VAROVÁNÍ EVROPSKÉ XXXX XXX XXXXXXXXX XXXXXX
xx xxx 25. xxxxxx 2026
x systémových kybernetických xxxxxxxx vyplývajících z xxxxxxxxxx xxxxxx xxxxx xxxxxxxxxxx
(XXXX/2026/3)
(X/2026/3795)
XXXXXXXXX RADA XXXXXXXX XXXX PRO XXXXXXXXX XXXXXX,
x xxxxxxx xx Xxxxxxx o fungování Xxxxxxxx xxxx,
x xxxxxxx xx Dohodu x Xxxxxxxxx xxxxxxxxxxxx prostoru (1), a zejména xx xxxxxxx XX xxxx xxxxxx,
x ohledem xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 1092/2010 xx xxx 24. xxxxxxxxx 2010 x xxxxxxxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxx xx xxxxxx Xxxxxxxx xxxx x x xxxxxxx Xxxxxxxx rady pro xxxxxxxxx rizika (2), x zejména xx xx. 3 xxxx. 2 písm. x) x xxxxxx 16 x 18 uvedeného xxxxxxxx,
x xxxxxxx xx xxxxxxxxxx Evropské xxxx xxx xxxxxxxxx rizika XXXX/2011/1 ze dne 20. xxxxx 2011, xxxxxx xx xxxxxxx xxxxxxx xxx Xxxxxxxx xxxx xxx xxxxxxxxx xxxxxx (3), x xxxxxxx xx xxxxxx 18 x 19 xxxxxxxxx xxxxxxxxxx,
xxxxxxxx k xxxxx xxxxxxx:
(1) Přední xxxxxxxxxxxxx umělé inteligence (XX) xxxxxxxx xxxxxxxx xxxxxx xxxxx xxxxxxxxxxx (XXXX), xxxxx xxxx xxxxx pokročilé x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx xxxx automatizované xxxxxxxxxxxx xxxxx xx xxxxxxx xxxxxxx, mimo xxxx xxxxxxxxxxxxxxx odhalování xxxxxxxxxxxxx x vývoje x xxxxxxxx xxxxxxx exploitů, xxxx se xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx.
(2) Xxxxxx XXXX xxxx xxxxxxx xxxxxxxxxxxx xxx dřívější modely XX xxx xxxxxxx xxxxxxx, xxx xxxxxxxx xxxxxxxxxxxx xxxxx, xxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxxx x xxxxxxxxx již xxxxxxx xxxxxxx xxxxxxxxxx.
(3) Modely XXXX jsou xxxxxxx xxxxxxx systémy, xx xxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxxx technologií (IKT), xx xxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx, xxx xxxxxxx pravděpodobnost x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xx systémovým xxxxxxx.
(4) Modely FAIM xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxx a xxxxxxxx xxxx xxxxxxxx, čímž xxxxxxxxx xxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxx XXX xxxxx xxxxx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx.
(5) X xxxxxxxxx xxxx xxxx xxxxxxxxxxxxx jen xxxxxx xxxxxxxxxx x xxxxx xx x xxxxxx xxxxxxxx zasloužili výzkumní xxxxxxxxxx x xxxxxxx xxxxxxxxxxx, x xxxx xxx xxxxx cílená xxxxxxx. X xxxxxx xxxxxxxxx mají xxxxxxxxxxxxx xxxxxxxx běžně x xxxxxxxxx standardizovaný xxxxxx xxxxx – xxxxxxx 90 dnů – xx opravu xxxxxxxxxxxxx xxxx jejím xxxxxxxxxxx. Xxxxxx FAIM xxxx xxxxxxxxxxxxx xxxxxxx xx xxxxxxx počtu xxxxxxxxxx xxxxxxxxxxxxx.
(6) Stávající postupy xxxxxxxxx xxxxxxxxxxxx oprav xx xxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xx xx xxxxxxxxxx xxxxxxxxxxx a xx xxx xxxxxx na xxxxxxxx xxxxxxxxxxxxx. Xxxxx xxxxxxx je funkční x xxxxxxxxx xxxxxx, xxx xx xxxxxxxx xxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx. X xxxxxxxx objemu zranitelností xxxx nemusí stávající xxxxxxx xxxxxxxxxx k xxxxxxxxx provozní xxxxxxxxx.
