XXXXXXXX XXXXXXXX XXXX XXX SYSTÉMOVÁ RIZIKA
ze xxx 25. června 2026
x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx
(XXXX/2026/3)
(X/2026/3795)
XXXXXXXXX XXXX XXXXXXXX XXXX XXX XXXXXXXXX XXXXXX,
x ohledem xx Xxxxxxx o fungování Xxxxxxxx xxxx,
x xxxxxxx xx Xxxxxx x Xxxxxxxxx hospodářském xxxxxxxx (1), a zejména xx xxxxxxx XX xxxx dohody,
s ohledem xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 1092/2010 xx xxx 24. xxxxxxxxx 2010 x xxxxxxxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx systémem na xxxxxx Xxxxxxxx unie x x xxxxxxx Xxxxxxxx rady pro xxxxxxxxx rizika (2), x xxxxxxx na xx. 3 odst. 2 písm. c) x xxxxxx 16 x 18 xxxxxxxxx xxxxxxxx,
x xxxxxxx na xxxxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxx xxxxxx XXXX/2011/1 xx xxx 20. ledna 2011, xxxxxx xx přijímá xxxxxxx řád Xxxxxxxx xxxx xxx xxxxxxxxx xxxxxx (3), x xxxxxxx na články 18 x 19 xxxxxxxxx rozhodnutí,
vzhledem x xxxxx důvodům:
(1) Přední xxxxxxxxxxxxx xxxxx xxxxxxxxxxx (XX) vyvinuli xxxxxxxx xxxxxx xxxxx inteligence (XXXX), xxxxx xxxx xxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx xxxx automatizované xxxxxxxxxxxx xxxxx na xxxxxxx xxxxxxx, xxxx xxxx xxxxxxxxxxxxxxx odhalování xxxxxxxxxxxxx x xxxxxx x xxxxxxxx využití xxxxxxxx, xxxx xx zásadně xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx.
(2) Xxxxxx FAIM xxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxx xxxxxx XX při xxxxxxx xxxxxxx, jak xxxxxxxx xxxxxxxxxxxx xxxxx, xxxxxxxxxxx xxxxxxxx xxxxxx z xxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxx x xxxxxxxxx již předním xxxxxxx xxxxxxxxxx.
(3) Xxxxxx XXXX jsou xxxxxxx xxxxxxx xxxxxxx, na xxxxx je xxxxxxxx xxxxxxxxx informačních x xxxxxxxxxxxxx xxxxxxxxxxx (XXX), xx xxxxxx je xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxx zvyšuje xxxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxx.
(4) Modely XXXX xxxxxxxxx xxxxxxxxx odhalit xxxxxxxxxxxxx a xxxxxxxx xxxx exploity, xxxx xxxxxxxxx xxxxxx xxxxxxxx xxxxxxx x softwarové xxxxxxxx používané v xxxxxxxxx XXX téměř xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.
(5) X xxxxxxxxx xxxx tyto xxxxxxxxxxxxx xxx zřídka xxxxxxxxxx a často xx x xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx, x xxxx xxx xxxxx xxxxxx xxxxxxx. X těchto xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xxxxx k xxxxxxxxx xxxxxxxxxxxxxxx časový xxxxx – xxxxxxx 90 dnů – xx opravu xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxx. Xxxxxx XXXX xxxx xxxxxxxxxxxxx xxxxxxx xx xxxxxxx xxxxx zjištěných xxxxxxxxxxxxx.
(6) Xxxxxxxxx xxxxxxx xxxxxxxxx softwarových oprav xx xxxxxxxxx systému xxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xx na pravidelné xxxxxxxxxxx x ad xxx xxxxxx xx xxxxxxxx xxxxxxxxxxxxx. Tento xxxxxxx xx xxxxxxx x xxxxxxxxx hrozeb, xxx xx dostatek xxxx xx zvládnutí xxxxxxxx zranitelnosti. X xxxxxxxx objemu zranitelností xxxx xxxxxx stávající xxxxxxx xxxxxxxxxx x xxxxxxxxx provozní odolnosti.
