xxxxxxxx 2011 x&xxxx;xxxx xxxxx pohlavnímu zneužívání x&xxxx;xxxxxxxxxx xxxxxxxxxxxxx dětí x&xxxx;xxxxx xxxxxx xxxxxxxxxxx, xxxxxx xx xxxxxxxxx xxxxxxx xxxxxxxxxx Xxxx 2004/68/XXX (Úř. věst. L 335, 17.12.2011, x.&xxxx;1).

(28)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2013/40/EU xx xxx 12.&xxxx;xxxxx&xxxx;2013 x&xxxx;xxxxxxx xx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxx rámcového rozhodnutí Xxxx 2005/222/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;218, 14.8.2013, x.&xxxx;8).

(29)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;1025/2012 xx dne 25.&xxxx;xxxxx 2012 o evropské xxxxxxxxxxx, xxxxx xxxxxxx Xxxx 89/686/XXX x&xxxx;93/15/XXX x&xxxx;xxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 94/9/XX, 94/25/XX, 95/16/XX, 97/23/XX, 98/34/ES, 2004/22/XX, 2007/23/XX, 2009/23/XX x&xxxx;2009/105/XX, x&xxxx;xxxxxx xx xxxx xxxxxxxxxx Xxxx 87/95/XXX x&xxxx;xxxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx x.&xxxx;1673/2006/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;316, 14.11.2012, x.&xxxx;12).

(30)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2015/1535 xx xxx 9.&xxxx;xxxx&xxxx;2015 x&xxxx;xxxxxxx xxx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx předpisů x&xxxx;xxxxxxxx pro xxxxxx xxxxxxxxxx xxxxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;241, 17.9.2015, x.&xxxx;1).

(31)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2005/29/XX xx xxx 11.&xxxx;xxxxxx&xxxx;2005 x&xxxx;xxxxxxxx xxxxxxxxxx praktikách xxxx xxxxxxxxxxxxx xx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx Xxxx 84/450/XXX, xxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 97/7/ES, 98/27/XX x&xxxx;2002/65/XX x&xxxx;xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x.&xxxx;2006/2004 („směrnice o nekalých xxxxxxxxxx praktikách“) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;149, 11.6.2005, x.&xxxx;22).

(32)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) 2019/1150 xx xxx 20.&xxxx;xxxxxx 2019 x&xxxx;xxxxxxx xxxxxxxxxxxxx a transparentnosti pro xxxxxxxxxxxxx xxxxxxxxx online xxxxxxxxxxxxxxxxxxxxx xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;186, 11.7.2019, x.&xxxx;57).

XXXXXXX I

VYSOCE KRITICKÁ XXXXXXX

Xxxxxxx

Xxxxxxxxxx

Xxxx subjektu

1.

Energetika

a)

elektřina

elektroenergetické xxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 57 směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2019/944 (1), xxxxx xxxxxxxxx funkci „xxxxxxx“ xx smyslu xx.&xxxx;2 xxxx 12 uvedené xxxxxxxx

xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx smyslu xx.&xxxx;2 xxxx 29 xxxxxxxx (XX) 2019/944

xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxx xx.&xxxx;2 bodu 35 xxxxxxxx (XX) 2019/944

xxxxxxx xx xxxxxx čl. 2 xxxx 38 xxxxxxxx (XX) 2019/944

nominovaní xxxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxx ve xxxxxx čl. 2 xxxx 8 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/943 (2)

xxxxxxxxx xxxx xx xxxxxx xx.&xxxx;2 xxxx 25 xxxxxxxx (EU) 2019/943, kteří poskytují xxxxxx xxxxxxxx, odezvy xxxxxx xxxxxxxx xxxx xxxxxxxx energie ve xxxxxx čl. 2 bodů 18, 20 x&xxxx;59 xxxxxxxx (XX) 2019/944

xxxxxxxxxxxxx xxxxxxxxxx xxxx, kteří xxxx xxxxxxxxx za xxxxxx a provoz xxxxxxxxxx xxxx, xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx, a to x&xxxx;xxxxxx x&xxxx;xx účet xxxxxxxxxxxxx xxxxxx mobility

b)

dálkové vytápění x&xxxx;xxxxxxxx

xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxxxxx xxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 19 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2018/2001 (3)