(7) Xxxxx nárůst xxxxxx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxx softwarových xxxxx, xxxxx x xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx procesy xxxxxxxxxxxxx xxxxxxxx opatření xx xxxxxxx míry rizika x xxxxxxxx, xxx xxxxxxxxxx xxxxxx byly xxxx xxxxxxxxx xxxxxxxxxx. Xxxxx xx v xxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxxxx mnoho xxxxxxxxxxxxx x xxxxxxxxx xxxxxxx, a xxxxxxxxx xx xxx zvýší xxxxx xxxxxxxxxx kritických xxxxxxxxxxxx oprav, mohou xx xxxxxxxx xxxxxxxxx xxxxxxxx xxxx xxxxxx, xxx zůstanou xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxx, xxxx zda sníží xxxxxxxxx xx xxxxxxxxx xxxxx, x xxxxx xxx xxxxxxxx provozní xxxxxxxxx x xxxxxxx.
(8) Xxxxxx xxxxxxxx exploitů xxxxx probíhala převážně xxxxxxxx x xxxxxxxxxx xxx či xxxxx xxxxx xxxxxxxx xxxxxxxxx, xxxxxxx xxxx xxxx xxxxxx XXXX xxxxxxx xx xxxxxxxx x xxxx xxxxx xx xxxxx. Xxxxxx se xxx xxxxxx rezervy xx obranu, xxxxx xxxx nezbytné x xxxxxxxxx xxxxxxxxxx zásadních x xxxxxxxxxx xxxxxx xxxxx nápravy.
(9) Xx xxxxxxx útočného využití xxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxx XX x s odpovídajícím xxxxxxxx xxxxxxxx rezerv xx xxxxxx se xxxxxx xxxxxxx xxxxxx xxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxx xxxxxx x xxxxxxxxx. Xxxxx xx xx xxxx xxxxxx xxxxxxxxx současně xx více xxxxxxxx xxxxxxxx a institucích, xxxxx by xx xxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, pro xxxxx x současné xxxx xxxxxxxxxx xxxx účinný xxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxxx k xxxxx xxxxxxxxxxxx x xxxxx xxxxxxxxxx sektoru Xxxx, xxxxx x mezi xxxxx sektorem x xxxxxxx xxxxxxxxx x xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxx systematické riziko x xxxx xxxx x systémové xxxxxxxxxxx.
(10) Xxxxx toho xxxxxx XXXX x xxxxxxxx xxxx xxxxxx xxxxx xxxxxxx xxxxxxxxxxxxx XX, x xxxxx xxxxxxx xxxxxxxxx obavy, že xxxxxxx xxxxxx XXXX xxxxx být xxxxxx xxxxxxx xx xx, xxx k xxx xxxx xxxxxxxxx neomezený xxxxxxx.
(11) Xxxxxxxxxxx xxxxxxxx xxx využívají XX x xxxxxxxx xxxxxxxxxxxxxx xxxxx. Xx xxxxxxxxxxxxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxx, ať xx xxxxxxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxxxxx xxxxxx xxxx otevřeného přístupu, xxxxxx XX, xxxxxxx xxxxxxxxxx budou srovnatelné x těmi, xxxxx xxxx v xxxxxxxx xxxx xxxxxxxx v xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx.
(12) Xxxxxx FAIM mohou xxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx ale xxxx schopnosti obrany, xxxxxxx xxxxx xxx x xxxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx xxxxx a xxxxxxxx opatření ze xxxxxx xxxxxxxxxxxx institucí. X krátkodobém xx xxxxxxxxxxxx horizontu xxxx xxxxxxx xxxxxxxxx, xxxxxxx x xxxxxxxxx útočných xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx xxx xxxxxxx xxxxxx xxxxxx.
(13) Xxxxxx xxxxx xxxxxx XXXX vyžaduje xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxx xxx finanční xxxxxxxxx, aby xx xxxxxxxx xxxxxx xxxxxxxx xxxx xxx se xxxxxxx xxxxxxx xxxxxx xxxxxxxxxxx xxxxx. X xxxxx xxxxxxxxx finanční xxxxxxxxx xx xxxxxxxxxx xxxxxx Xxxx by xxxxxxx xxxxxxx Evropské xxxx xxx systémová xxxxxx (XXXX) xxxx x xxxxx xxxxx xxxxxxxx xxxxxxxxxxxxxxxxxx x xxxxxxxxxxxxxxxxxx xxxxxxxx zvážit xxxxxx xxxxxx XXXX xx xxxxxxxx schopnost x xxxxxxxx xxxxxxxxxx xxxxxxxxx. Tím xxxx xxxxxx mandát centrálních xxxx v Xxxx x oblasti měnové xxxxxxxx. Xxxx xxxxxxx (xxxxx stávajících iniciativ xxxxxxx xxxxxx) XXX x rámci xxx xxxxx orgánu bankovního xxxxxxx požádala významné xxxxxxxxx, xxx neprodleně xxxxxxxxx xxxxx xxxxxxxxxxxx xx xxxxxxxxx xxxxxx x xx 31. xxxxx 2026 xxxxxxxxxxx xxxxxxxxx xxxxx xxxx, x němž xxxxxx xxxxxxxxx opatření xxxxxxxx xx řešení xxxxxx xxxxx (4).
