XXXXXXXXX XXXXXXXX XXXXXX (XX) 2025/2160
ze dne 27.&xxxx;xxxxx 2025,
kterým se xxxxxxx prováděcí xxxxxxxx x&xxxx;xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) č. 910/2014, xxxxx xxx x&xxxx;xxxxxxxxxx xxxxx, xxxxxxxxxxx x&xxxx;xxxxxxx xxx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx nekvalifikovaných xxxxxx xxxxxxxxxxxxx xxxxxx
XXXXXXXX XXXXXX,
x&xxxx;xxxxxxx xx Xxxxxxx x&xxxx;xxxxxxxxx Evropské xxxx,
x&xxxx;xxxxxxx xx xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x.&xxxx;910/2014 xx xxx 23.&xxxx;xxxxxxxx 2014 o elektronické xxxxxxxxxxxx a službách xxxxxxxxxxxxx xxxxxx xxx elektronické xxxxxxxxx xx xxxxxxxx xxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx&xxxx;1999/93/XX&xxxx;(1), x&xxxx;xxxxxxx xx čl. 19a xxxx.&xxxx;2 xxxxxxxxx xxxxxxxx,
xxxxxxxx x&xxxx;xxxxx důvodům:
|
(1) |
Nekvalifikovaní poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx tím, xx xxxxxxxxx služby xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxx (XX) x.&xxxx;910/2014 xxxxx na xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxx xxx xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx. Xxxxxxxxx xxxxxxxx se xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxx, xxxxxx xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xx xx xx však vztahují xx xxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. |
|
(2) |
Xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxx xxxxxxxxx xx xxxxxxxx xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX)&xxxx;2022/2555&xxxx;(2). Xxxxx xx na xx xxxxxxxx xxxxxxxxx xxxxxxxx Xxxxxx (XX)&xxxx;2024/2690&xxxx;(3), xxxxxx xx xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx požadavky xx xxxxxxxx x&xxxx;xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx. Xxxxxx požadavků xxxxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxx. x) nařízení (EU) x.&xxxx;910/2014 se xxxx xxxx xxxxxxx řízení xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxxxxx, provozních x&xxxx;xxxxxx přímých či xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx rámec xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx (XX)&xxxx;2024/2690 a umožnit xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxx příslušných xxxxx xxxxx xx xxxx xxx stanoveny xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx xxxxxx rizik xxxxxxxxxxxxxxxxx poskytovateli xxxxxx xxxxxxxxxxxxx důvěru. Pokyny xxxxxxxxxxx Agenturou Xxxxxxxx xxxx pro xxxxxxxxxxxxx xxxxxxxxxx (XXXXX) nebo xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxx (EU) 2022/2555 xxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxx xxxxxx xxxxx. |
|
(3) |
Xxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;2 xxxxxxxx (XX) x.&xxxx;910/2014 xx xx xxx xxxxxxxx xxxxx x&xxxx;xxxxxxx, xx xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx požadavky stanovené x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx xxxxx uvedené x&xxxx;xxxxxxx xx měly xxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxx xx xxx v příslušných xxxxxxxxx xxxxxx xxxxxxxx. X&xxxx;xxxxx zajistit, xxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxxxxx xxxxxx, obchodní, xxxxxxxx x&xxxx;xxxx přímá xx xxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxxxxxxx nekvalifikovaných xxxxxx xxxxxxxxxxxxx důvěru x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (XX) č. 910/2014, by xxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru měli xxxxxxxx xxxxxxxxxx xxxxx xxxxx, jak jsou xxxxxxx x&xxxx;xxxxxxx, a požadavky xx xxxxxx rizik xxxxxxxxx v tomto xxxxxxxx xxx xxxxxxxxxx xxxxx. |
|
(4) |
Xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru dodržuje xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxxxx nařízení, xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxx shodu x&xxxx;xxxxxxxxxxx xxxxxxxxx nařízení (EU) x.&xxxx;910/2014. Xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx xxxx xxx xxxxxxxxxxx shody s požadavky xxxxxxxx (EU) č. 910/2014 xxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx. |
|
(5) |