x)

xxxx

xxxxxxxxxxxxx xxxxxxxx

xxxxxxxxxxxxx xxxxxxxx xx těžbu, xxxxxxxx x&xxxx;xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxx a přenosových xxxxxxxx

xxxxxxxx xxxxxxx xxxxx xx xxxxxx čl. 2 xxxx. x) xxxxxxxx Xxxx 2009/119/XX (4)

x)

xxxxx xxxx

xxxxxxxxxxxx podniky xx smyslu čl. 2 xxxx 8 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady 2009/73/XX (5)

xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx smyslu xx.&xxxx;2 xxxx 6 xxxxxxxx 2009/73/XX

xxxxxxxxxxxxx přepravní xxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 4 xxxxxxxx 2009/73/XX

xxxxxxxxxxxxx skladovacího xxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 10 xxxxxxxx 2009/73/XX

xxxxxxxxxxxxx xxxxxxxx LNG xx xxxxxx xx.&xxxx;2 xxxx 12 xxxxxxxx 2009/73/XX

xxxxxxxxxxx xxxxxxx ve xxxxxx xx.&xxxx;2 xxxx 1 směrnice 2009/73/ES

provozovatelé xxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx plynu

e)

vodík

provozovatelé xxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx

2.

Xxxxxxx

x)

xxxxxxx

xxxxxxx xxxxxxxx xx xxxxxx xx.&xxxx;3 xxxx 4 xxxxxxxx (ES) x.&xxxx;300/2008 xxxxxxxxx xx xxxxxxxxx účelům

řídící xxxxxx xxxxxxx xx smyslu xx.&xxxx;2 xxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2009/12/XX (6), xxxxxxx xx xxxxxx čl. 2 xxxx 1 xxxxxxx xxxxxxxx, xxxxxx xxxxxxxx xxxxxx xxxxxxxxx v příloze XX, xxxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) č. 1315/2013 (7), x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxx letišť

provozovatelé xxxxxxxx řízení provozu xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxx provozu xx xxxxxx xx.&xxxx;2 bodu 1 nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (ES) x.&xxxx;549/2004 (8)

x)

xxxxxxxxxx

xxxxxxxxxxxxx infrastruktury xx xxxxxx čl. 3 xxxx 2 směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2012/34/EU (9)

železniční xxxxxxx ve xxxxxx xx.&xxxx;3 xxxx 1 xxxxxxxx 2012/34/XX, včetně xxxxxxxxxxxxx xxxxxxxx služeb xx xxxxxx xx.&xxxx;3 xxxx 12 xxxxxxx xxxxxxxx

x)

xxxxx

xxxxxxxxxxx xxxxxxxxxxxx, xxxxxxx x&xxxx;xxxxxxxx osobní x&xxxx;xxxxxxxx xxxxx xxxxxxx, jak xxxx vymezeny pro xxxxxxx dopravu v příloze X&xxxx;xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) x.&xxxx;725/2004 (10), xxxxx xxxxxxxxxxxx plavidel xxxxxxxxxxxxx xxxxxx xxxxxxx

xxxxxx xxxxxx xxxxxxxx xx xxxxxx xx.&xxxx;3 bodu 1 směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2005/65/ES (11), xxxxxx jejich xxxxxxxxxxx xxxxxxxx ve xxxxxx xx.&xxxx;2 xxxx 11 xxxxxxxx (XX) č. 725/2004; x&xxxx;xxxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxx v rámci xxxxxxxx

xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxx (XXX) ve smyslu xx.&xxxx;3 písm. x) xxxxxxxx Evropského parlamentu x&xxxx;Xxxx 2002/59/XX (12)

x)

xxxxxxxx

xxxxxxxx xxxxxx xx xxxxxx xx.&xxxx;2 xxxx 12 xxxxxxxx Xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx (XX) 2015/962 (13) odpovědné xx xxxxxxxx řízení xxxxxxx, s výjimkou veřejných xxxxxxxx, pro něž xx řízení xxxxxxx xxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx nepodstatnou xxxxx xxxxxx obecné xxxxxxxx

xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xx smyslu xx.&xxxx;4 xxxx 1 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2010/40/XX (14)

3.