(14) Xx xxxxxxx technologie XX xx xxxxxxxx xxxxxxxx, xxx xxxxxxx kritická xxxxxxxxxxxxxx x xxxxxxx xxxxxxxx instituce byly xxxxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxx xx strany xxxxxx FAIM a xxxx x náležitě xx xx xx xxxxxxxxxxx. Xxxxxx obranné xxxxx ze xxxxxx xxxxxxxxxxxx xxxxxxxx xx xxxx nebyly xxxxxxxxxx. Xxxxxx xxxxxx x xxxxxxxxxx xxxxx vyžaduje xxxxxxxxxxxxx xxxxxxx za xxxxxx všech dotčených xxxxx, včetně xxxxxxxxxxxxx XX, xxxxxxxxxxxxx xxxxxxxx, xxxxxxxxxxxxxx xxxxx, xxxxxxx „xxxx xxxxxx“ kódů, xxxxxxxxxx xxxxxxxxx x xxxxxx xx vnitrostátní xxxxxx i xx xxxxxx Unie.
(15) Xxx xxxxxx výše xxxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx xxxxx Xxxx, zejména xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (EU) 2022/2554 (5), xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2024/1689 (6), xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/2847 (7) a xxxxxxxxxx Xxxxxxxx rady xxx xxxxxxxxx xxxxxx (XXXX/2021/17) (8).
(16) Xxxxxxxx (XX) 2022/2554 xxxxxxxxx xxxxxxxxx xxxxxxxxxx komplexní xxxxx pro xxxxxxxxxxxx, xxxxxx, xxxxxxxxx x xxxxxxxxxx xxxxx x xxxxxxx IKT, xxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xxxxx. Xxxxxxxx x provázanosti xxxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx na xxxxxxxxx XXX a xxxxxxxxxxxxxxx xxxxxx x xxx xxxxxxx xxxxx by xxxxxxx xxxxxxxxxxxx xxxx xxxxxxxxxxx jednu nebo xxxx xxxxxxxxxx xxxxxxxxx xxxx jejich xxxxxxxxxxxxx xxxxxxxxxx xxxxxx mohl xxx významné xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxxx xxxxxxx xx měly xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxx xxxxxxx x xxxxxxx xx xxxxx xxxxx xxxxxx xxxxxxxxxxxxxx xxxxx xx xxxxxxxxx, xxxxxxxxx x xxxxxxxxxxxxx finančního xxxxxxx, xxxxx x xx xxxxxxxx, finanční x xxxxxxxxxxxxxx škody, xxxxx x xxxx xxxxx xxxxxxxxx.
(17) Xxxxxxxx (XX) 2024/1689 xxxxxxx xxxxxxxxxxxxx pravidla pro xxxxxxx systémů AI x xxxxxxxx xxxxxx XX xx xxx x xx xxxxxxx x xxxxxx xxxxxxxxx x Xxxx, x xx xx xxxxxxxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxx xxxxxxxxxx xxxxxxxxxxxxx XX xxxxxxxxx xx třetích xxxxxx, xxxxx xx xxxxxx xxxxxxxxx xxxxxxxx AI xxxxxxx x Xxxx xxxx xx xxxxx XX xxxxxxxx do xxxxxxx xxxxxxxxx xx xxx Xxxx. Toto xxxxxxxx rovněž xxxxxxx xxxxxxxx xxxxxxxx, včetně xxxxxxxxxxx xxxxxxxxxxx režimu, xxx xxxxxx xxxxxxxxxxxxx xxxx obecné xxxxxx XX xx xxxxxxxxxx xxxxxxx.
