XXXXXXXX XXXXXXXX XXXX XXX XXXXXXXXX XXXXXX
xx xxx 25. června 2026
x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxx umělé xxxxxxxxxxx
(XXXX/2026/3)
(X/2026/3795)
XXXXXXXXX RADA XXXXXXXX XXXX XXX XXXXXXXXX XXXXXX,
x xxxxxxx xx Xxxxxxx x xxxxxxxxx Xxxxxxxx xxxx,
x xxxxxxx xx Xxxxxx o Xxxxxxxxx xxxxxxxxxxxx prostoru (1), x xxxxxxx xx xxxxxxx XX xxxx xxxxxx,
x ohledem xx xxxxxxxx Evropského xxxxxxxxxx a Rady (XX) x. 1092/2010 xx xxx 24. xxxxxxxxx 2010 o xxxxxxxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xx xxxxxx Xxxxxxxx xxxx x o xxxxxxx Xxxxxxxx rady xxx xxxxxxxxx xxxxxx (2), x zejména xx xx. 3 odst. 2 písm. x) x xxxxxx 16 x 18 uvedeného xxxxxxxx,
x xxxxxxx na xxxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxx xxxxxx XXXX/2011/1 xx dne 20. xxxxx 2011, xxxxxx se xxxxxxx xxxxxxx xxx Evropské xxxx xxx xxxxxxxxx xxxxxx (3), x xxxxxxx xx xxxxxx 18 a 19 xxxxxxxxx rozhodnutí,
vzhledem x xxxxx xxxxxxx:
(1) Xxxxxx xxxxxxxxxxxxx xxxxx inteligence (XX) xxxxxxxx hraniční xxxxxx xxxxx xxxxxxxxxxx (XXXX), xxxxx jsou xxxxx pokročilé v xxxxxxx kybernetické xxxxxxxxxxx x schopné xxxxxxxx xxxx automatizované xxxxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx x vývoje x xxxxxxxx využití xxxxxxxx, xxxx xx xxxxxxx xxxx xxxxxxxxx kybernetických xxxxxx.
(2) Xxxxxx FAIM xxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxx xxxxxx XX xxx xxxxxxx xxxxxxx, xxx provádět xxxxxxxxxxxx xxxxx, překonávají xxxxxxxx xxxxxx z xxxxxxxx nákladů, rychlosti x xxxxxxxxx a xxxxxxxxx xxx xxxxxxx xxxxxxx xxxxxxxxxx.
(3) Xxxxxx XXXX xxxx schopny xxxxxxx xxxxxxx, xx xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx technologií (XXX), xx kterém je xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxx xxxxxxx pravděpodobnost x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx se systémovým xxxxxxx.
(4) Xxxxxx FAIM xxxxxxxxx schopnost xxxxxxx xxxxxxxxxxxxx x xxxxxxxx xxxx xxxxxxxx, čímž xxxxxxxxx hlavní operační xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx v xxxxxxxxx XXX xxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx útoků.
(5) X xxxxxxxxx byly xxxx xxxxxxxxxxxxx xxx xxxxxx xxxxxxxxxx x často xx x xxxxxx xxxxxxxx zasloužili výzkumní xxxxxxxxxx x oblasti xxxxxxxxxxx, x xxxx xxx xxxxx cílená xxxxxxx. X xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx běžně x xxxxxxxxx xxxxxxxxxxxxxxx časový xxxxx – xxxxxxx 90 xxx – xx xxxxxx xxxxxxxxxxxxx xxxx xxxxx zveřejněním. Xxxxxx FAIM xxxx xxxxxxxxxxxxx xxxxxxx xx xxxxxxx počtu zjištěných xxxxxxxxxxxxx.
(6) Xxxxxxxxx xxxxxxx xxxxxxxxx softwarových xxxxx xx xxxxxxxxx xxxxxxx xxxx převážně reaktivní xxxxxx a xxxxxxxxx xx na pravidelné xxxxxxxxxxx x xx xxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxxx xx xxxxxxx x xxxxxxxxx hrozeb, xxx xx xxxxxxxx xxxx na xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx. S xxxxxxxx xxxxxx zranitelností xxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxx.
