Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx xxxxxxx x xxxx a xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx a xxxxx xx xxxxxx xxxxxxxxxxxxx růstu. Xxxxxxxxxx x xxxxxxxxxxx technologie (XXX) xxxx xxxxxxxx xxxxxxxxxxx systémů, xxxxx xxxxxxxxx xxxxx společenské xxxxxxxx, xxxxxxx x xxxxx naši ekonomiku x xxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxx, finančnictví x xxxxxxx, x xxxxxxx podporují xxxxxxxxx xxxxxxxxx trhu.

(2)

Xxxxxxxxx xxxx x informačních systémů xxxxxx, xxxxxxxxxxxx x xxxxxxx x xxxx Xxxx xx x xxxxxxxx xxxx všudypřítomné. Xxxxxxxxxxxx x konektivita xx xxxxxxx xxxxxxxx xxxxx stále xxxxxxxxxx xxxxx produktů x xxxxxx a očekává xx, že s xxxxxxxx xxxxxxxxx xxxx xxxxx v xxxx Xxxx xxxxx příštího xxxxxxxxxx připojeny xxxxxxxx xxxxxx počty xxxxxxxxxxx xxxxxxxx. X xxxx xx k xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxxx xxxxxxxx x dostatečnými xxxxxxxxxxxx xxxxxxxxxxxxxx prvky x xxxxxxxxx, xxx xxxx x xxxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx x xxxx, že fyzické xxxxx, xxxxxxxxxx xxx xxxxxxx nemají xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, které xxxxxxxxx, xxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxx. Xxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxx aspektech xxxxxx xxxxxx a xxxx hnacím motorem xxxxxxxxxxxxx xxxxx Xxxx. Xxxx xxxxxxx xxxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Xxxxxx digitalizace x xxxxxxxxxxxx zvyšuje xxxxxxxxxxxx bezpečnostní xxxxxx, xxx xxxxxxxxx, že xxxxxxxxxx xxxx celek xx xxxxx zranitelnější xxxx xxxxxxxxxxxxx hrozbám x xxxxxxxx xx xxxxxxxxx xxx jednotlivé xxxxxxxxx, včetně xxxxxxxxxxxx xxxx, xxxx jsou xxxx. Za xxxxxx xxxxxxxx xxxxxx xxxxx xx třeba přijmout xxxxxxx xxxxxxxx potřebná xx zlepšení xxxxxxxxxxxx xxxxxxxxxxx v Unii, xxx xxxx xxxx x informační xxxxxxx, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, služby a xxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx x xxxxxxx – xx xxxxxx x středních podniků xx xxxxxx doporučení Xxxxxx 2003/361/XX (4) xx xx xxxxxxxxxxxxx kritických xxxxxxxxxxxxx – xxxx xxxxxxxx před xxxxxxxxxxxxxx xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx xxxx x xxxxxxxxx (ENISA), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) č. 526/2013 (5), xxxxxxxx xxxxxxxxxxxxxxx příslušných xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx a xxxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx ENISA xx měla usilovat x xxxxxxxx xxxxxxxxxx x univerzitami x xxxxxxxxxx xxxxxxxx s xxxxx xxxxxxx xx xxxxxxx závislosti xx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z oblasti xxxx Xxxx x xxxxxxx xxxxxxxxxxxx řetězce x xxxxx Unie.

(5)

Počet xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx ekonomika x xxxxxxxxxx, která xx zranitelnější xxxx xxxxxxxxxxxxx hrozbám a xxxxxx, xxxxxxxx silnější xxxxxxx. X xxxx xxxxxxxxxxxx útoky xxxx xxxxx xxxxxxxxxxxx povahy, xxxxxxxxxx a opatření xxxxxxx xxxxxx xxxxxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx x donucovacích orgánů xxxx převážně vnitrostátní. Xxxxxxxx xxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Xxxx. Xx xxxxxxxx xxxxxxx a xxxxxxxxxxxxx reakci x xxxxxx xxxxx xx xxxxxx Xxxx, xxxxx xxxxx vycházet xx xxxxxxxxxxx politik x xxxxxxx xxxxxxxx pro xxxxxxxxx solidaritu a xxxxxxxxx pomoc. Xxxxx xx xxx tvůrce xxxxxxx, xxxxxxxxxx xxxxxxx x uživatele xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx stavu kybernetické xxxxxxxxxxx x xxxxxxxxx x Xxxx, xx xxxxxxx xxxxxxxxxxxx unijních xxxxx, a také xxxxxxxxxxxx předpovědi xxxxxxxxx xxxxxx, výzev x xxxxxx, x xx xxx xx xxxxxx Xxxx, xxx xx xxxxxx celosvětové.