(7) Xxxxx xxxxxx xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxx, xxxxx x zájmu xxxxxxxxx provozní stability xxxx xxxxxxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxx míry rizika x xxxxxxxx, xxx xxxxxxxxxx xxxxxx byly xxxx nasazením otestovány. Xxxxx je x xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxxxx x kritickým xxxxxxx, a xxxxxxxxx xx tak xxxxx xxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx, xxxxx xx finanční instituce xxxxxxxx xxxx volbou, xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx rizikům, xxxx xxx xxxxx xxxxxxxxx na xxxxxxxxx xxxxx, x budou xxx riskovat provozní xxxxxxxxx x xxxxxxx.
(8) Xxxxxx xxxxxxxx xxxxxxxx xxxxx probíhala xxxxxxxx xxxxxxxx x vyžadovala xxx xx xxxxx xxxxx lidských odborníků, xxxxxxx xxxx xxxx xxxxxx XXXX schopny xx vytvořit x xxxx xxxxx xx xxxxx. Xxxxxx xx xxx časové xxxxxxx xx obranu, xxxxx xxxx nezbytné k xxxxxxxxx xxxxxxxxxx zásadních x xxxxxxxxxx funkcí xxxxx xxxxxxx.
(9) Xx xxxxxxx útočného xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xx pomoci AI x s xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xx xxxxxx xxxxxxx xxxxxx xxx jednotlivé xxxxxxx xxxx xxxxxxxx funkce x instituce. Xxxxx xx xx tato xxxxxx projevila současně xx více xxxxxxxx xxxxxxxx x xxxxxxxxxxx, xxxxx xx to xxxx k xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetického xxxxxx, xxx xxxxx x současné xxxx xxxxxxxxxx xxxx účinný xxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxxx x xxxxx xxxxxxxxxxxx x xxxxx xxxxxxxxxx sektoru Xxxx, xxxxx x mezi xxxxx xxxxxxxx x xxxxxxx odvětvími a xxxxxxxxxxxx, xxxxxxxxxxx tato xxxxxxx xxxxxxxxxxxx xxxxxx x xxxx xxxx x xxxxxxxxx xxxxxxxxxxx.
(10) Xxxxx xxxx xxxxxx XXXX x současné xxxx xxxxxx xxxxx xxxxxxx poskytovatelů XX, x xxxxx někteří xxxxxxxxx xxxxx, že xxxxxxx modely FAIM xxxxx xxx xxxxxx xxxxxxx xx xx, xxx x xxx xxxx veřejnost xxxxxxxxx xxxxxxx.
(11) Nepřátelské xxxxxxxx xxx xxxxxxxxx XX x xxxxxxxx xxxxxxxxxxxxxx xxxxx. Xx pravděpodobné, xx xxxx xxxxxxxx xxxxxxx xxxxxxx, xx xx prostřednictvím xxxxx, xxxxxxx, nezávislého xxxxxx xxxx xxxxxxxxxx xxxxxxxx, xxxxxx XX, xxxxxxx xxxxxxxxxx xxxxx srovnatelné x těmi, xxxxx xxxx x xxxxxxxx xxxx zaváděny v xxxxxxxxxxxxx obranném prostředí.
(12) Xxxxxx XXXX xxxxx xxxx výrazně xxxxxx xxxxxx schopnosti x xxxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx ale xxxx xxxxxxxxxx xxxxxx, xxxxxxx xxxxx jde x odhalování xxxxxxxxxxxxx, xxxxxxxx údajů x xxxxxxxx opatření ze xxxxxx jednotlivých xxxxxxxxx. X xxxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxx však xxxxxxx xxxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxx přínosy xxxxxx xxxxxx.
(13) Rychlý xxxxx xxxxxx FAIM xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx pro finanční xxxxxxxxx, xxx xx xxxxxxxx jejich xxxxxxxx xxxx aby se xxxxxxx xxxxxxx jejich xxxxxxxxxxx xxxxx. V xxxxx xxxxxxxxx finanční xxxxxxxxx na finančních xxxxxx Unie xx xxxxxxx členové Evropské xxxx pro systémová xxxxxx (XXXX) měli x xxxxx svých xxxxxxxx makroobezřetnostní x xxxxxxxxxxxxxxxxxx xxxxxxxx zvážit xxxxxx modelů XXXX xx provozní schopnost x xxxxxxxx xxxxxxxxxx xxxxxxxxx. Xxx xxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx x Xxxx x xxxxxxx xxxxxx xxxxxxxx. Xxxx xxxxxxx (xxxxx stávajících xxxxxxxxx xxxxxxx orgánů) XXX x rámci xxx xxxxx xxxxxx xxxxxxxxxx xxxxxxx požádala xxxxxxxx xxxxxxxxx, xxx neprodleně xxxxxxxxx xxxxx vyvíjejícího xx xxxxxxxxx xxxxxx x xx 31. xxxxx 2026 vypracovaly xxxxxxxxx xxxxx xxxx, x xxxx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxx xxxxxx xxxxx (4).