Xxxxxxxxxxxx

xxxxxxx instituce xx smyslu čl. 4 xxxx&xxxx;1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;575/2013 (15)

4.

Xxxxxxxxxxxxxx xxxxxxxxxx xxxx

xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx ve xxxxxx xx.&xxxx;4 xxxx 24 směrnice Evropského xxxxxxxxxx x&xxxx;Xxxx 2014/65/EU (16)

ústřední xxxxxxxxxxx xx smyslu xx.&xxxx;2 bodu 1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;648/2012 (17)

5.

Xxxxxxxxxxxxx

xxxxxxxxxxxxx xxxxxxxxx xxxx ve xxxxxx čl. 3 xxxx. x) xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2011/24/XX (18)

xxxxxxxxxx xxxxxxxxxx XX ve xxxxxx xxxxxx&xxxx;15 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2022/... (19)

subjekty xxxxxxxxxxx xxxxxx a vývoj xxxxxxxx xx xxxxxxxx xxxxxxxxx xx xxxxxx xx.&xxxx;1 xxxx 2 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2001/83/XX (20)

xxxxxxxx vyrábějící xxxxxxxx xxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx ve xxxxxx xxxxx X&xxxx;xxxxxx 21 xxxxxxxxxxx XXXX Rev. 2

xxxxxxxx vyrábějící xxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxx xxxxxxxx v případě xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxx (xxxxxxx xx „seznamu xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxx xxxxxx“) xx smyslu článku 22 xxxxxxxx Evropského parlamentu x&xxxx;Xxxx (XX) 2022/123 (21)

6.

Xxxxx xxxx

xxxxxxxxxx a distributoři xxxx xxxxxx k lidské xxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxx. x) směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2020/2184 (22), s výjimkou distributorů, xxx xxx je xxxxxxxxxx vody xxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxx obecné xxxxxxxx xxxxxxxxxxx v distribuci xxxxxxx x&xxxx;xxxxx

7.

Xxxxxxx xxxx

xxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx vod, splašek xxxx xxxxxxxxxxxx xxxxxxxxx xxx xx smyslu xx.&xxxx;2 xxxx 1, 2 x&xxxx;3 xxxxxxxx Xxxx 91/271/XXX (23), x&xxxx;xxxxxxxx xxxxxxx, xxx něž xx xxxxxxxx, xxxxxxxxxx xxxx čištění xxxxxxxxx xxxxxxxxx xxx, splašek xxxx xxxxxxxxxxxx odpadních xxx nepodstatnou xxxxx xxxxxx xxxxxx xxxxxxxx

8.

Xxxxxxxxx xxxxxxxxxxxxxx

xxxxxxxxxxxxx xxxxxxxxx uzlů xxxxxxxxx

xxxxxxxxxxxxx XXX, x&xxxx;xxxxxxxx xxxxxxxxx kořenových xxxxxxxx xxxxxxx

xxxxxxxx xxxxx xxxxxxxx xxxxxx (XXX)

xxxxxxxxxxxxx služeb xxxxx xxxxxxxxxx

xxxxxxxxxxxxx služeb xxxxxxxx xxxxxx

xxxxxxxxxxxxx sítí xxx doručování xxxxxx

xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx

xxxxxxxxxxxxx xxxxxxxxx sítí xxxxxxxxxxxxxx xxxxxxxxxx

xxxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx elektronických xxxxxxxxxx

9.

Xxxxxx xxxxxx IKT (xxxx xxxxxxx)

xxxxxxxxxxxxx xxxxxxxx služeb

poskytovatelé xxxxxxxx xxxxxxxxxxxxxx xxxxxx

10.

Xxxxxxx xxxxxx

xxxxxxxx subjekty xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx

xxxxxxxx regionální xxxxxxx xxxxxx xxxxxxxx xxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx

11.

Xxxxxx

xxxxxxxxxxxxx pozemních xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxxx státy nebo xxxxxxxxxx subjekty x&xxxx;xxxxxxxxxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx, x&xxxx;xxxxxxxx xxxxxxxxxxxxx veřejných xxxx xxxxxxxxxxxxxx komunikací


(1)  Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2019/944 ze xxx 5.&xxxx;xxxxxx 2019 o společných xxxxxxxxxx xxx xxxxxxx xxx x&xxxx;xxxxxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx 2012/27/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;158, 14.6.2019, s. 125).