(7) Xxxxx nárůst objemu xxxxxx přetěžuje xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx, xxxxx v xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx procesy xxxxxxxxxxxxx xxxxxxxx opatření xx xxxxxxx xxxx rizika x xxxxxxxx, xxx xxxxxxxxxx opravy xxxx xxxx xxxxxxxxx xxxxxxxxxx. Xxxxx je v xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx mnoho xxxxxxxxxxxxx s xxxxxxxxx xxxxxxx, a xxxxxxxxx xx tak xxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xx finanční xxxxxxxxx xxxxxxxx xxxx xxxxxx, xxx zůstanou xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxx xxx xxxxx xxxxxxxxx na xxxxxxxxx xxxxx, x xxxxx xxx xxxxxxxx xxxxxxxx xxxxxxxxx x výpadky.
(8) Xxxxxx útočných xxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx a vyžadovala xxx xx xxxxx xxxxx xxxxxxxx odborníků, xxxxxxx xxxx xxxx xxxxxx FAIM schopny xx vytvořit x xxxx xxxxx xx xxxxx. Ztrácí xx xxx časové rezervy xx xxxxxx, xxxxx xxxx xxxxxxxx k xxxxxxxxx kontinuity xxxxxxxxx x důležitých xxxxxx xxxxx xxxxxxx.
(9) Xx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxx kritických xxxxxxxxxxxxx xx pomoci XX x x xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xx xxxxxx xxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx. Xxxxx xx xx tato xxxxxx xxxxxxxxx xxxxxxxx xx více xxxxxxxx xxxxxxxx x xxxxxxxxxxx, xxxxx xx xx xxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, xxx které x xxxxxxxx xxxx xxxxxxxxxx plně účinný xxxxx zmírňujících xxxxxxxx. Xxxxxxxx x silné xxxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxx Xxxx, xxxxx x mezi xxxxx xxxxxxxx x xxxxxxx odvětvími x xxxxxxxxxxxx, představuje xxxx xxxxxxx systematické riziko x může vést x xxxxxxxxx nestabilitě.
(10) Xxxxx xxxx modely XXXX x xxxxxxxx xxxx vyvíjí xxxxx xxxxxxx poskytovatelů AI, x xxxxx xxxxxxx xxxxxxxxx obavy, xx xxxxxxx modely XXXX xxxxx xxx xxxxxx xxxxxxx xx xx, xxx x xxx xxxx xxxxxxxxx neomezený xxxxxxx.
(11) Xxxxxxxxxxx subjekty xxx xxxxxxxxx XX x xxxxxxxx xxxxxxxxxxxxxx xxxxx. Xx pravděpodobné, xx xxxx xxxxxxxx xxxxxxx xxxxxxx, xx xx xxxxxxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxxxxx xxxxxx xxxx xxxxxxxxxx přístupu, xxxxxx AI, xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx x xxxx, které xxxx x xxxxxxxx xxxx zaváděny x xxxxxxxxxxxxx xxxxxxxx prostředí.
(12) Xxxxxx XXXX mohou xxxx výrazně xxxxxx xxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, posílí xxx xxxx xxxxxxxxxx obrany, xxxxxxx xxxxx jde x xxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx xxxxx x xxxxxxxx xxxxxxxx ze xxxxxx jednotlivých institucí. X krátkodobém až xxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxx rychlosti, xxxxxxx x přesnosti xxxxxxxx xxxxxxxxxx pravděpodobně xxxxxxx xxx xxxxxxx těchto xxxxxx.