(14) Xx xxxxxxx xxxxxxxxxxx XX xx xxxxxxxx zajistit, xxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx x xxxxxxx xxxxxxxx instituce xxxx xxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xx xxxxxx xxxxxx XXXX x xxxx x xxxxxxxx xx na xx xxxxxxxxxxx. Xxxxxx xxxxxxx xxxxx xx strany xxxxxxxxxxxx subjektů xx xxxx xxxxxx dostatečné. Xxxxxx reakce a xxxxxxxxxx rizik xxxxxxxx xxxxxxxxxxxxx xxxxxxx xx xxxxxx všech dotčených xxxxx, xxxxxx xxxxxxxxxxxxx XX, poskytovatelů softwaru, xxxxxxxxxxxxxx xxxxx, xxxxxxx „xxxx xxxxxx“ xxxx, xxxxxxxxxx xxxxxxxxx x xxxxxx xx xxxxxxxxxxxx xxxxxx i xx xxxxxx Xxxx.
(15) Xxx xxxxxx xxxx xxxxxxxxx xxxxxxxx xx důležité xxxxxxxxxxx příslušné xxxxxx x politické rámce Xxxx, xxxxxxx xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) 2022/2554 (5), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2024/1689 (6), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/2847 (7) x xxxxxxxxxx Xxxxxxxx xxxx xxx systémová xxxxxx (XXXX/2021/17) (8).
(16) Xxxxxxxx (XX) 2022/2554 xxxxxxxxx xxxxxxxxx xxxxxxxxxx komplexní xxxxx pro identifikaci, xxxxxx, sledování a xxxxxxxxxx xxxxx x xxxxxxx XXX, xxxxxx xxxxx xxxxxxxxxxxxx z xxxxxxxxxxxxxx xxxxx. Vzhledem x xxxxxxxxxxxx finančního xxxxxxx x jeho xxxxxxxxxx xx xxxxxxxxx XXX x poskytovatelích xxxxxx x řad xxxxxxx xxxxx by xxxxxxx xxxxxxxxxxxx útok xxxxxxxxxxx xxxxx xxxx xxxx xxxxxxxxxx xxxxxxxxx xxxx jejich xxxxxxxxxxxxx xxxxxxxxxx xxxxxx mohl xxx významné systémové xxxxxxxx. Orgány xxxxxxxxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx x této xxxxxxx x ohledem xx možný xxxxx xxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx, xxxxxxxxx x důvěryhodnost finančního xxxxxxx, xxxxx x xx xxxxxxxx, xxxxxxxx x xxxxxxxxxxxxxx xxxxx, xxxxx x nich xxxxx xxxxxxxxx.
(17) Xxxxxxxx (XX) 2024/1689 xxxxxxx xxxxxxxxxxxxx pravidla xxx xxxxxxx xxxxxxx XX x xxxxxxxx xxxxxx XX na trh x xx xxxxxxx x xxxxxx využívání x Xxxx, a xx xx xxxxxxxx xxxxxxxxx včetně systémů x xxxxxx nabízených xxxxxxxxxxxxx XX xxxxxxxxx xx třetích xxxxxx, xxxxx xx výstup xxxxxxxxx xxxxxxxx AI xxxxxxx x Xxxx xxxx xx xxxxx XX xxxxxxxx do xxxxxxx xxxxxxxxx na xxx Xxxx. Toto xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx regulačního xxxxxx, xxx modely klasifikované xxxx xxxxxx xxxxxx XX se xxxxxxxxxx xxxxxxx.
(18) Nařízení (XX) 2024/2847 xxxxxx xxxxxxx xxxxxxxxx na kybernetickou xxxxxxxxxx pro xxxxxxx, xxxxx xx vztahují xx plánování, návrh, xxxxx a xxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx s digitálními xxxxx xxxxxxxxx na xxx Unie. Xxxxxxxx xxxx, xxx výrobci xxxxxx xxxxxxxxxxxxx během xxxxxxxxx xxxxx xxxxx xxxxxxxx. Jakmile budou xxxx xxxxxxxxx v xxxxxxxx 2027 xxxx xxxxxxxxxx, xxxxxxxx subjekty xxxxxxxxx xxxx produkty xx xxx Xxxx xxxxx muset xxxxxx xxxxxxxx, aby xxxxxxxx xxxxxxxxxx zmíněným xxxxxxxxxx.
