Plné znění - 32025R2160

(1)

Xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx v digitálním xxxxxxxxx xxxxxxxxx xxxx xxx, xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx elektronické xxxxxxxxx. Xxxxxxxx (XX) x.&xxxx;910/2014 xxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru xxxx xxxxxxxxxxx požadavků xxx xx xxxxxxxxxxxxx poskytovatele xxxxxx vytvářejících xxxxxx. Xxxxxxxxx xxxxxxxx se xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxx kontrolu xxxxxxx x&xxxx;xxxxxx, jejich xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx za ně xx xxxx xxxxxxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.

(2)

Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xx xxxxxxxx nebo xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;3 směrnice Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2022/2555 (2). Xxxxx xx na xx xxxxxxxx xxxxxxxxx xxxxxxxx Komise (XX)&xxxx;2024/2690&xxxx;(3), xxxxxx se xxxxxxx xxxxxxxxx a metodické xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik. Xxxxxx xxxxxxxxx stanovených x&xxxx;xx.&xxxx;19x odst. 1 písm. x) nařízení (XX) x.&xxxx;910/2014 xx xxxx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx přímých xx xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx xxxxx řízení xxxxx xxxxxxxxx v prováděcím xxxxxxxx (XX)&xxxx;2024/2690 x&xxxx;xxxxxxx xxxxxxxx přístup x&xxxx;xxxxxx xxxxx příslušných xxxxx xxxxx by měly xxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx těchto rizik xxxxxxxxxxxxxxxxx poskytovateli xxxxxx xxxxxxxxxxxxx důvěru. Pokyny xxxxxxxxxxx Xxxxxxxxx Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx (ENISA) nebo xxxxxxxxxxx vnitrostátními xxxxxx xxxxx xxxxxxxx (XX)&xxxx;2022/2555 xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx.

(3)

Xxxxxxxxxx xxxxx xxxxxxxxx v čl. 19a xxxx.&xxxx;2 xxxxxxxx (EU) č. 910/2014 xx se měl xxxxxxxx xxxxx x&xxxx;xxxxxxx, xx nekvalifikovaní poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx xxxxx xxxxxxx v příloze xx xxxx xxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxx xx být x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxx uznávány. X&xxxx;xxxxx zajistit, xxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxx, obchodní, xxxxxxxx x&xxxx;xxxx xxxxx xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19x odst. 1 xxxxxxxx (XX) x.&xxxx;910/2014, xx xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru měli xxxxxxxx odkazované xxxxx xxxxx, xxx xxxx xxxxxxx x&xxxx;xxxxxxx, a požadavky xx řízení rizik xxxxxxxxx x&xxxx;xxxxx nařízení xxx xxxxxxxxxx shody.

(4)

Pokud xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx dodržuje xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx xxxxxxxx, xxxx xx orgány dohledu xxxxxxxxxxxx shodu x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Nekvalifikovaný poskytovatel xxxxxx vytvářejících xxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxx s požadavky xxxxxxxx (XX) č. 910/2014 xxxxxx využívat x&xxxx;xxxxxx xxxxxxx.

(5)

Xxx bylo xxxxxxxxx, xx xxxxxxxxxxxxxx xxxxxx xxxx náležitě xxxxxx, xxxx by xxxxxxxx xxxxxx rizik, xxxxxxx xx nekvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx, xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx, xxxxx x&xxxx;xxx xxxxxxxxxxxx, výběr a provádění xxxxxxxx opatření x&xxxx;xxxxxxxx xxxxx. Provádění xxxxxxxx x&xxxx;xxxxxxxx xxxxx by xxxx být průběžně xxxxxxxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxxx, xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx zaznamenávají x&xxxx;xxxxxxxxxx x&xxxx;xxxxx svých opatření x&xxxx;xxxxxxxx rizik, xxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx integritu a důvěrnost xxxxxx xxxxx. Kromě xxxx by xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx měli x&xxxx;xxxxx xxxxxxx xxxxxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx ověřování totožnosti, xxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, že ne xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxx xxxx xxxxxxxx jejich vyloučením, xxxxxxxxx xxxx převedením xx xxxx subjekty, xxxx xx být xxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxx xxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx.

(6)

Xxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx, postupy, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xx 75. xxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX)&xxxx;2024/1183&xxxx;(4) by Xxxxxx xxxx toto xxxxxxxxx xxxxxxxx xxxxxxxxxxxx a v případě xxxxxxx xx xxxxxxxxxxxx, xxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxx, normami xx xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxx xxxx dodržovány xxxxxxxxx xxxxxxx xx xxxxxxxx trhu.

(7)

Na činnosti xxxxxxxxxx osobních údajů xxxxx xxxxxx xxxxxxxx xx xxxxxxxx nařízení Xxxxxxxxxx parlamentu a Rady (XX)&xxxx;2016/679&xxxx;(5) x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx&xxxx;2002/58/XX&xxxx;(6).

(8)

X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 odst. 1 xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(7) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx údajů, xxxxx xxxxx stanovisko xxx 8.&xxxx;xxxxx 2025&xxxx;(8).

(9)

Xxxxxxxx stanovená xxxxx nařízením jsou x&xxxx;xxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx&xxxx;48 xxxxxxxx (EU) č. 910/2014,

x)

xxxxxxxxxxxx xxxxxx xx xxxxxx ke xxxxxx stranám;

b)

identifikují xxxxxxxxxxx xxxxxx xxx xxxxxxx xxx poskytování xxxxxx xxxxxxxxxxxxx xxxxxx;

x)

xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx na xxxxxxx xxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 písm. x).