XXXXXXXXX XXXXXXXX KOMISE (XX) 2025/2160
ze xxx 27.&xxxx;xxxxx 2025,
xxxxxx xx xxxxxxx prováděcí xxxxxxxx x&xxxx;xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX) x.&xxxx;910/2014, xxxxx jde x&xxxx;xxxxxxxxxx xxxxx, specifikace x&xxxx;xxxxxxx xxx řízení xxxxx xxxxxxxxx s poskytováním xxxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx
XXXXXXXX XXXXXX,
x&xxxx;xxxxxxx xx Smlouvu x&xxxx;xxxxxxxxx Xxxxxxxx xxxx,
x&xxxx;xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;910/2014 xx dne 23.&xxxx;xxxxxxxx 2014 x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxx a službách xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx&xxxx;1999/93/XX&xxxx;(1), x&xxxx;xxxxxxx xx xx.&xxxx;19x xxxx.&xxxx;2 xxxxxxxxx xxxxxxxx,
xxxxxxxx x&xxxx;xxxxx xxxxxxx:
|
(1) |
Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx prostředí xxxxxxxxx roli xxx, xx poskytují xxxxxx xxxxxxxxxxx důvěru, xxxxx xxxxxxxxx bezpečné xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxx (EU) x.&xxxx;910/2014 xxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx méně xxxxxxxxxxx xxxxxxxxx než xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících důvěru. Xxxxxxxxx xxxxxxxx se xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxx kontrolu xxxxxxx x&xxxx;xxxxxx, jejich xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xx xx xx xxxx vztahují xx xxxxxxx poskytovatele xxxxxx vytvářejících xxxxxx. |
|
(2) |
Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx lze xxxxxxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx v souladu x&xxxx;xxxxxxx&xxxx;3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2022/2555&xxxx;(2). Xxxxx xx na xx xxxxxxxx xxxxxxxxx xxxxxxxx Xxxxxx (XX)&xxxx;2024/2690&xxxx;(3), xxxxxx xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx opatření x&xxxx;xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx. Xxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 písm. x) xxxxxxxx (XX) x.&xxxx;910/2014 se xxxx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx se xxxxxxxx, xxxxxxxxxx, xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx xx xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx xxxxx řízení xxxxx xxxxxxxxx v prováděcím xxxxxxxx (XX)&xxxx;2024/2690 a umožnit xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxx xxxxxxxxxxx xxxxx xxxxx xx měly xxx xxxxxxxxx specifikace x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx těchto xxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxxxxx Agenturou Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx (ENISA) xxxx xxxxxxxxxxx xxxxxxxxxxxxxx orgány xxxxx směrnice (XX)&xxxx;2022/2555 xxxxx nekvalifikovaným xxxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxx vhodných xxxxxxx xxxxxx xxxxx. |
|
(3) |
Xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;2 xxxxxxxx (XX) x.&xxxx;910/2014 xx xx xxx xxxxxxxx xxxxx v případě, xx nekvalifikovaní xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxxx požadavky xxxxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx xxxxx uvedené x&xxxx;xxxxxxx xx xxxx xxxxxxx xxxxxxxx postupy a měly xx být x&xxxx;xxxxxxxxxxx xxxxxxxxx obecně xxxxxxxx. X&xxxx;xxxxx zajistit, xxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxx přímá xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx nekvalifikovaných xxxxxx xxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (XX) x.&xxxx;910/2014, xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxx, jak jsou xxxxxxx v příloze, x&xxxx;xxxxxxxxx xx xxxxxx rizik xxxxxxxxx v tomto nařízení xxx předpoklad shody. |
|
(4) |
Pokud xxxxxxxxxxxxxxx poskytovatel xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx stanovené v tomto xxxxxxxxxx xxxxxxxx, xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxx xxxx xxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014 xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx. |
|
(5) |