Xxx xxxx xxxxxxxxx, xx xxxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxx, xxxx xx xxxxxxxx xxxxxx rizik, kterými xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxx, zahrnovat xxxxxxx xxx dokumentaci x&xxxx;xxxxxxxxx xxxxx, xxxxx i pro xxxxxxxxxxxx, výběr a provádění xxxxxxxx opatření x&xxxx;xxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx rizik by xxxx xxx průběžně xxxxxxxxxxxx. Xxxxx xxx x&xxxx;xxxxxxxxx, xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx a uchovávají x&xxxx;xxxxx xxxxx opatření x&xxxx;xxxxxxxx xxxxx, měli xx nekvalifikovaní poskytovatelé xxxxxx xxxxxxxxxxxxx důvěru xxxxxxxx integritu a důvěrnost xxxxxx xxxxx. Xxxxx xxxx xx nekvalifikovaní xxxxxxxxxxxxx služeb vytvářejících xxxxxx měli v zájmu xxxxxxx xxxxxxxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx ověřování xxxxxxxxxx, xxxxx xxxxxxxxx. Xxxxxxxx x&xxxx;xxxx, že xx xxxxxxx identifikovaná rizika xxxxx být xxxx xxxxxxxx xxxxxx xxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxxx xx jiné xxxxxxxx, xxxx xx xxx xxxxxxx xxxxxxxx rizika xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxx přijetí xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. |
|
(6) |
Xxxxxx xxxxxxxxxx xxxxxxxx xxxx xxxxxxxxxxx, xxxxxxx, normy xxxx xxxxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xx 75. xxxxx xxxxxxxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX)&xxxx;2024/1183&xxxx;(4) xx Xxxxxx xxxx xxxx prováděcí xxxxxxxx xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx ho aktualizovat, xxx xxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxx, normami xx technickými xxxxxxxxxxxxx x&xxxx;xxx byly dodržovány xxxxxxxxx xxxxxxx xx xxxxxxxx xxxx. |
|
(7) |
Xx činnosti xxxxxxxxxx xxxxxxxx xxxxx xxxxx xxxxxx xxxxxxxx xx xxxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2016/679&xxxx;(5) x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx&xxxx;2002/58/XX&xxxx;(6). |
|
(8) |
X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(7) xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx xxxxx, xxxxx xxxxx stanovisko xxx 8.&xxxx;xxxxx 2025&xxxx;(8). |
|
(9) |
Xxxxxxxx stanovená xxxxx xxxxxxxxx jsou x&xxxx;xxxxxxx se xxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx&xxxx;48 xxxxxxxx (XX) x.&xxxx;910/2014, |
XXXXXXX XXXX XXXXXXXX:
Článek 1
Referenční xxxxx
Xxxxxxxxxx xxxxx xxxxx xx.&xxxx;19x odst. 2 xxxxxxxx (EU) č. 910/2014 xxxx uvedeny x&xxxx;xxxxxxx xxxxxx xxxxxxxx.
Článek 2
Politiky xxxxxx xxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxx rizik xxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (XX) x.&xxxx;910/2014&xxxx;xxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx důvěru, xx něž se xxxxxxxx, xxxx specifické xxx xxxx služby xxxxxxxxxxx důvěru a jsou xxxxxxxxx xxxxxxx orgánem xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.
2.&xxxx;&xxxx;&xxxx;Xxxxxxxx řízení xxxxx zahrnují xxxxxxx xxxxxxx xxxx prvky:
|
a) |
celkovou xxxx xxxxxxxxx xxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru s ohledem xx xxxxxxxxxx xxxxxxxxxxxxx xxxxx; |
|
x) |
xxxxxxxxx xxxxxxxx rizik, xxxx xxxx xxxxxx xxxxxxxxxxxxxxxx, xxxxxx x&xxxx;xxxxxx xxxxxx, s přihlédnutím x&xxxx;xxxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxxxxxx; |
|
x) |
xxxxxxx x&xxxx;xxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx vytvářejících xxxxxx, xxxxxxx xx zohlední xxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx nekvalifikovaným xxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, včetně rizik xxxxxxxxx xx xxxxxxxx xxxxxxx a se xxxxx xxxxxxxxx nebo xxxxxxxxx xxxxxxxx xxxxxxxxxx do xxxxxxxxxxx systému xxxx xx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru; |
|
d) |
proces xxxxxxxxx xxxxxxxxxxxxxxxx xxxxx xx xxxxxxx kritérií xxxxx xxxxxxxxx x&xxxx;xxxxxxx x); |
|
x) |
xxxxxx xxxxxxxxxxxx, xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx; |
|
x) |
xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxx. |
3.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxx postupy a uchovávají xxxxxxxxx, xxx zajistili xxxxxxxxx xxxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxxxx právních xxxxxxxxxx.
4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxxx vhodné xxxxxxxxxxxxx postupy, xxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxx xx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxx, xxxxx xxxxx xxx xxxxx na xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx.
