Plné znění - 32025R2160

(1)

Xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxx roli tím, xx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx. Xxxxxxxx (XX) x.&xxxx;910/2014 klade xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxxxxx xxxxxxxxx než xx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxxx xxxxxxxx se xxxxxxxxxxx x&xxxx;xxxxxxxxxx zajistit xxxxxxxxxx xxxxxxxx operací x&xxxx;xxxxxx, xxxxxx xxxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xx xx xx xxxx xxxxxxxx xx xxxxxxx poskytovatele xxxxxx xxxxxxxxxxxxx xxxxxx.

(2)

Xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx lze považovat xx xxxxxxxx nebo xxxxxxxx subjekty x&xxxx;xxxxxxx x&xxxx;xxxxxxx&xxxx;3 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2022/2555&xxxx;(2). Xxxxx xx xx xx vztahuje prováděcí xxxxxxxx Xxxxxx (XX)&xxxx;2024/2690&xxxx;(3), xxxxxx se xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx požadavky xx xxxxxxxx k řízení xxxxxxxxxxxxxx bezpečnostních rizik. Xxxxxx požadavků xxxxxxxxxxx x&xxxx;xx.&xxxx;19x xxxx.&xxxx;1 xxxx. x) xxxxxxxx (EU) x.&xxxx;910/2014 se xxxx xxxx xxxxxxx xxxxxx xxxxx týkajících xx xxxxxxxx, obchodních, xxxxxxxxxx x&xxxx;xxxxxx xxxxxxx či xxxxxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx. X&xxxx;xxxxx xxxxxxx xxxxx xxxxxx xxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx (EU) 2024/2690 x&xxxx;xxxxxxx xxxxxxxx přístup k řízení xxxxx xxxxxxxxxxx druhů xxxxx xx měly xxx stanoveny xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxx xxxxxxxxxxxxxxxxx poskytovateli xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxx xxxxxxxxxxx Xxxxxxxxx Xxxxxxxx xxxx xxx kybernetickou xxxxxxxxxx (XXXXX) xxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx směrnice (XX)&xxxx;2022/2555 xxxxx nekvalifikovaným xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx xxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxx vhodných xxxxxxx xxxxxx rizik.

(3)

Předpoklad shody xxxxxxxxx v čl. 19a xxxx.&xxxx;2 xxxxxxxx (XX) x.&xxxx;910/2014 xx xx měl xxxxxxxx xxxxx v případě, xx xxxxxxxxxxxxxxx poskytovatelé xxxxxx vytvářejících xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxxx. Xxxxxxxxxx xxxxx xxxxxxx x&xxxx;xxxxxxx xx měly xxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxx xx být v příslušných xxxxxxxxx xxxxxx xxxxxxxx. X&xxxx;xxxxx zajistit, xxx xxxxxxxxxxxxxxx poskytovatelé služeb xxxxxxxxxxxxx xxxxxx řídili xxxxxx, xxxxxxxx, xxxxxxxx x&xxxx;xxxx xxxxx xx xxxxxxx xxxxxx spojená x&xxxx;xxxxxxxxxxxx xxxxxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx v souladu x&xxxx;xx.&xxxx;19x odst. 1 xxxxxxxx (XX) x.&xxxx;910/2014, xx xxxxxxxxxxxxxxx poskytovatelé xxxxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxxxx odkazované xxxxx xxxxx, xxx jsou xxxxxxx v příloze, x&xxxx;xxxxxxxxx xx řízení xxxxx xxxxxxxxx v tomto xxxxxxxx xxx xxxxxxxxxx xxxxx.

(4)

Xxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx služeb xxxxxxxxxxxxx xxxxxx xxxxxxxx xxxxxxxxx stanovené x&xxxx;xxxxx xxxxxxxxxx xxxxxxxx, xxxx xx orgány xxxxxxx xxxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx (XX) x.&xxxx;910/2014. Xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx xxxx xxx xxxxxxxxxxx xxxxx x&xxxx;xxxxxxxxx xxxxxxxx (XX) č. 910/2014 xxxxxx xxxxxxxx i jiných xxxxxxx.

(5)

Xxx xxxx xxxxxxxxx, xx xxxxxxxxxxxxxx rizika xxxx xxxxxxxx řešena, xxxx by xxxxxxxx xxxxxx xxxxx, kterými xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx důvěru xxxx, xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx a hodnocení xxxxx, xxxxx x&xxxx;xxx xxxxxxxxxxxx, výběr a provádění xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx. Xxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxx xxxxx by xxxx být xxxxxxxx xxxxxxxxxxxx. Xxxxx jde x&xxxx;xxxxxxxxx, které xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxxxxxxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxx svých opatření x&xxxx;xxxxxxxx xxxxx, xxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxxxxxx xxxxxxxxx a důvěrnost xxxxxx údajů. Kromě xxxx xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx vytvářejících xxxxxx xxxx v zájmu xxxxxxx xxxxxxxxxxxxxxxx a podpory xxxxxxxx xxxxxxx zveřejňovat xxxxxx ověřování xxxxxxxxxx, xxxxx xxxxxxxxx. Vzhledem x&xxxx;xxxx, xx xx xxxxxxx identifikovaná xxxxxx xxxxx být xxxx xxxxxxxx jejich xxxxxxxxxx, xxxxxxxxx xxxx xxxxxxxxxx xx xxxx xxxxxxxx, xxxx by xxx xxxxxxx zbytková xxxxxx xxxxxxxxx xxxxxxxx orgány xxxxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxx. Xxxxxxxx xxx xxxxxxx zbytkových xxxxx xx měla xxx xxxxxxxxxxxx xxxxxxxxxx.

(6)

Xxxxxx xxxxxxxxxx posuzuje xxxx xxxxxxxxxxx, postupy, xxxxx xxxx xxxxxxxxx xxxxxxxxxxx. X&xxxx;xxxxxxx xx 75. xxxxx xxxxxxxxxx nařízení Xxxxxxxxxx parlamentu a Rady (XX)&xxxx;2024/1183&xxxx;(4) by Xxxxxx xxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xx xxxxxxxxxxxx, xxx bylo x&xxxx;xxxxxxx x&xxxx;xxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxxx, xxxxxxx, xxxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxx x&xxxx;xxx xxxx dodržovány xxxxxxxxx xxxxxxx xx xxxxxxxx xxxx.

(7)

Xx xxxxxxxx xxxxxxxxxx osobních údajů xxxxx xxxxxx xxxxxxxx xx vztahuje xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2016/679&xxxx;(5) x&xxxx;x&xxxx;xxxxxxxxxxx xxxxxxxxx xxxxxxxx Evropského parlamentu x&xxxx;Xxxx&xxxx;2002/58/XX&xxxx;(6).

(8)

X&xxxx;xxxxxxx x&xxxx;xx.&xxxx;42 xxxx.&xxxx;1 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(7) byl xxxxxxxxxxx evropský inspektor xxxxxxx údajů, který xxxxx xxxxxxxxxx xxx 8.&xxxx;xxxxx 2025&xxxx;(8).

(9)

Xxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx jsou x&xxxx;xxxxxxx xx stanoviskem xxxxxx zřízeného xxxxxxx&xxxx;48 xxxxxxxx (XX) x.&xxxx;910/2014,

a)

identifikují xxxxxx xx vztahu xx xxxxxx xxxxxxx;

x)

xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxx selhání xxx xxxxxxxxxxx služeb xxxxxxxxxxxxx důvěru;

c)

vyhodnocují xxxxxxxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxx xxxxx xxxxxxxxx x&xxxx;xx.&xxxx;2 odst. 2 xxxx. x).