Xxx xxxx zajištěno, xx xxxxxxxxxxxxxx rizika xxxx xxxxxxxx xxxxxx, xxxx by xxxxxxxx xxxxxx rizik, xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx, xxxxxxxxx postupy xxx dokumentaci x&xxxx;xxxxxxxxx xxxxx, jakož x&xxxx;xxx xxxxxxxxxxxx, xxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxx k ošetření xxxxx. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx by xxxx xxx průběžně xxxxxxxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxxx, xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxx xxxxx opatření x&xxxx;xxxxxxxx rizik, xxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxx. Xxxxx xxxx xx nekvalifikovaní xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxx v zájmu xxxxxxx xxxxxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx totožnosti, xxxxx používají. Xxxxxxxx x&xxxx;xxxx, xx xx xxxxxxx identifikovaná rizika xxxxx xxx plně xxxxxxxx xxxxxx vyloučením, xxxxxxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxxx, xxxx xx být xxxxxxx zbytková xxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru. Kritéria xxx xxxxxxx xxxxxxxxxx xxxxx xx měla xxx srozumitelně xxxxxxxxxx. |
|
(6) |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx, postupy, normy xxxx technické xxxxxxxxxxx. X&xxxx;xxxxxxx xx 75. xxxxx odůvodnění xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2024/1183&xxxx;(4) xx Xxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xx xxxxxxxxxxxx, xxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxx, normami xx xxxxxxxxxxx specifikacemi x&xxxx;xxx byly xxxxxxxxxx xxxxxxxxx xxxxxxx na xxxxxxxx xxxx. |
|
(7) |
Xx xxxxxxxx xxxxxxxxxx xxxxxxxx údajů xxxxx xxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX)&xxxx;2016/679&xxxx;(5) x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx&xxxx;2002/58/XX&xxxx;(6). |
|
(8) |
X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(7) byl xxxxxxxxxxx evropský xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxxx xxxxxxxxxx dne 8.&xxxx;xxxxx 2025 (8). |
|
(9) |
Opatření xxxxxxxxx xxxxx xxxxxxxxx jsou x&xxxx;xxxxxxx xx stanoviskem xxxxxx xxxxxxxxx xxxxxxx&xxxx;48 xxxxxxxx (EU) x.&xxxx;910/2014, |
XXXXXXX XXXX XXXXXXXX:
Xxxxxx&xxxx;1
Xxxxxxxxxx normy
Referenční xxxxx xxxxx čl. 19a xxxx.&xxxx;2 xxxxxxxx (EU) x.&xxxx;910/2014 xxxx xxxxxxx v příloze xxxxxx xxxxxxxx.
Xxxxxx&xxxx;2
Xxxxxxxx xxxxxx rizik
1. Politiky xxxxxx rizik xxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (XX) x.&xxxx;910/2014&xxxx;xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx důvěru, xx xxx xx xxxxxxxx, jsou specifické xxx xxxx xxxxxx xxxxxxxxxxx xxxxxx a jsou xxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxxxxxxxx poskytovatele xxxxxx xxxxxxxxxxxxx xxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxx xxxxx xxxxxxxx alespoň xxxxxxx xxxx xxxxx:
|
x) |
xxxxxxxx xxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx s kritičností x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx s ohledem xx xxxxxxxxxx xxxxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx xxxxx, xxxx xxxx xxxxxx xxxxxxxxxxxxxxxx, dopadu x&xxxx;xxxxxx xxxxxx, s přihlédnutím k operativním xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx; |
|
x) |
xxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxx xx zohlední xxxx xxxxxx xxxxxxxxxxxx xxxxxxx používaného xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxx se xxxxxxxx xxxxxxx a se xxxxx xxxxxxxxx nebo xxxxxxxxx xxxxxxxx zapojenými xx xxxxxxxxxxx xxxxxxx nebo xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru; |
|
d) |
proces xxxxxxxxx xxxxxxxxxxxxxxxx rizik xx xxxxxxx xxxxxxxx rizik xxxxxxxxx x&xxxx;xxxxxxx x); |
|
x) |
xxxxxx xxxxxxxxxxxx, xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx sledování xxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx; |
|
x) |
xxxxxx xxxxxxxxxx sledování xxxxxxxxx politik xxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx, xxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx právních předpisech.
