Plné znění - 32025R2160

(1)

Nekvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx xxx, xx poskytují xxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx bezpečné xxxxxxxxxxxx xxxxxxxxx. Nařízení (XX) x.&xxxx;910/2014 klade xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx požadavků xxx xx xxxxxxxxxxxxx poskytovatele xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxx se xxxxxxxxxxx a povinnosti xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxx, xxxxxx transparentnost x&xxxx;xxxxxxxxxxx za ně xx však xxxxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

(2)

Xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xx důležité xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (EU) 2022/2555 (2). Xxxxx xx xx xx xxxxxxxx xxxxxxxxx xxxxxxxx Xxxxxx (EU) 2024/2690 (3), xxxxxx se xxxxxxx xxxxxxxxx a metodické požadavky xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx. Xxxxxx xxxxxxxxx stanovených x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxx. x) xxxxxxxx (XX) x.&xxxx;910/2014 xx xxxx xxxx postupů xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx přímých či xxxxxxxxx rizik spojených x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru. X&xxxx;xxxxx xxxxxxx xxxxx xxxxxx xxxxx stanovený v prováděcím xxxxxxxx (XX)&xxxx;2024/2690 a umožnit xxxxxxxx přístup x&xxxx;xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxx xx xxxx xxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru. Xxxxxx xxxxxxxxxxx Xxxxxxxxx Evropské xxxx xxx kybernetickou xxxxxxxxxx (XXXXX) nebo xxxxxxxxxxx xxxxxxxxxxxxxx orgány xxxxx xxxxxxxx (EU) 2022/2555 xxxxx nekvalifikovaným xxxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxx xxx navrhování x&xxxx;xxxxxxxxx vhodných xxxxxxx xxxxxx xxxxx.

(3)

Xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;2 xxxxxxxx (XX) č. 910/2014 xx xx měl xxxxxxxx xxxxx v případě, xx nekvalifikovaní xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxxx požadavky xxxxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx xxxxx uvedené x&xxxx;xxxxxxx xx xxxx odrážet xxxxxxxx postupy a měly xx xxx v příslušných xxxxxxxxx obecně uznávány. X&xxxx;xxxxx zajistit, xxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxxxx, provozní x&xxxx;xxxx přímá xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19x odst. 1 xxxxxxxx (XX) x.&xxxx;910/2014, xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx, xxx xxxx xxxxxxx x&xxxx;xxxxxxx, a požadavky xx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxx předpoklad shody.

(4)

Pokud xxxxxxxxxxxxxxx poskytovatel služeb xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx v tomto xxxxxxxxxx xxxxxxxx, xxxx xx xxxxxx dohledu xxxxxxxxxxxx shodu x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Xxxxxxxxxxxxxxx poskytovatel xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxx s požadavky xxxxxxxx (EU) x.&xxxx;910/2014 xxxxxx využívat i jiných xxxxxxx.

(5)

Xxx bylo xxxxxxxxx, xx xxxxxxxxxxxxxx xxxxxx xxxx náležitě xxxxxx, xxxx xx politiky xxxxxx xxxxx, kterými xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx, xxxxxxxxx postupy xxx dokumentaci x&xxxx;xxxxxxxxx xxxxx, xxxxx x&xxxx;xxx xxxxxxxxxxxx, výběr x&xxxx;xxxxxxxxx xxxxxxxx opatření k ošetření xxxxx. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx xx xxxx xxx průběžně xxxxxxxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxxx, které nekvalifikovaní xxxxxxxxxxxxx služeb vytvářejících xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxx xxxxx opatření x&xxxx;xxxxxxxx xxxxx, měli xx nekvalifikovaní poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx integritu a důvěrnost xxxxxx xxxxx. Xxxxx xxxx by xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx zveřejňovat xxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, xx xx xxxxxxx identifikovaná xxxxxx xxxxx být xxxx xxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx xxxx převedením xx xxxx xxxxxxxx, xxxx by xxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx orgány xxxxxxxxxxxxxxxxx poskytovatelů xxxxxx xxxxxxxxxxxxx důvěru. Kritéria xxx xxxxxxx zbytkových xxxxx by měla xxx xxxxxxxxxxxx xxxxxxxxxx.

(6)

Xxxxxx xxxxxxxxxx xxxxxxxx nové xxxxxxxxxxx, postupy, normy xxxx xxxxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xx 75. xxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2024/1183&xxxx;(4) xx Xxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx ho xxxxxxxxxxxx, xxx bylo v souladu x&xxxx;xxxxxxxxx vývojem, xxxxxx xxxxxxxxxxxxx, postupy, xxxxxxx xx xxxxxxxxxxx specifikacemi x&xxxx;xxx byly dodržovány xxxxxxxxx xxxxxxx xx xxxxxxxx xxxx.

(7)

Xx činnosti xxxxxxxxxx osobních xxxxx xxxxx tohoto xxxxxxxx xx vztahuje xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2016/679&xxxx;(5) x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx&xxxx;2002/58/XX&xxxx;(6).

(8)

X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 odst. 1 xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(7) xxx xxxxxxxxxxx evropský xxxxxxxxx xxxxxxx údajů, xxxxx xxxxx xxxxxxxxxx xxx 8.&xxxx;xxxxx 2025&xxxx;(8).

(9)

Xxxxxxxx stanovená xxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxx se xxxxxxxxxxx xxxxxx zřízeného xxxxxxx&xxxx;48 xxxxxxxx (XX) č. 910/2014,

a)

identifikují xxxxxx xx vztahu ke xxxxxx stranám;

b)

identifikují xxxxxxxxxxx xxxxxx xxx xxxxxxx xxx poskytování služeb xxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxxxx identifikovaná xxxxxx xx xxxxxxx xxxxxxxx rizik xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 písm. x).