(6)

X ohledem xx xxxxxx kybernetických xxxxxxxxxxxxxx xxxxxx, xxxxxx Xxxx xxxx, xxxxxxxx xxxxxxx xxxxxxxxxxx souboru xxxxxxxx, xxxxx by xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Unie x xxxxxxxxxxx xxxxxxxx se xxxxxxxxxx xxxx. Tyto xxxx xxxxxxxx nutnost xxxx zvýšit xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxx x rovněž zlepšit xxxxxxxxxx, xxxxxxx informací x xxxxxxxxxx mezi xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxxxx Unie. Xxxxx xxxx xxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx existuje xxxxxxx xxxxxx xxxxxxxxxx na xxxxxx Xxxx, které xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx států, xxxxxxx x případě xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx; xxxxxxx je xxxx xxxxx xxxx v xxxxx to, že xx xxxxxxxx xxxxxxxx xxxxxxxxx členských států xxxxxxxx na kybernetické xxxxxx xxxxxxxxxxxxx xxxxxxx x xxxx xxxxxxxxxx xxxxxxxxxx.

(7)

Xx xxxxxx třeba xxxxx xxxxx ke xxxxxxx informovanosti xxxxxx, xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x xxxx, xx xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx a xxxxxxx jednotný xxxxxxxxx xxx, xxxxxxx mezi xxxxxxxxxxxx, xx xxxxx xxxxx xxxx důvěru xxxx posílit xxx, xx xxxxx xxxxxxxxxxxxxx xxxxxxxx poskytovány xxxxxxxxx x úrovni xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxxx xx třeba xxxxxxxxx, xx xxx xxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nemůže xxxxxxx, xx xxxxxxx, xxxxxx xxxx proces IKT xxxx xxxxx bezpečné. Xxxxxxxx důvěry xxx xxxxxxxx xxxxxxxxxxx v xxxxx Unie, která xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx na kybernetickou xxxxxxxxxx x xxxxxxxx xxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxx x xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx technologie, xxxxxxxx xx xxxxxx x xxxxxx xxxxxxx. Xxxxx by měla xxx výrazně prosazována „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx jednoduchých xxxxxxxxx xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx a xxxxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – minimalizují xxxxxx xxxxxxxxx rizikům kybernetických xxxxxx.

(9)

Xxx xxxxx posilování xxxxxxxx kybernetické xxxxxxxxxxx x Unii xx xxxxxxxx zachovávat a xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx v zájmu xxxxxxxxx reakce xx xxxxxxxxxxxx xxxxxx včetně xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Podniky x xxxxxxxxxx spotřebitelé by xxxx mít xxxxxx xxxxxxxxx xxxxxxx toho, xx xxxxx xxxxxx xxxxxx xxxxxxxxxxx jsou xxxxxx xxxxxxxx, služby x procesy x XXX certifikovány. Xxxxxxx xxxx žádný xxxxxxx xxx xxxxxx IKT xxxxxx zcela kyberneticky xxxxxxxx x xx xxxxx xxxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxx. Vzhledem x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xx k dispozici xxxx dobrovolných xxxxxxxx, xxxxx xxxx xxxxxxxx xxxxxx přijmout, aby xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx x procesů IKT.

(11)

Moderní xxxxxxxx a xxxxxxx XXX xxxxx xxxxxxxx xxxxx nebo více xxxxxxxxxxx a xxxxx xxxxx xxxxxx, jako xxxx softwarové xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx ně. Xxxx xxxxxxxxx, x němuž xx xxxxx xxxxxxxx xxxx k „xxxxxxxxxx“, xx mohlo xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, poněvadž xxxxxxxxxxxxx xxxxxxxx v xxxxxxx xxxxx xxxxxx xx xxxxx xxx též xxxx na xxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX. V xxxxx případech umožňuje xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, služeb x procesů XXX xxxxxxx jejich činnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx zlepšením xxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx uživatele a xxxxxxx nápravy.

(12)

Xxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xx navrhování x xxxxxx xxxxxxxx, služeb xx xxxxxxx XXX xx xxxx být xxxxxxxxxxx x provádění xxxxxxxx, x to xxx x nejranějších xxxxxx xxxxxx a xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x xxxxxxxx možné xxxx, x xx xxx, aby byl xxxxxxxxxxxx výskyt xxxxxxxxxxxxxx xxxxx x xxx xxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx xxx xx xxxx xxxxxx“). Xxxxxxxxxx xx xxxx xxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxxx xxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX prostřednictvím xxxxxxxxxx rozvíjení xxxxxxx xxxxxxxxxx x vývoje, x xxxxx xxxxxx xxxxxx xxxxxxxx.

(13)

Podniky, xxxxxxxxxx x xxxxxxx xxxxxx xx xxxx konfigurovat xxxxxxxx, služby xxxx xxxxxxx XXX xxxx xxxxxxxx způsobem, xxxxx xxxxxxx vyšší xxxxxx xxxxxxxxxxx, xxx xx xxxx xxxxxxx xxxxxxxxx xxxxxxx obdržet xxxxxxxxxx xxxxxxxxxxx s xx xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx se xxxxx xxxxx pro xxxxxxxxx xxxxxxx s xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX. Xxxxxxxxxx xxxxxxxxxx xx neměla xxxxxxxxx xxxxxxxxx rozsáhlé konfigurace xxx specifické xxxxxxxxx xxxxxxxx xx jiné xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a xx-xx xxxxxxx, měla xx xxxxxxxx xxxxxx a xxxxxxxxxx. Xxxxx v xxxxxxxxxxxxx případě xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx xxx xxxxxxxxx xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx.