Článek 3
Identifikace, xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxx
Xxxxxxxxxxxxxxx poskytovatelé služeb xxxxxxxxxxxxx důvěru xxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxxxxxx (EU) x.&xxxx;910/2014 v souladu s politikami xxxxxx rizik xxxxxxxxx x&xxxx;xxxxxx&xxxx;2, a zejména:
|
a) |
identifikují xxxxxx xx xxxxxx xx xxxxxx xxxxxxx; |
|
x) |
xxxxxxxxxxxx xxxxxxxxxxx xxxxxx bod xxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx; |
|
x) |
xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxx xxxxx uvedených x&xxxx;xx.&xxxx;2 xxxx.&xxxx;2 xxxx. x). |
Xxxxxx&xxxx;4
Xxxxxxxx x&xxxx;xxxxxxxx xxxxx
1.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;2 xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx plánují, xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx rizik x&xxxx;xxxx xxxxxxx xxxx xxxxx:
|
x) |
xxxxxxxxxxxx xxxxxx xxxxxxxx k ošetření xxxxx a stanovují xxxxxxxx xxxxxx xxxxxxxx; |
|
x) |
xxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx xxxxxxxx x&xxxx;xxxxxxxx rizik, včetně xxxxxx xxxxxxxxxxxxxx požadavků x&xxxx;xxxxxxxxxx xxxxxxx, x&xxxx;xxxxx xxxxxxxx xxxxx x&xxxx;xxxxxx, xxx xx xxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx a kdy xxxx xxx xxxxxxxxx; |
|
x) |
xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxx xxxxxxxx xxxxx xxxxxxxxx v odst. 1 xxxx. x) srozumitelně xxxxxxxx xxxxxxx zbytkových xxxxx.
3.&xxxx;&xxxx;&xxxx;X&xxxx;xxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx uvedených x&xxxx;xxxxxxxx 1 nekvalifikovaní xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxx:
|
x) |
x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx důvěru xxxxx xxxx prostřednictvím třetí xxxxxx x&xxxx;xxxxxxxxxx informace x&xxxx;xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx; |
|
x) |
xxx účely xxxxxxxxxx xxxxxx x&xxxx;xxxxxxx xxxxxx x&xxxx;xxxxxxxxx kontinuity xxxxxx xxxxxxxxxxxxx a bezpečně uchovávají xx xxxx xxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx předpisy Xxxx xxxx vnitrostátními xxxxxxxx xxxxxxxx, x&xxxx;xx x&xxxx;xx xxxxxxxx činnosti xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx, tyto xxxxxxxxx:
|
|
c) |
v příslušných xxxxxxxxx xxxxxxxxx, xxx xxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx. |
4.&xxxx;&xxxx;&xxxx;Xxx xxxxxxxxxxxx, xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx rizik xxxxxxxxxxxxxxx poskytovatelé služeb xxxxxxxxxxxxx xxxxxx zohledňují xxxx xxxxx:
|
x) |
xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx v článku 3; |
|
b) |
účinnost xxxxxxxx x&xxxx;xxxxxxxx rizik; |
|
c) |
posouzení xxxxx; |
|
x) |
xxxxxxxx incidenty; |
|
e) |
náklady xx xxxxxxxxx xx xxxxxx x&xxxx;xxxxxxxxxxx xxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxx xxxxxxxxxxx aktiv; |
|
g) |
analýzu obchodního xxxxxx xxxxx identifikovaných x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;3. |
5.&xxxx;&xxxx;&xxxx;Xxxxxx orgány xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxx, která xxxxxxxxx xx xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx, xxx xx stanoveno x&xxxx;xxxxx xxxxxxxx xxxxx.
6.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx, dokumentují x&xxxx;x&xxxx;xxxxxxxxxxx případech xxxxxxxxxxx xxxxxxxx xxxxxxxxx rizik x&xxxx;xxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxx – x&xxxx;xxxxxxx jednou xxxxx – x&xxxx;x&xxxx;xxxxxxx, xx xxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxxxxxx, xxxxxxx xxxx xxxxx xx k významným xxxxxxxxxx.
7.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxxxxxx v odst. 3 xxxx. x).
Xxxxxx&xxxx;5
Xxxxx x&xxxx;xxxxxxxx
Xxxx xxxxxxxx xxxxxxxx v platnost xxxxxxxx xxxx xx xxxxxxxxx x&xxxx;Xxxxxxx věstníku Xxxxxxxx xxxx.
Xxxx xxxxxxxx je xxxxxxx v celém xxxxxxx x&xxxx;xxxxx použitelné ve xxxxx xxxxxxxxx xxxxxxx.
X&xxxx;Xxxxxxx xxx 27.&xxxx;xxxxx 2025.