(18) Xxxxxxxx (XX) 2024/2847 xxxxxx xxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx pro xxxxxxx, xxxxx xx xxxxxxxx xx xxxxxxxxx, návrh, xxxxx x údržbu xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxx uváděných xx xxx Xxxx. Vyžaduje xxxx, aby xxxxxxx xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxx xxxxx xxxxxxxx. Xxxxxxx xxxxx xxxx xxxxxxxxx x xxxxxxxx 2027 plně xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xx trh Xxxx xxxxx xxxxx xxxxxx xxxxxxxx, xxx xxxxxxxx xxxxxxxxxx zmíněným xxxxxxxxxx.
(19) X doporučení XXXX/2021/17 xx xxxxxxxxxx, aby xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxx x xx xxxxxxxxxx s Evropskou xxxxxxxxx xxxxxx (XXX), XXXX x xxxxxxxxxxx xxxxxxxxxxxxxx orgány xxxxxxxxx xxxxxxx koordinovanou reakci xx xxxxxx Unie x xxxxxxx závažného xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx související xxxxxx, jež xx xxxxx xxx systémový xxxxx xx xxxxxxxx xxxxxx Xxxx. Xxxxxxxxx xxxx vytvoření xxxxxxxxxxxxxx xxxxx xxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx kybernetických xxxxxxxxxxxxxx xxxxxxxxx (XX–XXXXX), xxxxx poskytuje cennou xxxxxxxxxx xxxxxxxxx pro xxxxxx xxxxxxxxx x xxxxxxxxxx mezi finančními xxxxxx.
(20) Xx xxxxxxx xxxxxx východisek přijímá XXXX varování xxxxxx xxxxxx, xxxxx se xxxxxx xxxxxxxxxx riziky xxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx XXXX. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxx x xxxxxxxxx XXXX x xxxxxx „Addressing Xxxxxxxx XX Xxxxxx xxxx xxxxx xxxxxxxxxxxx from x financial xxxxxxxxx xxxxxxxxxxx“, který xxx xxxxxxxxx v červnu 2026 (9),
XXXXXXX TOTO XXXXXXXX:
XXXXX 1
Varování
Nové xxxxxxxx xxxxxxxxx
Xxxxxx vývoj hraničních xxxxxx xxxxx xxxxxxxxxxx (XXXX) x xxxxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxx rizik xxx xxxxxxxx xxxxxx Xxxx. X xxxxxxxx dostupných xxxxxxxx xxxxxxx, xx xxxxxx XXXX jsou xxxxxxx xxxxxxx zranitelnosti, xxxxxxxxx funkční exploity x xxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxx x rychlostí, xxxxxxxx x xxxxxx přesnosti, xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx modelů XX. To představuje xxxxx paradigmatu x xxxxxxx kybernetické bezpečnosti x zlomový bod, xxxxx xxx o xxxxxxxxxx umělé xxxxxxxxxxx.
XXXX xxxxxxxx xxxxx xxxxx xx zdroj xxxxxxxxxxx xxxxx xxx xxxxxxxx xxxxxx, který může xxx x xxxxxxxx xxxxxxxxxxx odhalování xxxxxxxxxxxxx, xxxxxx xxxx xx xxxxxx x xxxxxxx xxxxxx, xxxxxxx xxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x vzniku xxxxxx závislostí x xxxxx xxxxxxxxxxx v xxxxx xxxxxxxxxx systému xxxxxxxx xxxxxxxxxx dopady xx xxxxxxxxxxxxx bezpečnost. Xxxxxx XXXX uznává xxxxxxxx obranné xxxxxxxxxx, xxxxx xxxxxx XXXX xxxxxxxxx xxxxxxxxxx xxxxxxxx, xx pravděpodobné, xx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxx xxxx reálné xx x xxxxxxx xxxxxxxx xxxxxxxx xxx, x xxxxxxxx xxxxxxxxx xxx xxxxx nuceny xxxxxx xxxxxxxxxx xxxxxxx, xxxxx se xxxx xxxxxxxxxx zvýšeným xxxxxxx, xxxxxxx xxxxxxxxxx a xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx x xxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx finančního xxxxxxx xx se xxxx xxxxxxxxxx xxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx mohly xxxxxx xxxxx a xxxxxxxx zásadní x xxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx, xxx xx x xxxxxxxx xxxxxxxx vedlo k xxxxxxxxxxx xxxxxxxx a xx ztrátě xxxxxx xx finanční xxxxxx.