(14)

Nařízení Evropského xxxxxxxxxx x Xxxx (XX) x. 460/2004 (6) zřídilo xxxxxxxx XXXXX xx xxxxxx přispět x xxxxx xxxxxxxxx xxxxxx x xxxxxx xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx x Unii x vytvořit kulturu xxxxxxxxxxx sítí x xxxxxxxxx v xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x veřejné xxxxxx. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) x. 580/2011 (8) xxxx prodloužilo xxxxxx xxxxxxxx ENISA do 13. září 2013. Xxxxxxxx (EU) č. 526/2013 xxxxxxxxxxx xxxxxx agentury XXXXX xx 19. xxxxxx 2020.

(15)

Xxxx již xxxxxxxx důležité xxxxx x zajištění kybernetické xxxxxxxxxxx x xxxxxxx xxxxxx v xxxxxxxxx xxxxxxxxxxx. V xxxx 2013 xxxx přijata xxxxxxxxx kybernetické xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx politickou xxxxxx Xxxx xx xxxxxxxxxxxx xxxxxx x xxxxxx. Ve xxxxx xxxx xxxxxxx xxxxxx x on-line xxxxxxxxx Xxxx v roce 2016 přijala xxxxx xxxxxxxxxxxx akt x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/1148 (9). Směrnice (EU) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx mechanismy xxx xxxxxxxx strategické a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx týkající xx bezpečnostních opatření x xxxxxxx o xxxxxxxxxxx xxxxxx odvětvími, xxxxx jsou xxxxxxx xxx xxxxxxxxxxxx a xxx xxxxxxxxxx, xxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx, xxxxxxx a xxxxxxx xxxxx xxxx, xxxxxxxxxxxx, xxxxxxxxxxxxxx finančních xxxx, xxxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx včetně xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, služeb xxxxx xxxxxxxxxx x xx-xxxx xxxxxx).

Xxxxxxx xxxx xxx xxxxxxx provádění xxxxxxx xxxxxxxx byla xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx toho je xxxxxx boj xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx prioritou Xxxxxxxxxx programu xxx xxxxxxxxxx, x xxxxxxxx xxx x celkovému xxxx dosažení xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx xx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) x směrnice (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx míře xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx x xxxx 2013 x xx poslední xxxxxx xxxxxxx agentury XXXXX xx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x ohledem xx xxxx xxxxxxx x méně bezpečné xxxxxxxx prostředí. Xx xxxxxx xxxxxxxxx x x xxxxxxxxxxx x xxxxxxxxxx vývojem xxxx xxxxxxxx ENISA xxxxxxx xxxxxxxxxxxx xxxx pro xxxxxxxxxxx x xxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx x x xxxxx xxxx politiky Xxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx ENISA, xxxxxxx xxxx xxxx x xxxxxxx xx ekosystému xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxx účinně xxxxxxxxxx x xxxxxx Xxxx na kybernetické xxxxxxxxxxxx výzvy plynoucí x radikálně xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, x xxxxx, jak xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, xxxx xxxxxxxxx xxxxxx dostatečný.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx by xxxx xxx xxxxxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxx (XX) x. 526/2013. Xxxxxxxx XXXXX xx xxxx xxxxx úkoly, xxxxx xx xxxx svěřeny xxxxx nařízením x xxxxxx právními xxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, mimo xxxx tím, xx xxxx xxxxxxxxxx poradenství x odborné znalosti x xxxxxxx xxxx xxxxxxx xxxxxxxxx a xxxxxxxx Xxxx. Xxxx xx xxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxx mezi xxxxxxxxx státy x xxxxxxxxxxxx stranami xx xxxxxxxxxx xxxxxxx, předkládat xxxxxxxxx xxxxxxxxxx Xxxxxx x xxxxxxxx xxxxxx, xxxxxxx xxxx xxxxxxxxxx xxxxx xxx odvětvové xxxxxxxxx xxxxxxxxxx Unie x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx bezpečnosti x podporovat xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxx xxxxxxxxx xxxxx a xxxxxx, institucemi x xxxxxx xxxxxxxx Xxxx.

(18)

V xxxxx rozhodnutí (2004/97/XX, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxxxx xx xxxxxx xxxx států x předsedů xxxx (13), xxxxxxxx xxxxxxxxx států xxxxxxxx, že agentura XXXXX bude xxx xxxxx x Xxxxx xx xxxxx, které xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx stát xxxxxxxx xx xxx xxxxxxxx co nejlepší xxxxxxxx xxx bezproblémové x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. V xxxxx xxxxxxxxx řádného x účinného xxxxxx xxxxx agentury ENISA, xxxxxxxxx x xxxxxxx xx xxxxxxxxxxx a x xxxxx zvýšení xxxxxxxxx v xxxxxxx xxxxxxxxx sítí xx xxxxxxxx nezbytné, xxx xxxx xxxxx xxxxxxxx XXXXX vhodně xxxxxxxx, xxxxxxx xx xxxx xxxx xxxx být xxxxxxxxx xxxxxxxxxxxx dopravní xxxxxxx a xxxxxxxx xxx xxxxxxx/xxxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx by xxxx být xxxxxxxxx x dohodě mezi xxxxxxxxx ENISA a xxxxx hostitelským xxxxxxxx xxxxxx uzavřené poté, xx xxxx xxxxxxxxx xxxxxxx rada agentury XXXXX.