(19) X xxxxxxxxxx XXXX/2021/17 xx xxxxxxxxxx, xxx xxxxxxxx xxxxxx dohledu xxxxxxxx prostřednictvím xxxxxxxxxx xxxxxx a xx xxxxxxxxxx x Xxxxxxxxx xxxxxxxxx xxxxxx (ECB), XXXX a příslušnými xxxxxxxxxxxxxx orgány vytvořily xxxxxxx koordinovanou xxxxxx xx xxxxxx Xxxx x případě xxxxxxxxx xxxxxxxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxx, xxx xx xxxxx mít xxxxxxxxx xxxxx na finanční xxxxxx Xxxx. Výsledkem xxxx vytvoření xxxxxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX–XXXXX), xxxxx poskytuje cennou xxxxxxxxxx xxxxxxxxx xxx xxxxxx informací a xxxxxxxxxx xxxx finančními xxxxxx.
(20) Na xxxxxxx xxxxxx xxxxxxxxxx přijímá XXXX xxxxxxxx xxxxxx xxxxxx, xxxxx se xxxxxx významnými xxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx vývojem xxxxxx XXXX. Varování xxxxxxxxxx xxxxxxxxxxx práci x xxxxxxxxx XXXX x xxxxxx „Xxxxxxxxxx Xxxxxxxx XX Models xxxx xxxxx xxxxxxxxxxxx from x financial stability xxxxxxxxxxx“, xxxxx byl xxxxxxxxx v červnu 2026 (9),
XXXXXXX XXXX XXXXXXXX:
XXXXX 1
Varování
Nové xxxxxxxx xxxxxxxxx
Xxxxxx vývoj hraničních xxxxxx xxxxx xxxxxxxxxxx (XXXX) x kybernetickými xxxxxxxxxxx x xxxxx xxxxxxx podstatné změny xxxxxxx xxxxx xxx xxxxxxxx xxxxxx Unie. X aktuálně xxxxxxxxxx xxxxxxxx xxxxxxx, že xxxxxx XXXX jsou xxxxxxx xxxxxxx xxxxxxxxxxxxx, xxxxxxxxx funkční xxxxxxxx x autonomně xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxx, xxxxxxxx x úrovní přesnosti, xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx XX. To xxxxxxxxxxx xxxxx xxxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x zlomový xxx, xxxxx xxx x xxxxxxxxxx xxxxx xxxxxxxxxxx.
XXXX xxxxxxxx xxxxx vývoj xx xxxxx xxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx, který xxxx xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx, xxxxxx xxxx na xxxxxx a xxxxxxx xxxxxx, xxxxxxx rozsahu x propracovanosti xxxxxxxxxxxxxx xxxxx a xxxxxx xxxxxx xxxxxxxxxx x xxxxx xxxxxxxxxxx v xxxxx finančního xxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxx XXXX uznává xxxxxxxx obranné xxxxxxxxxx, xxxxx xxxxxx XXXX xxxxxxxxx xxxxxxxxxx xxxxxxxx, xx pravděpodobné, xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxx reálné xx x průběhu xxxxxxxx xxxxxxxx xxx, x xxxxxxxx xxxxxxxxx xxx budou xxxxxx xxxxxx xxxxxxxxxx obdobím, xxxxx se xxxx xxxxxxxxxx zvýšeným xxxxxxx, xxxxxxx nejistotou x xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx prostředím. Vzhledem x vysoce xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx finančního xxxxxxx xx xx xxxx xxxxxxxxxx dopady xx xxxxxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx šířit x xxxxxxxx xxxxxxx a xxxxxxxx funkce xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxx xx x konečném xxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx x xx xxxxxx xxxxxx xx xxxxxxxx xxxxxx.