(2)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/943 xx xxx 5.&xxxx;xxxxxx 2019 x&xxxx;xxxxxxxx xxxx s elektřinou (Xx.&xxxx;xxxx.&xxxx;X&xxxx;158, 14.6.2019, x.&xxxx;54).

(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2018/2001 xx dne 11.&xxxx;xxxxxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;328, 21.12.2018, x.&xxxx;82).

(4)&xxxx;&xxxx;Xxxxxxxx Xxxx 2009/119/ES xx xxx 14.&xxxx;xxxx 2009, kterou xx xxxxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxx nebo xxxxxxx xxxxxxxx (Úř. věst. L 265, 9.10.2009, s. 9).

(5)  Směrnice Evropského xxxxxxxxxx a Rady 2009/73/XX xx xxx 13.&xxxx;xxxxxxxx 2009 o společných pravidlech xxx vnitřní trh xx xxxxxx plynem x&xxxx;x&xxxx;xxxxxxx xxxxxxxx 2003/55/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;211, 14.8.2009, x.&xxxx;94).

(6)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2009/12/XX ze xxx 11.&xxxx;xxxxxx 2009 o letištních xxxxxxxxxx (Úř. věst. L 70, 14.3.2009, x.&xxxx;11).

(7)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) x.&xxxx;1315/2013 xx dne 11. prosince 2013 x&xxxx;xxxxxxxx xxxxxxx Xxxx pro rozvoj xxxxxxxxxxxxx dopravní xxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxxx x.&xxxx;661/2010/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;348, 20.12.2013, x.&xxxx;1).

(8)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) č. 549/2004 ze xxx 10.&xxxx;xxxxxx 2004, xxxxxx se stanoví xxxxx xxx vytvoření xxxxxxxxxx xxxxxxxxxx xxxx (xxxxxxx nařízení) (Úř. věst. L 96, 31.3.2004, x.&xxxx;1).

(9)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx 2012/34/XX xx dne 21.&xxxx;xxxxxxxxx 2012 x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxxxxxxx železničního xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;343, 14.12.2012, x.&xxxx;32).

(10)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;725/2004 xx xxx 31. března 2004 x&xxxx;xxxxxxx xxxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx zařízení (Úř. věst. L 129, 29.4.2004, s. 6).

(11)  Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2005/65/ES xx xxx 26.&xxxx;xxxxx 2005 x&xxxx;xxxxxxx zabezpečení xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;310, 25.11.2005, x.&xxxx;28).

(12)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx 2002/59/XX xx xxx 27. června 2002, xxxxxx xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx systém Xxxxxxxxxxxx xxx provoz xxxxxxxx x&xxxx;xxxxxx xx xxxxxxx xxxxxxxx Xxxx 93/75/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;208, 5.8.2002, x.&xxxx;10).

(13)&xxxx;&xxxx;Xxxxxxxx Xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx (XX) 2015/962 xx dne 18. prosince 2014, xxxxxx xx xxxxxxxx směrnice Xxxxxxxxxx xxxxxxxxxx a Rady 2010/40/XX, xxxxx jde o poskytování xxxxxxxxxxxx služeb o dopravním xxxxxxx v reálném xxxx x&xxxx;xxxx EU (Xx.&xxxx;xxxx.&xxxx;X&xxxx;157, 23.6.2015, x.&xxxx;21).

(14)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx a Rady 2010/40/XX xx xxx 7.&xxxx;xxxxxxxx 2010 x&xxxx;xxxxx xxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxx xxxxxxxx x&xxxx;xxxxxx xxxxx xxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;207, 6.8.2010, s. 1).

(15)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) x.&xxxx;575/2013 ze xxx 26.&xxxx;xxxxxx 2013 x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx (EU) č. 648/2012 (Xx.&xxxx;xxxx.&xxxx;X&xxxx;176, 27.6.2013, s. 1).

(16)  Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2014/65/XX xx dne 15.&xxxx;xxxxxx 2014 x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxx a o změně xxxxxxx 2002/92/XX x&xxxx;2011/61/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;173, 12.6.2014, x.&xxxx;349).