Xxxx xxxxxxxxxx xxxxxx FAIM xxxxxxx xxxxxxxxxx riziko x xxxxxxx IKT, xxx vede x xxxxxxxx provozní xxxxxxxxx x celém xxxxxxxxx xxxxxxx, x to xxxxxxx xx xxxxxxx xxxxxxxxx: a) xxx, xxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxx, xxxx xx xxxxxxxx xxxxxxxx xxxxxxx, x xxxxxxxxxxxx ke xxxxxx xxxxxxxx xxxxxx xx xxxxxx, které xxxx x xxxxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx a xxxxxxx xxxxxxxx xxxxxxxx, x) xxxxxxxxxxx xxxxxxx, xxxxxx jejich xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x využitím xxxxxx XXXX x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx i xxxxxx xxxxxxxxx xxxxxxx, xxxxxxxxxx x reakce ve xxxxxx k xxxxxxx xxxxxxxxxxxx x nepřátelského xxxxxxx modelů FAIM, x) koncentrace, včetně xxxxxxxxxx na omezeném xxxxx xxxxxxxxxxxxx XX, xxxxx xxxx xxxx xxxxxxx na poskytovatelích xxxxxxxxxx služeb, „xxxx xxxxxx“ xxxxxxxxxxxx x xxxxxx xxxxx používaných xxxxxxxxxxxx xxxxxxxxxx, x x) xxxxxxxxxx xxxxxx, xxxxxx nastavení očekávání, xxxxxxxxxx testování a xxxxxxxx x xxxxxxx xxxxxxxxxxxxx x souladu x vývojem modelů XXXX xxx, xxx xx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxx xxxxx xxxxxxxxxxx.
Xxxxx xxxx xxxx x rámci xxxxx xxxxxxxx xxxxxxxxx xxxxxx xxxxxx x udržet xxxxxxx x xxxxxxxx xxxxx xxxxxxxxxxx – xxxxxx xxxxxx pochopení xxxx, xxx a xxx xx XX xxxxxxxx – x xxxxxxxxxxxx k tomu, xx se xxxxxxx x klientských xxxxxxxxxx, xxxx xxxxxxx interních xxxxxx, xxxxxxxxxx xxxxxxx x x rámci xxxxxxxxx xx třetími xxxxxxxx.
Xxxxxxxxx xxxxxxxxx
Xxxxxxxx xxxxx xxxx xxxxxxxxx změnit xxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxx a xxxxxx xxxxx x xxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx. Xxxxxxxxxx xxxxxx FAIM xxxxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxx xxx x xxxxxxxx x xxxxxxxx xxxxxxxxx. Xxxxxxxxx xx xxxxx xxxxx xxxxxx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx x xxxx, pokud xxxx xxxxxxx kritičtí xxxxxxxxxxxxx x xxx xxxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxx ve xxxxxx xxxxxxx xxxxxxxxx „xxxx source“ xxxxxxxxxx, xxx xxxxxxx xxxxxx xxxxxxxxxxxxx narušení xx xxxxxxxxxxx důsledky.
Modely FAIM xxxx xxx xxxxxx xxxxxxxxx ve xxxxxxxxx xxxxxxx: xxxxxx mezi xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxx x útočníky x xxxxxxx xxxx xxxx x xxxx xxxxxxxxxx finančními xxxxxxxxxxx.
Xxxxxx, xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx poskytovatelů XX xxxx Xxxx xxxxxxxxx Xxxx strategické xxxxxxxxxx x geopolitickému xxxxxx. Xx xxxxxxxx znalostní x xxxxxxxxxxxxx xxxxxxxxx xxxx jurisdikcemi je xxxxx xxxxxxxx xxxxxxxx x usnadnění odpovídajícího x xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxx xxxxxxxxx xxxxx x xxxx xxxxxxxxxx xxxxxxx XXXX. Xxxxxx xxxxxxxx xx xxxx xxx xxxxxx, xxxxxxxx x xxxxxxxxx, x xx xxx z hlediska xxxxxxxxxxx nastavení, tak x xxxxxxxx xxxxxx xxxxxxxxx, x měla xx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx Xxxx a xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx dohledu. Xxx xx zmírní xxxxx asymetrie xxxx Xxxx x xxxxxxx xxxxxx, xxx xxxx xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx státech, xxxx xx zachovají xxxxx xxxxxxxx v xxxxx Xxxx x mimo xx a xxxxxxxxxxxx xx xxxxxxxxx xxxxxx. Xxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxx FAIM xxxxx xxx xxxxxx xxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxx xxxxxxxxxxxx xx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx finančního xxxx a omezila xx xxxx xxxxxxxxx x xxxxxxx.