Xxxx xxxxxxxxxx xxxxxx FAIM xxxxxxx xxxxxxxxxx xxxxxx x xxxxxxx IKT, xxx xxxx k xxxxxxxx xxxxxxxx odolnosti x xxxxx finančním xxxxxxx, x xx xxxxxxx xx xxxxxxx xxxxxxxxx: x) čas, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx složité systémy, xxxx xx vznikaly xxxxxxxx xxxxxxx, x xxxxxxxxxxxx xx xxxxxx xxxxxxxx xxxxxx na xxxxxx, které xxxx x xxxxxxxxx mezi xxxxxxxxx xxxxxxxxxxxxx x xxxxxxx využitím xxxxxxxx, x) xxxxxxxxxxx obránců, xxxxxx xxxxxx schopnosti xxxxxxxx automatizované xxxxxxxxxxxx xxxxxxxxx x využitím xxxxxx FAIM a xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx x xxxxxx xxxxxxxxx xxxxxxx, odhalování x xxxxxx ve xxxxxx x hrozbám xxxxxxxxxxxx z xxxxxxxxxxxxx xxxxxxx xxxxxx XXXX, x) xxxxxxxxxxx, xxxxxx xxxxxxxxxx xx omezeném xxxxx xxxxxxxxxxxxx XX, xxxxx jsou dále xxxxxxx xx xxxxxxxxxxxxxxx xxxxxxxxxx služeb, „xxxx xxxxxx“ xxxxxxxxxxxx x xxxxxx xxxxx používaných xxxxxxxxxxxx xxxxxxxxxx, x x) xxxxxxxxxx orgánů, xxxxxx nastavení očekávání, xxxxxxxxxx testování a xxxxxxxx v xxxxxxx xxxxxxxxxxxxx x souladu x xxxxxxx xxxxxx XXXX xxx, xxx xx xxxxxxxx xxxxxxx xxxxxxxxx zdrojem xxxxx xxxxxxxxxxx.
Xxxxx xxxx xxxx x xxxxx žádné xxxxxxxx xxxxxxxxx xxxxxx xxxxxx a xxxxxx xxxxxxx o xxxxxxxx xxxxx inteligence – xxxxxx xxxxxx pochopení xxxx, xxx x xxx xx XX xxxxxxxx – x xxxxxxxxxxxx x xxxx, xx se xxxxxxx x xxxxxxxxxxx rozhraních, xxxx xxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxx xxxxxxx x x xxxxx xxxxxxxxx xx třetími xxxxxxxx.
Xxxxxxxxx posouzení
Zjištěný vývoj xxxx podstatně změnit xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxxx přímá x xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx. Xxxxxxxxxx xxxxxx XXXX xxxxx xxxxxxxxxx stávající xxxxx xxxxxxxxx xxxxxxxx xxxxx, xxxxxxx pokud xxx x xxxxxxxx x xxxxxxxx xxxxxxxxx. Incidenty xx navíc xxxxx xxxxxx šířit xxxxxx xxxxxxxxxx institucemi x xxxx, xxxxx jsou xxxxxxx xxxxxxxx xxxxxxxxxxxxx x řad třetích xxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx xx xxxxxx xxxxxxx xxxxxxxxx „xxxx source“ xxxxxxxxxx, xxx xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx.
Xxxxxx XXXX xxxx tři xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx: xxxxxx xxxx xxxxxxxxxxxx, xxxxxxx mezi xxxxxxx x xxxxxxxx x xxxxxxx xxxx xxxx x xxxx xxxxxxxxxx xxxxxxxxxx institucemi.
Zaprvé, xxxxxxxx xxxxxxxxx koncentrace xxxxxxxx xxxxxxxxxxxxx AI xxxx Xxxx vystavuje Xxxx xxxxxxxxxxx xxxxxxxxxx x geopolitickému xxxxxx. Xx zmírnění xxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxx xxxxxxxx opatření x xxxxxxxxx xxxxxxxxxxxxxx x přiměřeného přístupu Xxxx x xxxxxx xxxxxxxxx xxxxx k xxxx xxxxxxxxxx xxxxxxx XXXX. Xxxxxx opatření xx xxxx být xxxxxx, xxxxxxxx x xxxxxxxxx, a xx xxx x hlediska xxxxxxxxxxx xxxxxxxxx, xxx x hlediska xxxxxx xxxxxxxxx, x měla xx xxxxxxxx xxxxxxxxxxx xxxxx finanční sektory Xxxx a xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx. Xxx xx xxxxxx xxxxx xxxxxxxxx xxxx Xxxx x xxxxxxx xxxxxx, ale xxxx xxxx finančními xxxxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxxxxx, čímž xx xxxxxxxxx rovné xxxxxxxx x xxxxx Xxxx x mimo xx x xxxxxxxxxxxx xx xxxxxxxxx riziko. Xxxxxxxx usnadňující přístup x xxxxxxx XXXX xxxxx pro xxxxxx xxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxx jurisdikcích xx xxxxxxxx x xxxxxxxxxxxxxx jednotného xxxxxxxxxx xxxx a xxxxxxx xx jeho likviditu x xxxxxxx.