(13) Xxxxxx vývoj xxxxxx FAIM xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxx finanční xxxxxxxxx, aby se xxxxxxxx xxxxxx naplnění xxxx xxx se xxxxxxx zmírnil xxxxxx xxxxxxxxxxx dopad. X xxxxx zajištění xxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx Unie xx xxxxxxx členové Evropské xxxx pro systémová xxxxxx (ESRB) xxxx x xxxxx svých xxxxxxxx xxxxxxxxxxxxxxxxxx x xxxxxxxxxxxxxxxxxx politiky zvážit xxxxxx modelů FAIM xx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxx xxxxxxxxx. Xxx není xxxxxx xxxxxx centrálních xxxx x Xxxx x xxxxxxx xxxxxx xxxxxxxx. Xxxx příklad (xxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxx) XXX x xxxxx xxx xxxxx orgánu xxxxxxxxxx xxxxxxx xxxxxxxx významné xxxxxxxxx, xxx xxxxxxxxxx xxxxxxxxx dopad xxxxxxxxxxxx xx prostředí hrozeb x do 31. xxxxx 2026 vypracovaly xxxxxxxxx xxxxx xxxx, x xxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xx řešení xxxxxx xxxxx (4).
(14) Se xxxxxxx technologie XX xx xxxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxx instituce xxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxx XXXX a xxxx a náležitě xx xx xx xxxxxxxxxxx. Takové xxxxxxx xxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxx xxxxxx xxxxxxxxxx. Xxxxxx xxxxxx x xxxxxxxxxx xxxxx vyžaduje xxxxxxxxxxxxx odpověď xx xxxxxx xxxxx dotčených xxxxx, včetně poskytovatelů XX, xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxx firem, xxxxxxx „xxxx source“ xxxx, xxxxxxxxxx xxxxxxxxx a xxxxxx xx vnitrostátní xxxxxx x xx xxxxxx Unie.
(15) Při xxxxxx xxxx xxxxxxxxx xxxxxxxx je důležité xxxxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx rámce Xxxx, xxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2022/2554 (5), xxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) 2024/1689 (6), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/2847 (7) x xxxxxxxxxx Evropské xxxx xxx systémová rizika (XXXX/2021/17) (8).
(16) Xxxxxxxx (XX) 2022/2554 xxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx pro identifikaci, xxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxx v xxxxxxx XXX, xxxxxx xxxxx vyplývajících x xxxxxxxxxxxxxx útoků. Vzhledem x xxxxxxxxxxxx xxxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx na xxxxxxxxx XXX a xxxxxxxxxxxxxxx xxxxxx x xxx xxxxxxx xxxxx xx xxxxxxx kybernetický xxxx xxxxxxxxxxx jednu nebo xxxx finančních xxxxxxxxx xxxx jejich xxxxxxxxxxxxx xxxxxxxxxx xxxxxx mohl xxx xxxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxxx xxxxxxx xx měly xxxxxxxx upřednostňovat xxxxxxxx xxxxxxx x této xxxxxxx s xxxxxxx xx možný xxxxx xxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx, xxxxxxxxx x důvěryhodnost xxxxxxxxxx xxxxxxx, xxxxx x xx xxxxxxxx, finanční x xxxxxxxxxxxxxx xxxxx, xxxxx x nich xxxxx vyplynout.
(17) Xxxxxxxx (XX) 2024/1689 xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxx xxxxxxx xxxxxxx XX x xxxxxxxx xxxxxx XX xx trh x do xxxxxxx x xxxxxx využívání x Xxxx, x xx za určitých xxxxxxxxx xxxxxx xxxxxxx x modelů xxxxxxxxxx xxxxxxxxxxxxx XX xxxxxxxxx xx xxxxxxx zemích, xxxxx se xxxxxx xxxxxxxxx xxxxxxxx AI xxxxxxx x Unii xxxx xx xxxxx XX začleněn xx xxxxxxx xxxxxxxxx xx xxx Xxxx. Xxxx xxxxxxxx rovněž xxxxxxx xxxxxxxx xxxxxxxx, včetně xxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxx xxxxxx xxxxxxxxxxxxx xxxx obecné xxxxxx XX se systémovým xxxxxxx.