(19)

Xxxxxxxx x nárůstu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x výzev, kterým Xxxx xxxx, by xxxx být navýšeny xxxxxxxx x lidské xxxxxx xxxxxxxxx agentuře XXXXX, xxx xxxxxxxx xxxxx xxxxx x xxxxxxxx xxxxx xxxxxxxx x xxxx zásadní xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx x xxxxxxxx jí, xxx xxxxxx xxxxxx úkoly, xxxxx xx xxxx xxxxxxx tímto xxxxxxxxx.

(20)

Agentura XXXXX by měla xxxxxxxx x udržovat xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx referenční xxx x xxxx své xxxxxxxxxxxx, kvalitě xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x xxxxx xxxxx x xxxxxxxxxx, s xxx xxxx svěřené xxxxx, xxxxxxxx xxxxxx x jednotný trh. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx úsilí x xxxxxxx xxxxxxxxx x xxxxx Xxxx a xxxxx své xxxxx x plné spolupráci x orgány, xxxxxxxxxxx x jinými xxxxxxxx Xxxx a s xxxxxxxxx xxxxx, přičemž xx xxxx xxxxxxxxxx xxxxxxxxxx práce x xxxxxxxxxx součinnost. Xxxxx xxxx by xxxxxxxx XXXXX xxxx xxxxxxxx xx xxxxxxx od xxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxxxxxxxx x xxxx. Měl xx xxx xxxxx xxxxxx úkolů, jenž xx stanovil, xxx xx xxxxxxxx XXXXX xxxxx xxx xxxx, x současně umožňoval xxxxxxxxxxx xxxxxx xxxxxxxx.

(21)

Xxx xxxxx xxxxxxxx ENISA xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxx xx xxxx xxxxxxxx xxx xxxxxxxxx x xxxxxx xxxxxxxxxx a odborné xxxxxxxxxx. Agentura XXXXX xx měla xxxxxx xxx xxxx-xxx x xxxxxxxx. Xxxxxxxx XXXXX x xxxxxxx xxxxx xx mohly xxxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx ENISA, xxxxxxxx xxxxxxx expertů x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx xxx nápomocna Xxxxxx xxxxxxxxxxxxxxx poradenství, xxxxxxxxxx x analýz xx všem záležitostem Xxxx xxxxxxxxxxxx s xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxx xxx jednotlivá odvětví x xxxxx xxxxxx xxxxxx politik Xxxx x xxxxxxxx předpisů x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x umožnit xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx na xxxxxxxxxxxx xxxxxx. Xxx xxxxxxxx Xxxx v xxxxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx Unie x xxxxxxx právních xxxxxxxx xx agentura XXXXX xxxx xxxxxxx xxxx xxxxxxxxxx xxx poskytující xxxxxxxxxxx x xxxxxxx xxxxxxxx x případech, xxx xx xxxx xxxxxxxx x xxxxxxxxxx xxxxxx otázek souvisejících x kybernetickou xxxxxxxxxxx. Xxxxxxxx ENISA xx xxxx Evropský xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxx.

(23)

Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, tedy xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx, xxx xxxx xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxx xxxx xxxxx x xx základem xxx xxxx xxxxx xxxxxx. Xxxxxxxx ENISA xx xxxx podpořit xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx internetu a xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx DNS, XXX, x XXx6), provozu xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx vrcholné xxxxxx) x xxxxxxx xxxx xxxx.

(24)

Xxxxxxxxx úkolem xxxxxxxx XXXXX je xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx nástrojů xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti, xxx xx xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. X xxxxxxx xx xxxxxx se xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx xx zřejmé, xx se členské xxxxx xxxx xxxxxx x xxxxxxxxxxxx xxxxxxx x budování xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Agentura ENISA xx xxxx xxx xxxxxxxxx xxxxxxxx státům x xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx x jejich xxxxx x xxxxxxxxx x rozvoj schopností x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx, xxxxxxxxx je x xxxxxxxx na xx, a xxxx x souvislosti x xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů. Xxxxxxxx XXXXX xx zejména xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx vnitrostátních x xxxxxxxx xxxxxxxxxxxxxx xxxx XXXXX xxxxx xxxxxxxx (EU) 2016/1148 x cílem dosáhnout x Unii xxxxxx xxxxxxxx xxxxxx jejich xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx XXXXX xx xxxxxx k operativním xxxxxxxxx xxxxxxxxx států xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx ze xxxxxxxx (EU) 2016/1148, x tedy xx xx neměly xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxx s xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xx xxxxxx Xxxx x členských xxxxx, xxxxx x xx xxxxxxxx, x xx zejména strategií xxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxx xx xxxxxxxxxx šíření xxxxxx xxxxxxxxx x xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Agentura XXXXX xx xxxx xxxx xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx materiálů, xxxxxxx potřeb xxxxxxxxx xxxxxxxx, x xxxxxxxx xx velké xxxx „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx pro xxxxxx, x xxx pomáhat xxxxxxxx státům x xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxx rozvoji xxxxxx xxxxxxxxx školicích xxxxxxx.