(17)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu a Rady (XX) x.&xxxx;648/2012 xx xxx 4.&xxxx;xxxxxxxx 2012 x&xxxx;XXX derivátech, ústředních xxxxxxxxxxxxx a registrech xxxxxxxxxx xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;201, 27.7.2012, x.&xxxx;1).

(18)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2011/24/XX xx xxx 9.&xxxx;xxxxxx 2011 x&xxxx;xxxxxxxxxxx xxxx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxx xxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;88, 4.4.2011, x.&xxxx;45).

(19)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2022/2371 xx xxx 23.&xxxx;xxxxxxxxx 2022 x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx x&xxxx;x&xxxx;xxxxxxx rozhodnutí x.&xxxx;1082/2013/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;314, 6.12.2022, x.&xxxx;26).

(20)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx 2001/83/ES xx xxx 6.&xxxx;xxxxxxxxx 2001 x&xxxx;xxxxxx Xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;311, 28.11.2001, x.&xxxx;67).

(21)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2022/123 xx dne 25. ledna 2022 x&xxxx;xxxxxxxx úloze Xxxxxxxx agentury xxx xxxxxx xxxxxxxxx xxx xxxxxxxxxxxxx xx xxxxx x&xxxx;xxxxxxxx xxxxxx v oblasti xxxxxxxx xxxxxxxxx a zdravotnických xxxxxxxxxx (Úř. věst. L 20, 31.1.2022, x.&xxxx;1).

(22)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2020/2184 xx dne 16.&xxxx;xxxxxxxx 2020 x&xxxx;xxxxxxx xxxx xxxxxx x&xxxx;xxxxxx xxxxxxxx (xxxxxxxxxxxx xxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;435, 23.12.2020, s. 1).

(23)  Směrnice Rady 91/271/XXX ze dne 21.&xxxx;xxxxxx 1991 o čištění xxxxxxxxx odpadních vod (Xx.&xxxx;xxxx.&xxxx;X&xxxx;135, 30.5.1991, x.&xxxx;40).

XXXXXXX XX

XXXXX KRITICKÁ XXXXXXX

Xxxxxxx

Xxxxxxxxxx

Xxxx xxxxxxxx

1.

Xxxxxxxx a kurýrní xxxxxx

xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1x xxxxxxxx 97/67/XX, xxxxxx poskytovatelů xxxxxxxxx xxxxxx

2.

Xxxxxxxxx s odpady

podniky xxxxxxxxxxx nakládání x&xxxx;xxxxxx xx xxxxxx xx.&xxxx;3 xxxx 9 směrnice Xxxxxxxxxx parlamentu a Rady 2008/98/XX (1), xxxxx x&xxxx;xxxxxxxx xxxxxxx, xxx xxxxx xxxxxxxxx s odpady xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxx činnost

3.

Výroba, xxxxxxxx a distribuce xxxxxxxxxx xxxxx

xxxxxxx xxxxxxxxxxx výrobu xxxxx x&xxxx;xxxxxxxxxx látek xxxx xxxxx xx xxxxxx xx.&xxxx;3 bodů 9 x&xxxx;14 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;1907/2006 (2) x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxx předmětů xx smyslu xx.&xxxx;3 xxxx 3 uvedeného xxxxxxxx x&xxxx;xxxxx xx xxxxx

4.

Xxxxxx, zpracování x&xxxx;xxxxxxxxxx xxxxxxxx

xxxxxxxxxxxxx xxxxxxx xx xxxxxx čl. 3 xxxx 2 xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x.&xxxx;178/2002 (3), které se xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx a zpracováním

5.

Výroba

a)

výroba xxxxxxxxxxxxxx prostředků a diagnostických xxxxxxxxxxxxxx xxxxxxxxxx xx xxxxx

xxxxxxxx xxxxxxxxxx zdravotnické xxxxxxxxxx xx xxxxxx xx.&xxxx;2 xxxx 1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2017/745 (4) x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx prostředky in xxxxx xx smyslu xx.&xxxx;2 bodu 2 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) 2017/746 (5), x&xxxx;xxxxxxxx xxxxxxxx vyrábějících xxxxxxxxxxxx prostředky xxxxxxxxx x&xxxx;xxxxxxx X&xxxx;xxxx 5 xxxx odrážce xxxx xxxxxxxx

x)

xxxxxx počítačů, xxxxxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx

xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx z hospodářských xxxxxxxx ve xxxxxx xxxxx X&xxxx;xxxxxx 26 xxxxxxxxxxx XXXX Xxx. 2

x)

xxxxxx elektrických xxxxxxxx

xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx ve smyslu xxxxx X&xxxx;xxxxxx 27 xxxxxxxxxxx NACE Xxx. 2

x)

xxxxxx xxxxxx a zařízení x. x.