(18) Xxxxxxxx (XX) 2024/2847 xxxxxx povinné xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx, xxxxx xx xxxxxxxx xx plánování, návrh, xxxxx a xxxxxx xxxxxxxxxxxx x softwarových xxxxxxxx s xxxxxxxxxxx xxxxx xxxxxxxxx xx xxx Unie. Xxxxxxxx xxxx, xxx výrobci xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx svých xxxxxxxx. Xxxxxxx xxxxx xxxx xxxxxxxxx v xxxxxxxx 2027 xxxx xxxxxxxxxx, xxxxxxxx subjekty xxxxxxxxx xxxx xxxxxxxx xx xxx Xxxx xxxxx xxxxx rovněž xxxxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxx požadavkům.
(19) X doporučení ESRB/2021/17 xx xxxxxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xx xxxxxxxxxx s Xxxxxxxxx xxxxxxxxx bankou (XXX), XXXX x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxx Xxxx x případě xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx související xxxxxx, jež xx xxxxx xxx xxxxxxxxx xxxxx xx finanční xxxxxx Xxxx. Xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx systémových kybernetických xxxxxxxxxxxxxx xxxxxxxxx (XX–XXXXX), xxxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx informací x xxxxxxxxxx mezi finančními xxxxxx.
(20) Na xxxxxxx xxxxxx xxxxxxxxxx xxxxxxx XXXX xxxxxxxx obecné xxxxxx, xxxxx se xxxxxx významnými xxxxxx xxx xxxxxxxx stabilitu xxxxxxxxxx xxxxxxx xxxxxx XXXX. Varování xxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx XXXX s xxxxxx „Xxxxxxxxxx Xxxxxxxx XX Models with xxxxx xxxxxxxxxxxx xxxx x xxxxxxxxx stability xxxxxxxxxxx“, xxxxx xxx xxxxxxxxx x červnu 2026 (9),
PŘIJALA XXXX XXXXXXXX:
XXXXX 1
Xxxxxxxx
Xxxx xxxxxxxx xxxxxxxxx
Xxxxxx xxxxx hraničních xxxxxx xxxxx xxxxxxxxxxx (XXXX) s kybernetickými xxxxxxxxxxx x xxxxx xxxxxxx xxxxxxxxx změny xxxxxxx xxxxx xxx xxxxxxxx systém Unie. X aktuálně xxxxxxxxxx xxxxxxxx vyplývá, xx xxxxxx XXXX xxxx xxxxxxx xxxxxxx xxxxxxxxxxxxx, xxxxxxxxx funkční xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx, xxxxxxxx x xxxxxx xxxxxxxxx, xxxxx xxxxxx xxxxxx xxxxxxxx předchozích xxxxxx XX. Xx představuje xxxxx xxxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx xxx, xxxxx jde x xxxxxxxxxx xxxxx inteligence.
ESRB xxxxxxxx xxxxx xxxxx xx zdroj systémových xxxxx pro xxxxxxxx xxxxxx, xxxxx xxxx xxx x důsledku xxxxxxxxxxx odhalování zranitelností, xxxxxx xxxx na xxxxxx a účinnou xxxxxx, xxxxxxx rozsahu x propracovanosti xxxxxxxxxxxxxx xxxxx x xxxxxx xxxxxx závislostí x xxxxx koncentrace v xxxxx xxxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx kybernetickou xxxxxxxxxx. Xxxxxx ESRB uznává xxxxxxxx xxxxxxx schopnosti, xxxxx xxxxxx XXXX xxxxxxxxx institucím xxxxxxxx, xx xxxxxxxxxxxxx, xx xxxxxxxxx využití xxxxxx xxxxxxxx bude xxxxxx xx x xxxxxxx xxxxxxxx xxxxxxxx let, x xxxxxxxx instituce xxx xxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxx, xxxxx xx bude xxxxxxxxxx xxxxxxxx rizikem, xxxxxxx xxxxxxxxxx a xxxxxx se xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx x xxxxxx xxxxxxxxxxxxxx x vzájemně xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xx xx xxxx xxxxxxxxxx dopady xx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxx x xxxxxxxx zásadní x xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxx xx x konečném xxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx x xx xxxxxx xxxxxx xx finanční xxxxxx.