Xxxxxxx, xxxxx xxx x xxxxxxxxx xxxx xxxxxxxx x xxxxxxx, modely XXXX xxxxxxx xxxxxxx xxxxxxx xx straně xxxxxxxx. Xx xxxxxxxxxxxxx, xx xxxxxx xxxxxx xx xxxxx při xxxxxxxxx xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxx xxxxxxxx operací xxxxx xxxx spoléhat xx xxxxxx XXXX, xxxx xxxxx xxx xxxxxxx. Xxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxx požadavky, xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx, xxx má xxxxxxxxxx vliv na xxxxxx x xxxxxx xxxxxxx využití xxxxxx XXXX v xxxxxxxxxxx xx xxxxxxxxxxxx horizontu, x x xxxxxxxx xxxxxxxx xxx budou xxxxxxx potřebovat více xxxx xx xxxxxxxx.
Xxxxxxx xxxxxxxx rozdíly xx xxxxxxxx x vybavenosti xxxxxxxxxx institucí, pokud xxx o xxxxxx xxxxx xxxxxxxxx x xxxxxx FAIM. Tyto xxxxxxx xxxxx xxx xxxxxxxxx náklady, xxxxx xxxx svou xxxxxxx xxxxx, x xxxxxx xxxxxxx xx xxxxxxx, xxxx xxxxxxxxx xxxxxx x omezeným xxxxxxxxx xx specialistům. Existuje-li xxxxxxxxx xx xxxxxxxxxx xxxxxxxxx xx s xxxxxx výzvami, xxxx xxxxxxxxx článek řetězce xxxxxxxx stabilitu celého xxxxxxx.
Xxxxxxxx
Xx xxxxx xxxxxxxx xxxxxxxx, xxx systémově xxxxxxxx xxxxxxxx a xxxxxxxxxx systémy x xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxx x nadále xxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxxx x využívání x xxxxxx modelů XXXX. Veřejní x xxxxxxxx xxxxxxxxxxxxx by xxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx xxx xxxxx kybernetické xxxxxxxxxxx xxx, aby xxxxx xx xxxx xxxxxxxxxxxxx xxxxx. Xxxxxx xxxxxxxx xxxxxxxx xxxx xxxxxxx xx xxxx xxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxx systémů. Xxxxxxx xxxxxx x xxxxxxxx xxxxxxxx instituce xx měly xxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xx nezbytné xx xxxxxxx bezpečnosti a xxxxxxxxx xxxxxxxxxx xxxxxxx Xxxx.
Xx xxx xxxxxx x systémových xxxxxxxxxxxxxx xxxxxxxx (10) x xxxx 2020 ESRB xxxxxxxx rychlost a xxxxxx xxxxxxxxxxxxxx hrozeb x xxxxxxxx záměr xxxxxxx xx jejich xxxxxxxxxx xx možné xxxxxx xxxxxx xxxxxxxxxxx xxxxxx. Xxxxxxx xxxxxx xx si xxxx xxx vědomy toho, xx x xxxx xxxxxx FAIM xxxxxxxxxxx xxxx zdroj šíření xxxxxxxxxxx rizika, zároveň xxxxxxxx xxx xxxxx xxxxxxxxxxxxxx zdroje, a xxxx by xxxxx xxxxxxxx xxxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xx xxxx xxxxxxx xxx finanční xxxxxxxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx xxxx xxxxxxxxxxxxxx riziku ve xxxxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxx, xxx xx xxxxxxxxxxxxx aspekty xxxxxxx v xxxxx xxxxxxxx odrážely x xxxxxxxxxx uskutečňovaných v xxxxxxx xxxxxxx x xxxxxx a x xxxxxxxxxxx xxxxxxxxx přijatých xxxxxxxxxxx xxxxxx v xxxxx jejich xxxxxxx.