Za Xxxxxx
xxxxxxxxxxx
Xxxxxx XXX XXX XXXXX
(1)&xxxx;&xxxx; Xx.&xxxx;xxxx.&xxxx;X&xxxx;257, 28.8.2014, x.&xxxx;73, XXX: http://data.europa.eu/eli/reg/2014/910/oj.
(2) Směrnice Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2022/2555 xx dne 14.&xxxx;xxxxxxxx 2022 x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxx vysoké společné xxxxxx kybernetické xxxxxxxxxxx x&xxxx;Xxxx x&xxxx;x&xxxx;xxxxx xxxxxxxx (XX) x.&xxxx;910/2014 x&xxxx;xxxxxxxx (XX)&xxxx;2018/1972 a o zrušení xxxxxxxx (XX)&xxxx;2016/1148 (směrnice XXX 2) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;333, 27.12.2022, x.&xxxx;80, XXX http://data.europa.eu/eli/dir/2022/2555/oj).
(3) Prováděcí xxxxxxxx Komise (XX)&xxxx;2024/2690 xx xxx 17.&xxxx;xxxxx 2024, xxxxxx se xxxxxxx xxxxxxxx pro xxxxxxxxxxx směrnice (EU) 2022/2555, xxxxx xxx o technické x&xxxx;xxxxxxxxx xxxxxxxxx na xxxxxxxx x&xxxx;xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxx, v nichž xx incident považuje xx významný, pokud xxx x&xxxx;xxxxxxxxxxxxx XXX, xxxxxxxx domén xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxx xxxxx xxxxxxxxxx, poskytovatele xxxxxx datových xxxxxx, xxxxxxxxxxxxx xxxx xxx xxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxx, xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx xx-xxxx tržišť, xxxxxxxxxxxxx vyhledávačů x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxxx xxxx x&xxxx;xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx (Úř. věst. X, 2024/2690, 18.10.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx_xxxx/2024/2690/xx).
(4)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2024/1183 ze xxx 11. dubna 2024, xxxxxx xx xxxx xxxxxxxx (XX) x.&xxxx;910/2014, xxxxx jde x&xxxx;xxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxx identitu (Xx.&xxxx;xxxx. X, 2024/1183, 30.4.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/1183/xx).
(5)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (EU) 2016/679 xx dne 27.&xxxx;xxxxx 2016 o ochraně xxxxxxxxx xxxx v souvislosti xx xxxxxxxxxxx osobních xxxxx x&xxxx;x&xxxx;xxxxxx pohybu xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx směrnice 95/46/ES (xxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xxxxx) (Xx.&xxxx;xxxx.&xxxx;X&xxxx;119, 4.5.2016, x.&xxxx;1, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2016/679/xx).
(6)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx&xxxx;2002/58/XX ze dne 12.&xxxx;xxxxxxxx 2002 o zpracování xxxxxxxx xxxxx x&xxxx;xxxxxxx xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (směrnice x&xxxx;xxxxxxxx x&xxxx;xxxxxxxxxxxxxx komunikacích) (Úř. věst. L 201, 31.7.2002, x.&xxxx;37, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2002/58/xx).
(7)&xxxx;&xxxx;Xxxxxxxx Evropského xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725 ze xxx 23. října 2018 x&xxxx;xxxxxxx xxxxxxxxx osob x&xxxx;xxxxxxxxxxx se xxxxxxxxxxx xxxxxxxx xxxxx orgány, xxxxxxxxxxx a jinými subjekty Xxxx x&xxxx;x&xxxx;xxxxxx xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, x.&xxxx;39, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2018/1725/xx).
(8)&xxxx;&xxxx; Xxxxxxxx xxxxxxxxxx XXXX k návrhu prováděcího xxxxxxxx, xxxxx xxx x&xxxx;xxxxxxxxxxx a postupy xxx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru | xxxxxxxx inspektor xxxxxxx xxxxx.
XXXXXXX
Xxxxxx referenčních xxxxx xxx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru
Platí xxxxxxxxx xxxxx xxxxxx xxxx normy XXXX XX 319 401 X3.1.1 (2024-06): „Xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxx (ESI) – Xxxxxx požadavky xxxxxxxx pro xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx“:
|
5. |
Xxxxxxxxx xxxxx; |
|
6. |
Xxxxxxxx x&xxxx;xxxxxxx; |
|
7.1 |
Xxxxxxx xxxxxxxxxx; |
|
7.2 |
Xxxxxx zdroje; |
|
7.3 |
Správa xxxxx; |
|
7.4 |
Xxxxxxxx xxxxxxxx; |
|
7.6 |
Xxxxxxx x&xxxx;xxxxxxxxxxxxxxx xxxxxxxxxx. |