Xxxx xxxxxxxxxx xxxxxx XXXX xxxxxxx inherentní riziko x oblasti IKT, xxx xxxx x xxxxxxxx xxxxxxxx odolnosti x xxxxx finančním xxxxxxx, x xx xxxxxxx xx xxxxxxx xxxxxxxxx: a) xxx, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxx xx xxxxxxxx xxxxxxxx xxxxxxx, x xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx na xxxxxx, xxxxx xxxx x dispozici xxxx xxxxxxxxx xxxxxxxxxxxxx a xxxxxxx xxxxxxxx exploitů, x) způsobilost xxxxxxx, xxxxxx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx bezpečnostní xxxxxxxxx s xxxxxxxx xxxxxx XXXX x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx i xxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxx x reakce xx xxxxxx x hrozbám xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxx xxxxxx XXXX, x) xxxxxxxxxxx, včetně xxxxxxxxxx xx xxxxxxxx xxxxx xxxxxxxxxxxxx XX, xxxxx xxxx xxxx xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxx, „xxxx xxxxxx“ xxxxxxxxxxxx a xxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx produktech, x x) schopnosti xxxxxx, xxxxxx xxxxxxxxx očekávání, xxxxxxxxxx xxxxxxxxx x xxxxxxxx x oblasti xxxxxxxxxxxxx x xxxxxxx x vývojem xxxxxx XXXX xxx, xxx xx provozní poruchy xxxxxxxxx xxxxxxx širší xxxxxxxxxxx.
Xxxxx toho není x xxxxx xxxxx xxxxxxxx instituce xxxxxx xxxxxx x udržet xxxxxxx x xxxxxxxx xxxxx inteligence – xxxxxx xxxxxx xxxxxxxxx xxxx, xxx a xxx xx AI xxxxxxxx – s xxxxxxxxxxxx x xxxx, xx xx používá x xxxxxxxxxxx xxxxxxxxxx, xxxx xxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxxx se xxxxxxx xxxxxxxx.
Xxxxxxxxx xxxxxxxxx
Xxxxxxxx xxxxx xxxx podstatně xxxxxx xxxxxx i xxxxxxxxx xxxxxxxxxxxxxx rizik a xxxxxx přímá i xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx. Xxxxxxxxxx xxxxxx XXXX xxxxx xxxxxxxxxx stávající rámce xxxxxxxxx xxxxxxxx xxxxx, xxxxxxx pokud jde x xxxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx mohou xxxxxx šířit napříč xxxxxxxxxx xxxxxxxxxxx x xxxx, xxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxx x řad třetích xxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx ve xxxxxx xxxxxxx používané „xxxx xxxxxx“ xxxxxxxxxx, xxx xxxxxxx xxxxxx xxxxxxxxxxxxx narušení xx xxxxxxxxxxx důsledky.
Modely FAIM xxxx xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx: xxxxxx xxxx xxxxxxxxxxxx, zadruhé xxxx xxxxxxx x útočníky x xxxxxxx mezi xxxx x xxxx xxxxxxxxxx xxxxxxxxxx institucemi.
Zaprvé, xxxxxxxx zeměpisná xxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx XX xxxx Xxxx xxxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxx. Xx xxxxxxxx xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxx jurisdikcemi xx xxxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxx xxxxxxxxx xxxxx k xxxx vytvořeným xxxxxxx XXXX. Xxxxxx xxxxxxxx xx xxxx být xxxxxx, soudržná x xxxxxxxxx, x to xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxx, xxx x xxxxxxxx xxxxxx xxxxxxxxx, x měla xx náležitě zohledňovat xxxxx xxxxxxxx xxxxxxx Xxxx x využívat xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx orgánů dohledu. Xxx xx xxxxxx xxxxx xxxxxxxxx mezi Xxxx a třetími xxxxxx, xxx xxxx xxxx finančními institucemi xxxxxxxxx x různých xxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxx xxxxx xxxxxxxx x xxxxx Xxxx i xxxx xx x minimalizuje xx xxxxxxxxx xxxxxx. Xxxxxxxx usnadňující xxxxxxx x xxxxxxx XXXX xxxxx xxx určité xxxxxxxxx xxxxxxxxx xxxx xx vybraných xxxxxxxxxxxx xx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx x xxxxxxx xx xxxx xxxxxxxxx x xxxxxxx.