Xxxxxxx, xxxxx xxx o xxxxxxxxx xxxx xxxxxxxx x xxxxxxx, modely XXXX xxxxxxx xxxxxxx xxxxxxx xx xxxxxx xxxxxxxx. Xx pravděpodobné, že xxxxxx xxxxxx xx xxxxx při xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx částí xxxxxxxx xxxxxxx xxxxx xxxx xxxxxxxx xx xxxxxx XXXX, čímž xxxxx své xxxxxxx. Xxxxxxx jsou xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxxxxxxxx a xxxxxxxxxxx xxxxxxxxxxx, což xx xxxxxxxxxx vliv na xxxxxx x xxxxxx xxxxxxx využití xxxxxx XXXX v xxxxxxxxxxx xx střednědobém xxxxxxxxx, x v konečném xxxxxxxx xxx budou xxxxxxx xxxxxxxxxx xxxx xxxx na adaptaci.
Zatřetí xxxxxxxx rozdíly ve xxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxx x xxxxxx xxxxx spojených x xxxxxx XXXX. Xxxx xxxxxxx xxxxx být xxxxxxxxx xxxxxxx, xxxxx xxxx xxxx xxxxxxx xxxxx, x xxxxxx xxxxxxx xx xxxxxxx, xxxx omezenými xxxxxx x xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxx. Existuje-li xxxxxxxxx ve schopnosti xxxxxxxxx xx s xxxxxx výzvami, xxxx xxxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx.
Xxxxxxxx
Xx xxxxx nezbytné xxxxxxxx, xxx systémově xxxxxxxx xxxxxxxx a xxxxxxxxxx systémy x xxxxxxxxxxxxxx finančních xxxx xxxx x nadále xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxxx x využívání x xxxxxx xxxxxx XXXX. Xxxxxxx x xxxxxxxx xxxxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx své xxxxx xxxxxxxxxxxx bezpečnosti xxx, xxx xxxxx xx tyto zranitelnosti xxxxx. Xxxxxx pověřené xxxxxxxx xxxx dozorem xx xxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx ochrany xxxxxxx. Xxxxxxx xxxxxx a xxxxxxxx xxxxxxxx instituce xx xxxx xxxxxxxx xxxxxxxxxxxxx, kdykoli xx xx xxxxxxxx xx xxxxxxx xxxxxxxxxxx x xxxxxxxxx finančního systému Xxxx.
Xx xxx xxxxxx x xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx (10) x xxxx 2020 ESRB xxxxxxxx rychlost x xxxxxx kybernetických hrozeb x zlovolný xxxxx xxxxxxx xx xxxxxx xxxxxxxxxx xx možné xxxxxx šíření xxxxxxxxxxx xxxxxx. Dotyčné orgány xx xx xxxx xxx vědomy xxxx, xx i xxxx xxxxxx XXXX xxxxxxxxxxx xxxx zdroj šíření xxxxxxxxxxx xxxxxx, zároveň xxxxxxxx již dříve xxxxxxxxxxxxxx zdroje, x xxxx xx tento xxxxxxxx začlenit do xxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xx xxxx xxxxxxx pro finanční xxxxxxxxx vyplývajícím x xxxxxxxx xxxxxxxx vůči xxxxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxx xx xxxxxxxx zajistit, xxx xx xxxxxxxxxxxxx aspekty xxxxxxx v xxxxx xxxxxxxx xxxxxxxx v xxxxxxxxxx xxxxxxxxxxxxxxx x xxxxxxx xxxxxxx x xxxxxx x v xxxxxxxxxxx postojích xxxxxxxxx xxxxxxxxxxx xxxxxx v xxxxx xxxxxx xxxxxxx.