(27)

Agentura XXXXX by xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx x xxxxxxxxx informovanosti x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx koordinace x xxxxxx xxxxxxxxxxx xxxxxxx xxxx členskými xxxxx. Xxxx xxxxxxx xx xxxxx xxxxxxxx x xxxxxxxxx sítě xxxxxxxxxxxxxx xxxxxxxxxxx míst v xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx přípravy xxx xxxxxxxxxxxxx xxxxxxxxxx. Xxx xxxxxxxxxxxxxx kontaktních xxxx v oblasti xxxxxxxxxx xx mohla xxx činná x xxxxx xxxx xxxxxxxxx xxxxxxxx úředníků x xxx výchozím xxxxx xxx xxxxxxx xxxxxxxxxx x rámci členských xxxxx.

(28)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxxx xxxxxxx pro xxxxxxxxxx xxxxxxx směrnicí (XX) 2016/1148 při xxxxxxxxx xxxxxx úkolů, xxxxxxx xxxxxxxxxxxxxxx poskytování xxxxxxxxx xxxxxxxx x poradenství x prostřednictvím xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxx x xxxxxxxxx, xxxxxxx xxx xxxxx xxx x xxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, x to x xx vztahu x xxxxxxxxxxxxx xxxxxx.

(29)

X xxxxx xxxxxxxxxx spolupráci xxxx veřejným x xxxxxxxxx sektorem a x xxxxx xxxxxxxxxx xxxxxxx, zejména za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx infrastruktur, xx xxxxxxxx ENISA měla xxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxx xxxxxxx x mezi xxxx, xxxxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx (XX) 2016/1148, a xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx nástrojů x xxxxxxx, jakož i xxxxxx xxxxxxx toho, xxx řešit xxxxxx xxxxxxxx xxxxxxxx se xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx vytváření odvětvových xxxxxxxxx pro sdílení x analýzu informací.

(30)

Xxxxxxxx x tomu, že xxxxx xxxxxxxxx dopad xxxxxxxxxxxxx x produktech, xxxxxxxx x xxxxxxxxx XXX xxxxxx xxxxxxx, xxxxxxxxxx a xxxxxxxxxxxx xxxxxx zranitelností xxxxx xxxxxxxxx xxxx xxx xxxxxxxxx celkového xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxx xxxx poskytovateli takto xxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX x xxxxx výzkumné xxxx x oblasti xxxxxxxxxxxx bezpečnosti x xxxxxxx, které zranitelnosti xxxxxxxx, xxxxxxxxxxxx značně xxxxxxx xxxx zjištěných x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x procesech IKT. Xxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx proces xxxxxxxxxx, x xxxxx xxxxx xx x xxxxxxxxxxxxxxx xxxxxxxxxx vlastník xxxxxxxxxxxx systému, čímž xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx a odstranit xxxxxxxxxxxx xxxxx, xxx xxxxx xxxxxxxx xxxxxxxxx x xx xxxxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxx. X xxxxx xxxxxx procesu xx xxxxxx zajištěna koordinace xxxx xxx, kdo xxxxxxxxxxxx nalezl, a xxxxxxxxxx, xxxxx xxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx. Xxxxxxxx koordinovaného xxxxxxxxxxxx xxxxxxxxxxxxx by xxxxx hrát xxxxxxxxx xxxx v xxxxx xxxxxxxxx xxxxx o xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(31)

Xxxxxxxx XXXXX by xxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxx sdílené vnitrostátní xxxxxx xx xxxx XXXXX a interinstitucionálního xxxx xxx xxxxxx xx počítačové hrozby xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxxxxxxxx xx xxxxxxx ujednání xxxx Xxxxxxxxx xxxxxxxxxxx, Xxxxxxxxx xxxxx, Xxxxx Xxxxxxxx xxxx, Xxxxxxxxx xxxxxx, Xxxxxxx dvorem Xxxxxxxx xxxx, Evropskou xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Evropskou xxxxxxx xxx xxxxxx činnost, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Evropským xxxxxxx xxxxxxx a Xxxxxxxxx investiční xxxxxx x xxxxxxxxxx x xxxxxxxxx týmu xxx xxxxxx xx xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x cílem xxxxxxx xx stanovování společných xxxxxxx, xxxxxx x xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx x xxxx xxxxxxxxxxx rovněž měla xxxxxxx xxxxxxxx sektor x rámci xxxxxxxx (XX) 2016/1148, která xxxxxxx základ pro xxxxxxxxxxx xxxxxx technických xxxxxxxxx xx xxxxxxxxxx xxxxxx v rámci xxxx xxxx XXXXX (xxxx xxx „xxx XXXXX“) xxxxxxxxx xxxxxxxx xxxxxxxx.