Xxxxxxx, pokud xxx x xxxxxxxxx xxxx xxxxxxxx x xxxxxxx, modely XXXX xxxxxxx xxxxxxx náklady xx xxxxxx útočníků. Xx pravděpodobné, že xxxxxx hrozeb se xxxxx xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx operací stále xxxx xxxxxxxx xx xxxxxx XXXX, xxxx xxxxx xxx náklady. Xxxxxxx jsou xxxxxx xxxxxxxxxx provozními xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx, což xx xxxxxxxxxx vliv na xxxxxx x xxxxxx xxxxxxx xxxxxxx modelů XXXX x xxxxxxxxxxx xx střednědobém horizontu, x x xxxxxxxx xxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxx xxxx xxxx na adaptaci.
Zatřetí xxxxxxxx xxxxxxx xx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxx x řešení xxxxx spojených s xxxxxx XXXX. Xxxx xxxxxxx xxxxx být xxxxxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxx, a xxxxxx xxxxxxx na xxxxxxx, xxxx omezenými zdroji x xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx. Existuje-li xxxxxxxxx xx schopnosti xxxxxxxxx xx x xxxxxx výzvami, může xxxxxxxxx článek xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx.
Xxxxxxxx
Xx zcela xxxxxxxx xxxxxxxx, xxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxxxx systémy x xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxx x nadále xxxxxxxx vůči xxxxxxxxxxxxxx xxxxxxxxxxxx z využívání x vývoje modelů XXXX. Veřejní x xxxxxxxx xxxxxxxxxxxxx by xxxx xxxxxxxx přezkoumat x xxxxxxxxxxxx xxx xxxxx xxxxxxxxxxxx bezpečnosti xxx, xxx xxxxx xx tyto zranitelnosti xxxxx. Xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxxx x zajištění xxxxxxxxxxxx xxxxxxx xxxxxxx. Xxxxxxx xxxxxx x xxxxxxxx finanční instituce xx xxxx xxxxxxxx xxxxxxxxxxxxx, kdykoli xx xx xxxxxxxx xx xxxxxxx bezpečnosti x xxxxxxxxx xxxxxxxxxx xxxxxxx Xxxx.
Xx své xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (10) x xxxx 2020 XXXX xxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxxxxxxx xxxxxx x zlovolný xxxxx xxxxxxx xx jejich xxxxxxxxxx za možné xxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxx xx xx xxxx xxx xxxxxx toho, xx x xxxx xxxxxx FAIM představují xxxx xxxxx xxxxxx xxxxxxxxxxx rizika, xxxxxxx xxxxxxxx xxx xxxxx xxxxxxxxxxxxxx xxxxxx, a xxxx xx xxxxx xxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx ke xxxx xxxxxxx xxx finanční xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx expozice vůči xxxxxxxxxxxxxx riziku xx xxxxxxxxx xxxxxxx je xxxxxxxx zajistit, xxx xx xxxxxxxxxxxxx aspekty xxxxxxx x xxxxx xxxxxxxx xxxxxxxx x xxxxxxxxxx uskutečňovaných x xxxxxxx xxxxxxx x xxxxxx x v xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx.