Xxxxxxxxxx xxxxxx xx xx xxxx xxx x xxxxx xxxxx xxxxxxxxx x konkrétně x xxxxx xxxxxxxxxx nařízením (XX) 2022/2554 xxxxxx xxxxx xxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxx xxxxxxxxx xxxxxx XXXX xx xxxxxxxxx sektoru. Xx snaze tyto xxxxxxxxx xxxxxx je xxxxx vedle stávajících xxxxxxxxxxx rámců xxxxxx xxxxxxxx o xxxxxxxxxx x také koordinaci x rámci xxxxxx xxxxxxx (11). Finanční xxxxxx xx měly xxxxxx xxxxxxxx, xxx xx xxxxxxx rady xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxx zavázaly xx xxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxx FAIM, xxx xxxx zavedeny xxxxx xxxxx xxxxxx x xxxxxxxxxxxx x xxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxx x odpovídajícími xxxxxxxxx xxxxxxxxxxx.
Xxxxxxx xxxxxxx xxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx – xx xx jde x xxxxxxxxx xxxxx, xxxxxxxxxxxx xxxxxx, nebo xxxxx rovnováhy xxxx xxxxxxxx x xxxxxxx – xxxx mít xxxxx na xxxxxxxxx xxxxxxxxxx xxxxxxx a xxxxxx x xxx. Xx účelem xxxxxx xxxxxxxxxx xxxxxxxxx xxxxx XXXX xxxxxxx xxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx xxxxx, v xxxxxxxxxxx xxxxxxx x xxxx v xxxxx xxxxxxxxx v xxxxxxx xxxxxxx, xxxxx i xxx xxxxxxxxxxx xxxxxxxxx xxxxxxx. ESRB bude xxxxxx xxxxxxxx xxxxxxxxx x xxxxx xxxxxx XXXX a jejich xxxxx na xxxxxxxx xxxxxx z xxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxx xxxx ESRB xxxxx xxxxxxx xxxxx x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx rizik na xxxxxx generální xxxx x x xxxxxxx xxxxxxx xxxxx xxxxx xxxxxxxx.
XXXXX 2
Xxxxxxxx
Xxx xxxxx xxxxxx varování xx xxxxxxx xxxx xxxxxxxx:
1) „xxxxxxxxxxxxxx AI“ xx xxxxxx poskytovatel xx xxxxxx čl. 3 xxxx 3 nařízení (XX) 2024/1689;
2) „xxxxxxxxxx xxxxxx XX (XXXX)“ xx rozumí pokročilé xxxxxx xxxxxx XX xxxxxxx podstatně xxxxxxxx xxxxxx nebo xxxxxxx xxxxxxxxxxxx xxxxxxx;
3) „xxxxxxxxxxxxx xxxxxx“ xx xxxxxx xxxxxxxxxxxx útok xx xxxxxx xxxxxx 1 xxxxxxxx Xxxx (EU) 2019/796 (12), a xx x tehdy, xx-xx xxxxx x Xxxx;
4) „zranitelností“ se xxxxxx zranitelnost smyslu xx. 3 xxxx 16 xxxxxxxx (EU) 2022/2554;
5) „xxxxxxxxx“ xx xxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxx, xxxxx xx xxxxxxxxx x xxxxxxx jedné xxxx xxxx zranitelností a xxxxxxx xxxxxxxxxxxxx xxxxxxxx xx systémů, xxxxxx xxxxx nebo xxxxxxxx xxxx xxxxxx vyvolání xxxxxx x xxxxxxx XXX nebo xxxxxxxxx xxxxxxxxxxxxx s IKT;
6) „xxxxxxx využitím“ xx xxxxxx příprava nebo xxxxxx xxxxxxxx umožňující xxxxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx;
7) „xxxxxxx xxxx důležitou xxxxxx“ xx xxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx xx xxxxxx čl. 3 bodu 22 xxxxxxxx (XX) 2022/2554;
8) „xxxxxxx xxxxxxx XX“ xx xxxxxx xxxxx XX ve smyslu xx. 3 bodu 63 nařízení (XX) 2024/1689;
9) „obecným xxxxxxx XX xx xxxxxxxxxx xxxxxxx“ se xxxxxx xxxxxx xxxxx XX xxxxxxxxxxxxx xxxx xxxxx xxxxxxxxxxxxx systémové riziko x xxxxxxx x xx. 51 xxxx. 1 xxxxxxxx (EU) 2024/1689;
10) „xxxxxxxxxx souvisejícím x XXX“ xx xxxxxx incident xx xxxxxx xx. 3 xxxx 8 xxxxxxxx (XX) 2022/2554;
11) „xxxxxxx x xxxxxxx XXX“ xx rozumí xxxxxx xx xxxxxx čl. 3 bodu 5 xxxxxxxx (EU) 2022/2554;
12) „xxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxxxx xxxxxxxx xxxxxxxx ve xxxxxx xx. 3 xxxx 1 xxxxxxxx (XX) 2022/2554.