Xxxxxxxxxx xxxxxx xx si xxxx xxx x xxxxx xxxxx xxxxxxxxx x xxxxxxxxx v xxxxx xxxxxxxxxx nařízením (XX) 2022/2554 vědomy xxxxx xxxx uvedených xxxxxx asymetrie, xxx xxxxxxxxx modely XXXX xx xxxxxxxxx xxxxxxx. Xx xxxxx xxxx xxxxxxxxx xxxxxx xx xxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx rámců xxxxxx xxxxxxxx x spolupráci x xxxx xxxxxxxxxx x xxxxx xxxxxx xxxxxxx (11). Xxxxxxxx xxxxxx xx xxxx xxxxxx xxxxxxxx, aby xx správní xxxx xxxxxxxxxx xxxxxxxxxx institucí xxxx xxxxxxxx ke xxxxxxxxxx kybernetických rizik xxxxxxxxxx xxxxxx FAIM, xxx byly zavedeny xxxxx xxxxx xxxxxx x xxxxxxxxxxxx x xxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxx reakce xxxxx x xxxxxxxxxxxxxx xxxxxxxxx investicemi.
Několik možných xxxxxxx xxxxxxxxxxx v xxxxx xxxxxxxx – xx xx xxx x systémový xxxxx, xxxxxxxxxxxx xxxxxx, xxxx xxxxx rovnováhy xxxx xxxxxxxx a xxxxxxx – xxxx mít xxxxx na xxxxxxxxx xxxxxxxxxx xxxxxxx x xxxxxx x xxx. Xx xxxxxx xxxxxx xxxxxxxxxx hodnocení xxxxx XXXX xxxxxxx xxxxxxxxx xxxx xxxxxxx xxx xxxxxxxxxx rizik, x xxxxxxxxxxx xxxxxxx x xxxx x xxxxx xxxxxxxxx x xxxxxxx xxxxxxx, jakož x xxx xxxxxxxxxxx xxxxxxxxx xxxxxxx. XXXX bude xxxxxx sledovat xxxxxxxxx x xxxxx modelů XXXX a xxxxxx xxxxx na finanční xxxxxx z xxxxxxxx xxxxxxxxxxx xxxxxx. Xxxxx xxxx ESRB xxxxx xxxxxxx vývoj x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx rizik xx xxxxxx xxxxxxxxx rady x v případě xxxxxxx xxxxx další xxxxxxxx.
XXXXX 2
Xxxxxxxx
Xxx xxxxx xxxxxx xxxxxxxx xx xxxxxxx xxxx xxxxxxxx:
1) „xxxxxxxxxxxxxx XX“ xx xxxxxx xxxxxxxxxxxx xx xxxxxx čl. 3 xxxx 3 xxxxxxxx (XX) 2024/1689;
2) „hraničními xxxxxx AI (FAIM)“ xx xxxxxx pokročilé xxxxxx xxxxxx XX xxxxxxx xxxxxxxxx ovlivnit xxxxxx xxxx obranné xxxxxxxxxxxx xxxxxxx;
3) „xxxxxxxxxxxxx xxxxxx“ xx xxxxxx xxxxxxxxxxxx útok xx xxxxxx xxxxxx 1 xxxxxxxx Xxxx (XX) 2019/796 (12), x xx i xxxxx, xx-xx xxxxx v Xxxx;
4) „xxxxxxxxxxxxx“ xx xxxxxx xxxxxxxxxxxx xxxxxx xx. 3 xxxx 16 xxxxxxxx (EU) 2022/2554;
5) „xxxxxxxxx“ se xxxxxx xxxxxxx, xxxxxxxx xxxx xxxxxx, xxxxx xx xxxxxxxxx x xxxxxxx xxxxx xxxx xxxx zranitelností x xxxxxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxx, xxxxxx xxxxx xxxx narušení xxxx xxxxxx xxxxxxxx xxxxxx x xxxxxxx XXX nebo xxxxxxxxx xxxxxxxxxxxxx s IKT;
6) „xxxxxxx xxxxxxxx“ xx xxxxxx příprava xxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx nebo xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx;
7) „xxxxxxx xxxx xxxxxxxxx xxxxxx“ xx xxxxxx zásadní xxxx xxxxxxxx xxxxxx xx xxxxxx xx. 3 bodu 22 xxxxxxxx (XX) 2022/2554;
8) „xxxxxxx xxxxxxx XX“ xx rozumí model XX xx xxxxxx xx. 3 bodu 63 nařízení (EU) 2024/1689;
9) „xxxxxxx xxxxxxx XX xx xxxxxxxxxx xxxxxxx“ xx xxxxxx xxxxxx model XX xxxxxxxxxxxxx xxxx model xxxxxxxxxxxxx systémové xxxxxx x souladu x xx. 51 xxxx. 1 xxxxxxxx (XX) 2024/1689;
10) „incidentem souvisejícím x XXX“ se xxxxxx xxxxxxxx xx xxxxxx čl. 3 xxxx 8 xxxxxxxx (XX) 2022/2554;
11) „xxxxxxx x xxxxxxx XXX“ xx xxxxxx xxxxxx xx xxxxxx xx. 3 xxxx 5 xxxxxxxx (XX) 2022/2554;
12) „xxxxxxxx xxxxxxxxx“ xx xxxxxx xxxxxxxxx provozní xxxxxxxx xx xxxxxx xx. 3 bodu 1 nařízení (XX) 2022/2554.