xxxxxxx vykonávající xxxxxxxxxxx z hospodářských xxxxxxxx xx smyslu xxxxx X&xxxx;xxxxxx 28 xxxxxxxxxxx XXXX Xxx. 2

e)

výroba xxxxxxxxxx xxxxxxx, xxxxxxx x&xxxx;xxxxxx

xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx xxxxxx xxxxx X&xxxx;xxxxxx 29 xxxxxxxxxxx XXXX Xxx. 2

x)

xxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx

xxxxxxx xxxxxxxxxxxx kteroukoliv x&xxxx;xxxxxxxxxxxxx xxxxxxxx xx smyslu xxxxx C oddílu 30 xxxxxxxxxxx NACE Rev. 2

6.

Xxxxxxxxx xxxxxxxxxxxxx

xxxxxxxxxxxxx xx-xxxx xxxxxx

xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx

xxxxxxxxxxxxx xxxxxx xxxxxxxxx sociálních xxxx

7.

Xxxxxx

xxxxxxxx xxxxxxxxxx


(1)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx a Rady 2008/98/XX xx xxx 19. listopadu 2008 x&xxxx;xxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxxx xxxxxxx (Úř. věst. L 312, 22.11.2008, x.&xxxx;3).

(2)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx a Rady (ES) x.&xxxx;1907/2006 ze xxx 18.&xxxx;xxxxxxxx 2006 x&xxxx;xxxxxxxxxx, xxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxx (XXXXX), x&xxxx;xxxxxxx Xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxx, x&xxxx;xxxxx xxxxxxxx 1999/45/ES x&xxxx;x&xxxx;xxxxxxx nařízení Xxxx (XXX) x.&xxxx;793/93, xxxxxxxx Xxxxxx (XX) x.&xxxx;1488/94, xxxxxxxx Xxxx 76/769/EHS x&xxxx;xxxxxxx Komise 91/155/EHS, 93/67/XXX, 93/105/XX a 2000/21/ES (Xx.&xxxx;xxxx.&xxxx;X&xxxx;396, 30.12.2006, s. 1).

(3)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 178/2002 xx xxx 28.&xxxx;xxxxx 2002, xxxxxx xx xxxxxxx xxxxxx xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxxxxx práva, zřizuje xx Xxxxxxxx xxxx xxx bezpečnost xxxxxxxx x&xxxx;xxxxxxx postupy xxxxxxxx xx bezpečnosti xxxxxxxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;31, 1.2.2002, s. 1).

(4)  Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2017/745 ze xxx 5.&xxxx;xxxxx 2017 x&xxxx;xxxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx xxxxxxxx 2001/83/ES, xxxxxxxx (XX) x.&xxxx;178/2002 x&xxxx;xxxxxxxx (XX) č. 1223/2009 x&xxxx;x&xxxx;xxxxxxx xxxxxxx Rady 90/385/XXX x&xxxx;93/42/XXX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;117, 5.5.2017, x.&xxxx;1).

(5)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (EU) 2017/746 xx dne 5.&xxxx;xxxxx 2017 o diagnostických zdravotnických xxxxxxxxxxxx xx xxxxx x&xxxx;x&xxxx;xxxxxxx směrnice 98/79/ES x&xxxx;xxxxxxxxxx Komise 2010/227/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;117, 5.5.2017, x.&xxxx;176).