Xx Xxxxxxxxxx xxx Xxxxxxx dne 25. xxxxxx 2026.
Vedoucí xxxxxxxxxxxx XXXX,
xxxxxx generální xxxx XXXX,
Xxxxxxxxx XXXXXXXXXX
(1) Úř. xxxx. X 1, 3.1.1994, x. 3, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxxxx_xxxxxxxxxxx/1994/1/xx.
(2) Xx. xxxx. L 331, 15.12.2010, x. 1, XXX: http://data.europa.eu/eli/reg/2010/1092/oj.
(3) Úř. xxxx. X 58, 24.2.2011, x. 4.
(4) Xxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx k xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx dohledu XXX na xxxxxx xxx.xxxxxxxxxxxxxxxxxx.xxxxxx.xx.
(5) Nařízení Evropského xxxxxxxxxx x Xxxx (XX) 2022/2554 xx xxx 14. prosince 2022 x digitální xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx a x xxxxx nařízení (ES) x. 1060/2009, (EU) x. 648/2012, (EU) x. 600/2014, (XX) x. 909/2014 a (XX) 2016/1011 (Úř. xxxx. X 333, 27.12.2022, x. 1), XXX: http://data.europa.eu/eli/reg/2022/2554/oj).
(6) Xxxxxxxx Xxxxxxxxxx parlamentu a Xxxx (XX) 2024/1689 xx dne 13. xxxxxx 2024, xxxxxx xx stanoví harmonizovaná xxxxxxxx pro xxxxxx xxxxxxxxxxx x xxxx xxxxxxxx (XX) x. 300/2008, (XX) x. 167/2013, (XX) x. 168/2013, (XX) 2018/858, (XX) 2018/1139 a (XX) 2019/2144 x xxxxxxxx 2014/90/XX, (XX) 2016/797 x (XX) 2020/1828 (akt x xxxxx inteligenci) (Xx. xxxx. X, 2024/1689, 12.7.2024, ELI: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/1689/xx).
(7) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2024/2847 ze dne 23. října 2024 x xxxxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx x x xxxxx xxxxxxxx (EU) x. 168/2013 x (XX) 2019/1020 x xxxxxxxx (XX) 2020/1828 (xxx x kybernetické xxxxxxxxx) (Xx. xxxx. X, 2024/2847, 20.11.2024, XXX: http://data.europa.eu/eli/reg/2024/2847/oj).
(8) Xxxxxxxxxx Xxxxxxxx xxxx pro xxxxxxxxx rizika xx xxx 2. xxxxxxxx 2021 o celoevropském xxxxx xxx xxxxxxxxxx xxxxxxxxxxx orgánů x xxxxxxx systémových kybernetických xxxxxxxxxxxxxx xxxxxxxxx (XX-XXXXX) (XXXX/2021/17) (Xx. xxxx. X 134, 25.3.2022, x. 1).
(9) X xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx XXXX xx xxxxxx xxx.xxxx.xxxxxx.xx.
(10) Xxx xxxxxx XXXX x xxxxxx „Systemic xxxxx xxxx“ x února 2020, x xxxxxxxxx xx internetových xxxxxxxxx XXXX xxx.xxxx.xxxxxx.xx.
(11) Xxxx. xxxxxx testování xxxxxxx xxxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxxxxx o xxxxxxxx (XXXXX), xxxxxxxxxx xxxxxxxxx na xxxxxxx xxxxxx (XXXX), xxxxxxxxx xxxxxxxxx metodou červeného xxxx (XXX) x xxxxxxxx xxxxxxxxx kybernetické xxxxxxxxx (XxXXX).
(12) Xxxxxxxx Xxxx (EU) 2019/796 xx xxx 17. xxxxxx 2019, o xxxxxxxxxxx opatřeních proti xxxxxxxxxxxxx xxxxxx ohrožujícím Xxxx nebo xxxx xxxxxxx xxxxx (Xx. xxxx. X 129 X, 17.5.2019, x. 1, XXX: http://data.europa.eu/eli/reg/2019/796/oj).