4. Nekvalifikovaní xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx stanoví xxxxxx xxxxxxxxxxxxx xxxxxxx, které xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxx mohou mít xxxxx xx poskytování xxxxxx xxxxxxxxxxxxx xxxxxx.
Xxxxxx&xxxx;3
Xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx
Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxx všechna xxxxxx uvedená x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (XX) x.&xxxx;910/2014 x&xxxx;xxxxxxx s politikami xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;2, a zejména:
|
a) |
identifikují xxxxxx xx vztahu ke xxxxxx xxxxxxx; |
|
x) |
xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 písm. x). |
Xxxxxx&xxxx;4
Xxxxxxxx x&xxxx;xxxxxxxx xxxxx
1.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;2 xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxx opatření x&xxxx;xxxxxxxx rizik x&xxxx;xxxx xxxxxxx xxxx xxxxx:
|
x) |
xxxxxxxxxxxx xxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx a stanovují xxxxxxxx xxxxxx xxxxxxxx; |
|
x) |
xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx, xxxxxx xxxxxx bezpečnostních xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, x&xxxx;xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx, xxx je xxxxxxxxx xx provedení opatření x&xxxx;xxxxxxxx rizik x&xxxx;xxx xxxx xxx xxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx xxxxx stanovený x&xxxx;xxxx.&xxxx;1 xxxx. x) xxxxxxxxxxxx xxxxxxxx přijetí zbytkových xxxxx.
3.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx xxxxxxxxx v odstavci 1 xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxxx:
|
x) |
x&xxxx;xxxxxxxxxxx případech ověřují xxxxxxxxx xxxxxxxxx služby xxxxxxxxxxx xxxxxx xxxxx xxxx xxxxxxxxxxxxxxx xxxxx xxxxxx a zveřejňují xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxx účely xxxxxxxxxx xxxxxx v soudním xxxxxx x&xxxx;xxxxxxxxx xxxxxxxxxx služeb xxxxxxxxxxxxx a bezpečně xxxxxxxxxx xx xxxx xxxxxxxxx x&xxxx;xxxxxxx s právními předpisy Xxxx xxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx, a to x&xxxx;xx ukončení xxxxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, xxxx xxxxxxxxx:
|
|
x) |
x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxxx údaje xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx byly xxxxxxxxx. |
4.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxxxxx, výběru, xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx rizik xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxxxxxxx xxxx prvky:
|
a) |
výsledky xxxxxxxxx xxxxx uvedeného x&xxxx;xxxxxx&xxxx;3; |
|
x) |
xxxxxxxx xxxxxxxx k ošetření xxxxx; |
|
x) |
xxxxxxxxx xxxxx; |
|
x) |
xxxxxxxx xxxxxxxxx; |
|
x) |
xxxxxxx xx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxx xxxxxxxxxxx aktiv; |
|
g) |
analýzu xxxxxxxxxx xxxxxx xxxxx identifikovaných x&xxxx;xxxxxxx s článkem 3. |
5. Řídicí xxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxxxxxxx xxxxxxxx xxxxxx, xxxxx xxxxxxxxx po provedení xxxxxxxx x&xxxx;xxxxxxxx xxxxx, xxx je xxxxxxxxx x&xxxx;xxxxx xxxxxxxx xxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx, dokumentují x&xxxx;x&xxxx;xxxxxxxxxxx případech xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx x&xxxx;xxxx xxxxxxxx rizik x&xxxx;xxxxxxxxxxx xxxxxxxxxxx – x&xxxx;xxxxxxx xxxxxx xxxxx – x&xxxx;x&xxxx;xxxxxxx, xx xxxxx k významným xxxxxx xxxxxxxxxxxxxx, operací xxxx xxxxx xx k významným xxxxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, integritu x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx v odst. 3 xxxx. x).
Xxxxxx&xxxx;5
Xxxxx x&xxxx;xxxxxxxx
Xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxx po xxxxxxxxx x&xxxx;Xxxxxxx věstníku Xxxxxxxx xxxx.
Xxxx xxxxxxxx je xxxxxxx x&xxxx;xxxxx xxxxxxx x&xxxx;xxxxx xxxxxxxxxx ve xxxxx xxxxxxxxx státech.