(32)

X xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx a xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxx XXXXX xxxx xxxxxxx x reakci xx xxxxxx Xxxx. Xxxx xxxxx xx xxxx být xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx XXXXX xxxxx xxxxxx xxxxxxxx x xxxxxxx státy xx xxxx dohodnout xxxxxxx x xxxxx xxxxxxxxxx Xxxxxx (XX) 2017/1584 (15) x x xxxxx xxxxxx Xxxx xx dne 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx EU xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx incidenty x xxxxx. Xxxxx xx xxxxx xxxxxxxxx shromažďování xxxxxxxxxxx informací x xxxxxxxx xxxx xxxxxxxxxxxxxxxx xxxx xxxx CSIRT x xxxxxxxxxx xxxxxxxxx x xxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxx. Agentura ENISA xx xxxx xxxx xxxxxxxxxx operativní xxxxxxxxxx xxxx xxxxxxxxx státy, xxxxx x xx xxxxx či xxxx xxxxxxxxx xxxxx žádá, xxx xxxxxx incidentů xx xxxxxxxxx xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx výměny xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxx do veřejných xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx spolupráci podporovat xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx prostřednictvím xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Xxx xxxxxxx xxxxxxxxxx spolupráce by xxxxxxxx XXXXX měla xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx odborné xxxxxxxx týmu XXXX-XX, x xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx spolupráce. Tato xxxxxxxxxxxxx spolupráce by xxxxx xxxxxxxx x xxxxxxxxx znalostí agentury XXXXX. X xxxxxxx xxxxxxx xx měla xxx učiněna xxxxxxxxx xxxxxxxx mezi xxxxx xxxxxxxx o xxxxxxxxx xxxxxx takové xxxxxxxxxx x xxxx xx xx zabránit xxxxxxxxxx xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx pro podporu xxxxxxxxxx xxxxxxxxxx x xxxxx xxxx xxxx XXXXX xx xxxxxxxx XXXXX měla být xxxxxxx poskytnout xxxxxxxx xxxxxx xx xxxxxx xxxxxx xxxxxxx, xxxxxxxxx xx xxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx xx xx usnadněním xxxxxxxxxxx xxxxxx xxxxxxxxx, které xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx hrozeb x xxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx závažný xxxx xxxxxxxx xxxxx, xxxxxxx xxxxxxxx dobrovolného xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx xxxx technická xxxxxx dobrovolně xxxxxxx xxxxxxxxx státy. Xxxxxxxxxx (XX) 2017/1584 doporučuje, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx x dobré xxxx a xxx xxxx sebou x x xxxxxxxxx ENISA xxx xxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx xx agentuře XXXXX xxxx pomohly xxx plnění xxxxxx xxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxxx.

(35)

Jako součást xxxxxxxxxx spolupráce na xxxxxxxxx xxxxxx xx xxxxxxx informovanosti Xxxx x xxxxxxxx situaci xx xxxxxxxx XXXXX xxxx x úzké xxxxxxxxxx x xxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx technické xxxxxx XX o xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x xx xx xxxxxxx veřejně xxxxxxxxxx xxxxxxxxx, svých xxxxxxxxx xxxxxx x xxxxx, xxxxx s xx sdílejí týmy XXXXX xxxxxxxxx států xxxx xxxxxxxx xxxxxxxxx xxxxx pro oblast xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů (xxxx xxx „xxxxxxxx kontaktní xxxxx“) zřízená xxxxx xxxxxxxx (XX) 2016/1148 (x obou případech xxxxxxxxxx), Xxxxxxxx centrum xxx boj proti xxxxxxxxxxxxxxxx (EC3) xxx Xxxxxxxx, tým XXXX-XX x případně Xxxxxxxxx Xxxxxxxx unie xxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX INTCEN) při Xxxxxxxx xxxxxx xxx xxxxxx činnost. Xxxxxx xx xxxx xxx x xxxxxxxxx Radě, Xxxxxx, xxxxxxxx představiteli Xxxx xxx zahraniční xxxx x xxxxxxxxxxxx xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx vztahu x xxxxxxxxx technickým šetřením xxxxxxxxx se xxxxxxxx xxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx dotčených členských xxxxx xx xx xxxx zaměřovat xx xxxxxxxxxxx budoucím xxxxxxxxxx. Xxxxxxx xxxxxxx xxxxx xx měly xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxx s xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx xxxxxxxxx šetření xxxxxx xxxxxxxx.

(37)

Xxxxxxx xxxxx xxxxx podniky xxxxxxx xxxxxxxxxx xxxxxx, xxx xxxxxxxxxxxxxx xxx, že xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx informace x xxxxxxxx xxxxx, aniž xx xxxxxxx xxxxxx xxxxx xx ochranu xxxxxxxx citlivých xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x hlediska xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx pochopení xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx poskytovat xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, xxx xxxxxxxx XXXXX xxxxxxxxxxx xxxxxxxx a nově xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx. Za xxxxx xxxxxx xx xxxxxxxx XXXXX měla, xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx nově xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, hospodářských x regulačních xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx a xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxxx členské xxxxx a orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxx xxxxxxxx nových xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxx xxxxxxxxxxx xxxxxxxxxx xxx, xx bude xxxxxxxx analýzy xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx a xxxxxxxxx.