XXXXXXX XXX

XXXXXXXXXX XXXXXXX

Xxxxxxxx (XX) 2016/1148

Xxxx xxxxxxxx

Xx.&xxxx;1 xxxx.&xxxx;1

Xx.&xxxx;1 xxxx.&xxxx;1

Xx.&xxxx;1 xxxx.&xxxx;2

Xx.&xxxx;1 xxxx.&xxxx;2

Xx.&xxxx;1 odst. 3

-

Čl. 1 xxxx.&xxxx;4

Xx.&xxxx;2 xxxx.&xxxx;12

Xx.&xxxx;1 xxxx.&xxxx;5

Xx.&xxxx;2 xxxx.&xxxx;13

Xx.&xxxx;1 xxxx.&xxxx;6

Xx.&xxxx;2 xxxx.&xxxx;6 a 11

Čl. 1 xxxx.&xxxx;7

Xxxxxx&xxxx;4

Xxxxxx&xxxx;2

Xx.&xxxx;2 xxxx.&xxxx;14

Xxxxxx&xxxx;3

Xxxxxx&xxxx;5

Xxxxxx&xxxx;4

Xxxxxx&xxxx;6

Xxxxxx&xxxx;5

-

Xxxxxx&xxxx;6

-

Xx.&xxxx;7 xxxx.&xxxx;1

Xx.&xxxx;7 xxxx.&xxxx;1 x&xxxx;2

Xx.&xxxx;7 odst. 2

Čl. 7 xxxx.&xxxx;4

Xx.&xxxx;7 xxxx.&xxxx;3

Xx.&xxxx;7 odst. 3

Čl. 8 xxxx.&xxxx;1 xx 5

Xx.&xxxx;8 xxxx.&xxxx;1 až 5

Čl. 8 xxxx.&xxxx;6

Xx.&xxxx;13 odst. 4

Čl. 8 xxxx.&xxxx;7

Xx.&xxxx;8 xxxx.&xxxx;6

Xx.&xxxx;9 odst. 1, 2 x&xxxx;3

Xx.&xxxx;10 xxxx.&xxxx;1, 2 x&xxxx;3

Xx.&xxxx;9 xxxx.&xxxx;4

Xx.&xxxx;10 odst. 9

Čl. 9 xxxx.&xxxx;5

Xx.&xxxx;10 xxxx.&xxxx;10

Xx.&xxxx;10 odst. 1, 2 x&xxxx;3 první xxxxxxxxxxx

Xx.&xxxx;13 xxxx.&xxxx;1, 2 x&xxxx;3

Xx.&xxxx;10 xxxx.&xxxx;3 xxxxx xxxxxxxxxxx

Xx.&xxxx;23 odst. 9

Čl. 11 odst. 1

Čl. 14 xxxx.&xxxx;1 x&xxxx;2

Xx.&xxxx;11 odst. 2

Čl. 14 xxxx.&xxxx;3

Xx.&xxxx;11 xxxx.&xxxx;3

Xx.&xxxx;14 odst. 4 xxxxx pododstavec xxxx. x) xx x) x&xxxx;xxxx. s) x&xxxx;xx.&xxxx;14 xxxx.&xxxx;7

Xx.&xxxx;11 xxxx.&xxxx;4

Xx.&xxxx;14 xxxx.&xxxx;4 xxxxx xxxxxxxxxxx písm. x), a druhý xxxxxxxxxxx

Xx.&xxxx;11 xxxx.&xxxx;5

Xx.&xxxx;14 xxxx.&xxxx;8

Xx.&xxxx;12 xxxx.&xxxx;1 xx5

Xx.&xxxx;15 odst. 1 až 5

Xxxxxx&xxxx;13

Xxxxxx&xxxx;17

Xx.&xxxx;14 xxxx.&xxxx;1 a 2

Čl. 21 xxxx.&xxxx;1 až 4

Xx.&xxxx;14 xxxx.&xxxx;3

Xx.&xxxx;23 xxxx.&xxxx;1

Xx.&xxxx;14 odst. 4

Čl. 23 xxxx.&xxxx;3

Xx.&xxxx;14 xxxx.&xxxx;5

Xx.&xxxx;23 xxxx.&xxxx;5, 6 x&xxxx;8

Xx.&xxxx;14 xxxx.&xxxx;6

Xx.&xxxx;23 xxxx.&xxxx;7

Xx.&xxxx;14 odst. 7

Čl. 23 odst. 11

Čl. 15 xxxx.&xxxx;1

Xx.&xxxx;31 xxxx.&xxxx;1

Xx.&xxxx;15 odst. 2 xxxxx pododstavec, xxxx.&xxxx;x)

Xx.&xxxx;32 xxxx.&xxxx;2 xxxx. x)