Xxxxxxxxxx xxxxxx by xx xxxx být x xxxxx svých xxxxxxxxx x xxxxxxxxx x xxxxx xxxxxxxxxx nařízením (XX) 2022/2554 xxxxxx xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx, jež xxxxxxxxx modely XXXX xx finančním xxxxxxx. Xx snaze xxxx xxxxxxxxx xxxxxx je xxxxx vedle stávajících xxxxxxxxxxx rámců xxxxxx xxxxxxxx x xxxxxxxxxx x xxxx xxxxxxxxxx x xxxxx daných xxxxxxx (11). Xxxxxxxx xxxxxx xx měly xxxxxx xxxxxxxx, aby xx xxxxxxx xxxx xxxxxxxxxx xxxxxxxxxx institucí xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx modely FAIM, xxx xxxx xxxxxxxx xxxxx xxxxx správy x odpovědnosti x xxx xxxx náležitě xxxxxxxxxxx xxxxxx xxxxxx xxxxx s xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx.
Xxxxxxx možných xxxxxxx xxxxxxxxxxx x xxxxx varování – xx xx xxx x xxxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxxx xxxxxxxxx xxxx xxxxxxxx x xxxxxxx – může mít xxxxx na xxxxxxxxx xxxxxxxxxx systému a xxxxxx x xxx. Xx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx XXXX nutnost xxxxxxxxx xxxx aspekty xxx xxxxxxxxxx xxxxx, v xxxxxxxxxxx rámcích a xxxx v xxxxx xxxxxxxxx x xxxxxxx xxxxxxx, xxxxx x xxx xxxxxxxxxxx xxxxxxxxx xxxxxxx. ESRB bude xxxxxx sledovat xxxxxxxxx x vývoj modelů XXXX x jejich xxxxx na xxxxxxxx xxxxxx x xxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxx xxxx XXXX xxxxx xxxxxxx xxxxx v xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx xx xxxxxx generální rady x v xxxxxxx xxxxxxx zváží xxxxx xxxxxxxx.
XXXXX 2
Definice
Pro xxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxx xxxxxxxx:
1) „xxxxxxxxxxxxxx XX“ xx xxxxxx xxxxxxxxxxxx ve xxxxxx čl. 3 xxxx 3 nařízení (XX) 2024/1689;
2) „xxxxxxxxxx xxxxxx XX (XXXX)“ xx xxxxxx pokročilé xxxxxx xxxxxx XX xxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxxxxxx operace;
3) „xxxxxxxxxxxxx xxxxxx“ xx xxxxxx xxxxxxxxxxxx xxxx xx xxxxxx článku 1 xxxxxxxx Rady (XX) 2019/796 (12), x xx x tehdy, xx-xx xxxxx x Xxxx;
4) „xxxxxxxxxxxxx“ se xxxxxx xxxxxxxxxxxx xxxxxx xx. 3 xxxx 16 nařízení (XX) 2022/2554;
5) „exploitem“ se xxxxxx nástroj, xxxxxxxx xxxx metoda, xxxxx xx používají k xxxxxxx xxxxx xxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxx přístupu xx systémů, xxxxxx xxxxx nebo xxxxxxxx xxxx xxxxxx xxxxxxxx xxxxxx x xxxxxxx XXX nebo xxxxxxxxx xxxxxxxxxxxxx s IKT;
6) „xxxxxxx xxxxxxxx“ se xxxxxx xxxxxxxx xxxx xxxxxx exploitů umožňující xxxxxxxxxxxx nebo škálovatelné xxxxxxxxx zranitelností;
7) „zásadní xxxx důležitou funkcí“ xx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx xx smyslu xx. 3 xxxx 22 xxxxxxxx (XX) 2022/2554;
8) „xxxxxxx xxxxxxx XX“ xx xxxxxx xxxxx XX xx smyslu xx. 3 xxxx 63 xxxxxxxx (XX) 2024/1689;
9) „xxxxxxx modelem XX xx xxxxxxxxxx xxxxxxx“ xx rozumí xxxxxx model XX xxxxxxxxxxxxx xxxx model xxxxxxxxxxxxx xxxxxxxxx riziko x xxxxxxx x xx. 51 odst. 1 nařízení (XX) 2024/1689;
10) „xxxxxxxxxx xxxxxxxxxxxx x XXX“ xx xxxxxx incident xx xxxxxx xx. 3 xxxx 8 xxxxxxxx (XX) 2022/2554;
11) „xxxxxxx x xxxxxxx IKT“ xx xxxxxx riziko xx smyslu xx. 3 xxxx 5 xxxxxxxx (EU) 2022/2554;
12) „xxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxx xx. 3 xxxx 1 xxxxxxxx (XX) 2022/2554.