(39)

Xx xxxxxx xxxxxxx xxxxxxxxx Xxxx xx xxxxxxxx XXXXX měla xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx infrastruktur, xxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx v xxxxxxx XX směrnice (XX) 2016/1148 a xxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx x xxxxxxx XXX xxxxxxx xxxxxxxx, x xx xxxxxxxxxxxx poradenství, vydáváním xxxxxx a xxxxxxx xxxxxxxxxxx postupů. X xxxxx zajistit snazší xxxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních rizicích x x možných xxxxxxxxxxxx nápravy xx xxxxxxxx ENISA xxxx xxxxxxxx x xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx portál („one-stop-shop“) xxxxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx unijních x vnitrostátních organizací, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx strukturovaným informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx a xxxxxx xxxxxx xxxxxxx, xxx došlo ke xxxxxxx xxxxxx xxxxxxx xxxxxxxxx vůči xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx přispívat ke xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx kampaní, xxxxxxx xxxxxxxxxx a xxxxxxxxxxx xxxxxx x xxxxxxxxxxx postupů xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx rovněž xxxx xxxxxxxxx x xxxxxxx osvědčených xxxxxxx x xxxxxx, xxxxxx xxxxxxxxxxxx hygieny x xxxxxxxxxx gramotnosti xx xxxxxx občanů, xxxxxxxxxx x xxxxxxx, x xx shromažďováním a xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx incidentů x xxxxxxxxxxxx a zveřejňováním xxxxx x xxxxxx xxx občany, organizace x podniky xx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx a xxxxxxxxx. Xxxxxxxx XXXXX xx se xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx informace x xxxxxxxx systémech xxxxxxxxxxx, xxxxxxxxx xxxxxxxxxxx xxxxxx a doporučení. Xxxxxxxx XXXXX xx xxxx xxxx x xxxxxxx s xxxxxx xxxxxx xxxxxxxxxxx vzdělávání xxxxxxxxxx xxxxxxxx Xxxxxx xx dne 17. xxxxx 2018 x xx spolupráci x xxxxxxxxx státy a xxxxxx, institucemi x xxxxxx xxxxxxxx Unie xxxxxxxxxxx pravidelné veřejné xxxxxxxxxx kampaně pro xxxxxxx uživatele x xxxxx xxxxxxxxxx bezpečnější xxxxxxx jednotlivců xx xxxxxxxxx x xxxxxxxx xxxxxxxxx gramotnost x xxxxxxxxxxxxx o xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, botnety, xxxxxxxx x bankovní xxxxxxx, xxxxxxxxx s xxxxxxxx xxxxxxx, x xxxxxxxxxx xxxxxxxx multifaktoriální xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx x ochranu xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx úlohu xxx urychlování xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx x xxxx xx xx úrovni Xxxx xxxxxxxxxx bezpečnost x xxxxxxx xxxxxxxx xxx xx fáze xxxxxx. Xxx sledování tohoto xxxx by xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Za xxxxxx podpory podniků xxxxxxxxxx x odvětví xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX xxxx vytvořit x provozovat „xxxxxxxxx xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx provádění xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxx na xxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxx.

(43)

Agentura XXXXX by xxxx xxxxxxx x xxxxx Xxxx x spolupráci x mezinárodními xxxxxxxxxxxx, xxxxx x v xxxxx příslušných xxxxxxxxxxxxx xxxxx xxxxxxxxxx v xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx zejména xxxxxxxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxxx, xxxx xx XXXX, XXXX x XXXX. Taková xxxxxxxxxx xx mohla xxxxxxxxx xxxxxxxx cvičení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxx. Xxxx xxxxxxxx xxxx xxx xxxxxxxxxx xxx xxxxx dodržení xxxxx xxxxxxxxxxxxx, reciprocity x xxxxxxxxxxx xxxxxxxxxxxxx Xxxx, aniž xx xxxxxxx xxxxxxxx povaha xxxxxxxxxxxx x obranné xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx agentura ENISA xxxx xxxxxxxx xxxxx xxxx, xxxx by xxxxxxxxxxxxx s příslušnými xxxxxx xxxxxxx Xxxx x xxxxxx xxxxxxxxxxx xxxxxx x Xxxx, x orgány, xxxxxxxxxxx x jinými subjekty Xxxx, xxxxxx xxxx XXXX-XX, EC3, Xxxxxxxx xxxxxxx agentury (XXX), Xxxxxxxx xxx evropský xxxxxxxx xxxxxxxxx družicový xxxxxx (Agentura xxx xxxxxxxx XXXX), Sdružení xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx v oblasti xxxxxxx, bezpečnosti a xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx banky (XXX), Xxxxxxxxxx orgánu xxx xxxxxxxxxxxx (XXX), Xxxxxxxxxx xxxxx pro xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx energetických xxxxxxxxxxx orgánů (XXXX), Xxxxxxxx Xxxxxxxx xxxx xxx xxxxxxxxxx letectví (XXXX) a xxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxxx do kybernetické xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx rovněž xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx se ochranou xxxxx, a xx xx účelem výměny xxxx-xxx a osvědčených xxxxxxx x měla xx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxx xxxxx na xxxxx xxxxxx orgánů. Xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxx donucovacích orgánů x xxxxxx xx xxxxxxx xxxxx xx xxxx být xxxxxxxx xxxxx v xxxxxxx xxxxxxx agentury XXXXX. Xxx spolupráci x xxxxxxxxxxxx orgány xxxxxxxx xx otázek bezpečnosti xxxx x xxxxxxxxx, xxxxx xx xxxxx xxx dopad na xxxxxx xxxxx, xx xxxxxxxx ENISA měla xxxxxxxxxxx stávající informační xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx xx xxx xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxxxxxx, které xxxxxxxxx xxxxxxxx xxxxxxxxxx x příslušných xxxxxxxxx, x xxxx xx xxxxxxxxx příslušné kanály x xxxxxxxxx podnětů xxxxxxxxxxxxxxxx a dalších xxxxxxxxxx, které xx xxxx být zohledněny.