Xx Frankfurtu nad Xxxxxxx dne 25. xxxxxx 2026.
Xxxxxxx sekretariátu XXXX,
xxxxxx xxxxxxxxx xxxx XXXX,
Xxxxxxxxx MAZZAFERRO
(1) Úř. xxxx. L 1, 3.1.1994, s. 3, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxxxx_xxxxxxxxxxx/1994/1/xx.
(2) Úř. xxxx. X 331, 15.12.2010, s. 1, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2010/1092/xx.
(3) Úř. xxxx. C 58, 24.2.2011, x. 4.
(4) Xxxxx adresovaný významným xxxxxxxxxx je k xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx XXX xx xxxxxx xxx.xxxxxxxxxxxxxxxxxx.xxxxxx.xx.
(5) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2022/2554 ze xxx 14. xxxxxxxx 2022 x xxxxxxxxx xxxxxxxx odolnosti finančního xxxxxxx a x xxxxx xxxxxxxx (ES) x. 1060/2009, (XX) x. 648/2012, (EU) x. 600/2014, (EU) x. 909/2014 x (XX) 2016/1011 (Xx. xxxx. X 333, 27.12.2022, x. 1), XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2022/2554/xx).
(6) Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2024/1689 xx xxx 13. xxxxxx 2024, kterým xx xxxxxxx xxxxxxxxxxxxx xxxxxxxx pro umělou xxxxxxxxxxx x mění xxxxxxxx (ES) x. 300/2008, (XX) č. 167/2013, (XX) x. 168/2013, (EU) 2018/858, (XX) 2018/1139 x (XX) 2019/2144 x xxxxxxxx 2014/90/XX, (XX) 2016/797 x (XX) 2020/1828 (akt x xxxxx inteligenci) (Xx. xxxx. X, 2024/1689, 12.7.2024, XXX: http://data.europa.eu/eli/reg/2024/1689/oj).
(7) Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2024/2847 xx xxx 23. xxxxx 2024 x horizontálních požadavcích xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx s xxxxxxxxxxx xxxxx x o xxxxx xxxxxxxx (EU) x. 168/2013 x (XX) 2019/1020 x xxxxxxxx (EU) 2020/1828 (xxx o xxxxxxxxxxxx xxxxxxxxx) (Xx. xxxx. X, 2024/2847, 20.11.2024, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2024/2847/xx).
(8) Doporučení Xxxxxxxx xxxx xxx xxxxxxxxx xxxxxx xx xxx 2. prosince 2021 o xxxxxxxxxxxxx xxxxx pro koordinaci xxxxxxxxxxx xxxxxx v xxxxxxx systémových kybernetických xxxxxxxxxxxxxx incidentů (XX-XXXXX) (XXXX/2021/17) (Xx. věst. X 134, 25.3.2022, x. 1).
(9) X xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxx ESRB na xxxxxx www.esrb.europa.eu.
(10) Xxx xxxxxx XXXX x xxxxxx „Xxxxxxxx cyber xxxx“ x února 2020, x dispozici xx xxxxxxxxxxxxx xxxxxxxxx XXXX www.esrb.europa.eu.
(11) Např. xxxxxx xxxxxxxxx metodou xxxxxxxxx týmu xxxxxxxx xx xxxxxxxxxxxxx x xxxxxxxx (XXXXX), penetrační xxxxxxxxx xx xxxxxxx xxxxxx (TLPT), xxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxx (ART) x xxxxxxxx xxxxxxxxx kybernetické xxxxxxxxx (CyRST).
(12) Nařízení Xxxx (XX) 2019/796 xx xxx 17. xxxxxx 2019, x xxxxxxxxxxx opatřeních xxxxx xxxxxxxxxxxxx xxxxxx ohrožujícím Xxxx xxxx xxxx xxxxxxx xxxxx (Úř. xxxx. L 129 X, 17.5.2019, x. 1, XXX: xxxx://xxxx.xxxxxx.xx/xxx/xxx/2019/796/xx).