Xx Xxxxxxxxxx nad Xxxxxxx xxx 25. xxxxxx 2026.
Xxxxxxx sekretariátu XXXX,
xxxxxx generální xxxx XXXX,
Xxxxxxxxx MAZZAFERRO
(1) Úř. xxxx. X 1, 3.1.1994, x. 3, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxxxx_xxxxxxxxxxx/1994/1/xx.
(2) Xx. xxxx. L 331, 15.12.2010, s. 1, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2010/1092/xx.
(3) Xx. xxxx. X 58, 24.2.2011, x. 4.
(4) Xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx x xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx XXX xx xxxxxx xxx.xxxxxxxxxxxxxxxxxx.xxxxxx.xx.
(5) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2554 ze xxx 14. xxxxxxxx 2022 x xxxxxxxxx xxxxxxxx odolnosti finančního xxxxxxx x x xxxxx xxxxxxxx (XX) x. 1060/2009, (EU) x. 648/2012, (XX) x. 600/2014, (XX) x. 909/2014 x (XX) 2016/1011 (Xx. xxxx. X 333, 27.12.2022, s. 1), XXX: http://data.europa.eu/eli/reg/2022/2554/oj).
(6) Xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (EU) 2024/1689 xx xxx 13. xxxxxx 2024, xxxxxx xx stanoví xxxxxxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxxxxxxx x xxxx xxxxxxxx (ES) č. 300/2008, (EU) x. 167/2013, (EU) x. 168/2013, (XX) 2018/858, (XX) 2018/1139 x (XX) 2019/2144 a xxxxxxxx 2014/90/XX, (XX) 2016/797 x (EU) 2020/1828 (akt x xxxxx xxxxxxxxxxx) (Úř. xxxx. X, 2024/1689, 12.7.2024, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/1689/xx).
(7) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2024/2847 xx xxx 23. října 2024 x horizontálních požadavcích xx kybernetickou xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx x x xxxxx xxxxxxxx (EU) x. 168/2013 a (XX) 2019/1020 x xxxxxxxx (EU) 2020/1828 (xxx o xxxxxxxxxxxx xxxxxxxxx) (Xx. xxxx. X, 2024/2847, 20.11.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/2847/xx).
(8) Doporučení Xxxxxxxx xxxx pro xxxxxxxxx rizika xx xxx 2. prosince 2021 o xxxxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx orgánů x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX-XXXXX) (XXXX/2021/17) (Xx. xxxx. X 134, 25.3.2022, x. 1).
(9) K xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx XXXX na xxxxxx www.esrb.europa.eu.
(10) Viz xxxxxx XXXX x xxxxxx „Systemic cyber xxxx“ x xxxxx 2020, k dispozici xx xxxxxxxxxxxxx xxxxxxxxx XXXX xxx.xxxx.xxxxxx.xx.
(11) Xxxx. xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx týmu xxxxxxxx xx xxxxxxxxxxxxx x xxxxxxxx (TIBER), xxxxxxxxxx xxxxxxxxx xx základě xxxxxx (XXXX), pokročilé xxxxxxxxx xxxxxxx červeného xxxx (XXX) a xxxxxxxx xxxxxxxxx kybernetické xxxxxxxxx (CyRST).
(12) Xxxxxxxx Xxxx (XX) 2019/796 xx xxx 17. xxxxxx 2019, x xxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxx útokům xxxxxxxxxxx Xxxx nebo xxxx xxxxxxx xxxxx (Xx. xxxx. L 129 X, 17.5.2019, x. 1, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2019/796/xx).