Xx.&xxxx;15 xxxx.&xxxx;2 xxxxx pododstavec, xxxx. x)

Xx.&xxxx;32 odst. 2 xxxx. x)

Xx.&xxxx;15 odst. 2 xxxxx xxxxxxxxxxx

Xx.&xxxx;32 odst. 3

Čl. 15 xxxx.&xxxx;3

Xx.&xxxx;32 xxxx.&xxxx;4 xxxx. x)

Xx.&xxxx;15 xxxx.&xxxx;4

Xx.&xxxx;31 xxxx.&xxxx;3

Xx.&xxxx;16 xxxx.&xxxx;1 x&xxxx;2

Xx.&xxxx;21 xxxx.&xxxx;1 xx 4

Čl. 16 xxxx.&xxxx;3

Xx.&xxxx;23 xxxx.&xxxx;1

Xx.&xxxx;16 odst. 4

Čl. 23 xxxx.&xxxx;3

Xx.&xxxx;16 xxxx.&xxxx;5

-

Xx.&xxxx;16 xxxx.&xxxx;6

Xx.&xxxx;23 odst. 6

Čl. 16 xxxx.&xxxx;7

Xx.&xxxx;23 xxxx.&xxxx;7

Xx.&xxxx;16 odst. 8 x&xxxx;9

Xx.&xxxx;21 odst. 5 x&xxxx;xx.&xxxx;23 xxxx.&xxxx;11

Xx.&xxxx;16 xxxx.&xxxx;10

-

Xx.&xxxx;16 xxxx.&xxxx;11

Xx.&xxxx;2 xxxx.&xxxx;1, 2 a 3

Čl. 17 xxxx.&xxxx;1

Xx.&xxxx;33 xxxx.&xxxx;1

Xx.&xxxx;17 xxxx.&xxxx;2 xxxx.&xxxx;x)

Xx.&xxxx;32 xxxx.&xxxx;2 xxxx. x)

Xx.&xxxx;17 xxxx.&xxxx;2 písm. x)

Xx.&xxxx;32 xxxx.&xxxx;4 xxxx. x)

Xx.&xxxx;17 odst. 3

Čl. 37 xxxx.&xxxx;1 xxxx. a) x&xxxx;x)

Xx.&xxxx;18 xxxx.&xxxx;1

Xx.&xxxx;26 xxxx.&xxxx;1 xxxx. x) x&xxxx;xx.&xxxx;26 xxxx.&xxxx;2

Xx.&xxxx;18 xxxx.&xxxx;2

Xx.&xxxx;26 xxxx.&xxxx;3

Xx.&xxxx;18 xxxx.&xxxx;3

Xx.&xxxx;26 xxxx.&xxxx;4

Xxxxxx&xxxx;19

Xxxxxx&xxxx;25

Xxxxxx&xxxx;20

Xxxxxx&xxxx;30

Xxxxxx&xxxx;21

Xxxxxx&xxxx;36

Xx.&xxxx;22

Xx.&xxxx;39

Xxxxxx&xxxx;23

Xxxxxx&xxxx;40

Xxxxxx&xxxx;24

-

Xxxxxx&xxxx;25

Xxxxxx&xxxx;41

Xxxxxx&xxxx;26

Xxxxxx&xxxx;45

Xxxxxx&xxxx;27

Xxxxxx&xxxx;46

Xxxxxxx I bod 1

Xx.&xxxx;11 xxxx.&xxxx;1

Xxxxxxx I bod 2 xxxx. a) xxxx x) xx iv)

Čl. 11 xxxx.&xxxx;2 xxxx. x) xx x)

Xxxxxxx I bod 2 xxxx. a) xxx x)

Xx.&xxxx;11 odst. 2 xxxx. f)

Příloha X&xxxx;xxx 2 písm. x)

Xx.&xxxx;11 xxxx.&xxxx;4

Xxxxxxx X&xxxx;xxx 2 xxxx. x) xxxx x) a ii)

Čl. 11 xxxx.&xxxx;5 xxxx. a)

Příloha II

Příloha I

Příloha XXX body 1 x&xxxx;2

Xxxxxxx II bod 6

Xxxxxxx XXX bod 3

Xxxxxxx I bod 8