V Bruselu xxx 27.&xxxx;xxxxx 2025.
Za Xxxxxx
xxxxxxxxxxx
Xxxxxx XXX XXX XXXXX
(1)&xxxx;&xxxx; Úř. věst. L 257, 28.8.2014, x.&xxxx;73, XXX: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Směrnice Xxxxxxxxxx xxxxxxxxxx a Rady (XX)&xxxx;2022/2555 xx xxx 14.&xxxx;xxxxxxxx 2022 x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxx xxxxxx kybernetické bezpečnosti x&xxxx;Xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) č. 910/2014 a směrnice (XX)&xxxx;2018/1972 a o zrušení xxxxxxxx (XX)&xxxx;2016/1148 (xxxxxxxx XXX 2) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;333, 27.12.2022, x.&xxxx;80, ELI xxxx://xxxx.xxxxxx.xx/xxx/xxx/2022/2555/xx).
(3)&xxxx;&xxxx;Xxxxxxxxx xxxxxxxx Xxxxxx (XX)&xxxx;2024/2690 xx xxx 17. října 2024, xxxxxx xx xxxxxxx xxxxxxxx pro xxxxxxxxxxx xxxxxxxx (XX)&xxxx;2022/2555, xxxxx jde x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxx, x&xxxx;xxxxx xx xxxxxxxx xxxxxxxx xx významný, xxxxx xxx x&xxxx;xxxxxxxxxxxxx XXX, xxxxxxxx xxxxx xxxxxxxx xxxxxx, poskytovatele xxxxxx xxxxx xxxxxxxxxx, xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxx pro xxxxxxxxxx obsahu, xxxxxxxxxxxxx xxxxxxxx xxxxxx, poskytovatele xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx on-line xxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx a služeb xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx (Xx.&xxxx;xxxx. X, 2024/2690, 18.10.2024, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx_xxxx/2024/2690/xx).
(4)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2024/1183 ze xxx 11.&xxxx;xxxxx 2024, xxxxxx se xxxx xxxxxxxx (XX) x.&xxxx;910/2014, xxxxx xxx x&xxxx;xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxx (Xx.&xxxx;xxxx. X, 2024/1183, 30.4.2024, XXX: http://data.europa.eu/eli/reg/2024/1183/oj).
(5) Nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2016/679 xx xxx 27. dubna 2016 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx údajů x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx&xxxx;95/46/XX (xxxxxx nařízení o ochraně xxxxxxxx xxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;119, 4.5.2016, x.&xxxx;1, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2016/679/xx).
(6)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx&xxxx;2002/58/XX xx dne 12.&xxxx;xxxxxxxx 2002 o zpracování xxxxxxxx xxxxx a ochraně xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (xxxxxxxx o soukromí x&xxxx;xxxxxxxxxxxxxx komunikacích) (Úř. věst. L 201, 31.7.2002, x.&xxxx;37, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2002/58/xx).
(7)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2018/1725 xx xxx 23.&xxxx;xxxxx 2018 x&xxxx;xxxxxxx xxxxxxxxx xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx a jinými xxxxxxxx Xxxx a o volném pohybu xxxxxx xxxxx a o zrušení xxxxxxxx (ES) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Úř. věst. L 295, 21.11.2018, x.&xxxx;39, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2018/1725/xx).
(8)&xxxx;&xxxx; Formální xxxxxxxxxx XXXX x&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxx, pokud jde x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxx xxx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx | xxxxxxxx inspektor xxxxxxx xxxxx.
XXXXXXX
Xxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx
Xxxxx xxxxxxxxx podle těchto xxxx normy XXXX XX 319&xxxx;401 V3.1.1 (2024-06): „Xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx (XXX) – Xxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx“:
|
5. |
Xxxxxxxxx xxxxx; |
|
6. |
Xxxxxxxx x&xxxx;xxxxxxx; |
|
7.1 |
Xxxxxxx organizace; |
|
7.2 |
Lidské xxxxxx; |
|
7.3 |
Xxxxxx xxxxx; |
|
7.4 |
Xxxxxxxx xxxxxxxx; |
|
7.6 |
Xxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx. |