(46)

Agentura XXXXX xx xxxxxx xxxxxxxxxxxx xxxx XXXXX xx xxxx xxxxxxxxxx xxxx XXXXX xxxxxxxxx xxxxx a tým XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx xxxx xxxxxxxxxx xxxxxx xxxx XXXXX, xxx xxxx xxxxxxxx xx xxxxxxxx (EU) 2016/1148. Xxxxxxxx XXXXX xx xxxx měla xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx CSIRT x xxxxxxx xxxxxxxxx, xxxxx xx poruch xxxx xxxx infrastruktury, xxxxx xxxx spravovány nebo xxxxxxxx týmy XXXXX x xxxxx xxxxxxxxx xxxx mohou postihnout xxxxxxx dva xxxx XXXXX, xxxxxxx xx xxxx xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx postupy xxxx XXXXX.

(47)

Za xxxxxx xxxxxxx připravenosti Xxxx x xxxxxxx reakce xx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx pravidelná xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx a xxxxxxxxxx xx žádost podporu xxxxxxxx xxxxxx a xxxxxxxxxx, orgánům x xxxxx xxxxxxxxx Unie xxx xxxxxxxx takových xxxxxxx. Xxxxxx xx xxx xxxx xx xx xxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Agentura XXXXX xx xxxxx xxxx xxx xxxxxxx pravidelně xxxxxxx méně xxxxxxxxx xxxxxxx se xxxxxxx xxxxx zvýšit připravenost Xxxx v xxxxxx xx incidenty.

(48)

Agentura ENISA xx měla dále xxxxxxxx x xxxxxxxx xxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x cílem xxxxxxxxxx xxxxxxxx Xxxx x xxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX x s xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x prosazovat xxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, x xx xxxxxx xxxx, xx bude xxxxxxxxx x xxxxxxxx x xxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx úrovni Xxxx (xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx v xxxxxxx kybernetické xxxxxxxxxxx xx xxxx být xxxxxxxx na xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxx x v xxxxxxxxx xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx používají xx různých úrovních, xxxx by xxxxxxxxx xxxxxxxx xxxxxx, xxxxx xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxx osvědčených xxxxxxx posuzování xxxxxx x xxxxxxxxxxxxxxxxx řešení xxxxxx rizik x xxxxxxxxxx veřejného x xxxxxxxxxx sektoru xxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x Xxxx. Agentura XXXXX xx xxxx xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx xx xxxxxx Xxxx a xxxxxxxxxx xxxxxx xxxxx xxxxxxxx na xxxxxxxxx x xxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxx rizik a xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, systémů, xxxx x služeb, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxx x xxxxxxxxxx xxxxxxx.

(50)

Agentura XXXXX xx xxxx xxxxxxx xxxxxxx státy a xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, aby xxxxxxx xxx xxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxxxx, a xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a xxxx xx k xxxx xxxxxxxxxx podněty. Výrobci x xxxxxxxxxxxxx produktů, xxxxxx x procesů XXX xx xxxx xxxxxxx xxxxxxxxxx nezbytné xxxxxxxxxxx x xxxxxxxx x xxxx xxxx x xxxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx x procesy XXX, xxxxx xxxxxxxxx xxxxxxxx xxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx x xxxxxxxxxxxx xx měli zajistit, xxx produkty, xxxxxx x procesy XXX, xxxxx xxxxxxx na xxx Xxxx, xxxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx xxxxxx.

(51)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx ve xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx informace xxxxxxxx se úrovně xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx xxxx a xxxx xx xxxxxxx xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxxx a xxxxxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX x xxxxx xx xxxx xxxxxxxx, xxx xxxxxxx bezpečnost xxxxx xxxxxxxx, služeb x xxxxxxx IKT, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx měla xxxx xxxxxxxxx činnosti xxxxxxxxxxx x xxxxxxx xxxxxxx, xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxx činnosti xxxxxxxxx x xxxxx xxxxxxx výzkumných xxxxxxxxx Xxxx, xxx xxxxx xxxxxxx, xxxxxxxxxx a xxxxx subjektům Xxxx x xxxxxxxx xxxxxxxx xxxxxx, xxxxx o xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. S xxxxx xxxxx xxxxxxx x xxxxxxxx v oblasti xxxxxxx by xxxxxxxx XXXXX xxxx rovněž xxxxxxxxxxx xxxxxxxxx skupiny xxxxxxxxx. Xxxxxxxxx xx xxxxx xxxxxxx spolupráci x Evropskou xxxxx xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x s Xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx.

(53)

Xxxxxxxx ENISA xx xxxx xxxxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, xxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Xxxxxxxxxxxx xxxxxx xxxx globální xxxxxxxxxxx. Xx xxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxxxx xxxxxxxxxx norem xxxxxxx, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxx, x lepší xxxxxx xxxxxxxxx, xxx xx podpořila pružnější xxxxxxxxxxx spolupráci x xxxxxx xx problémy xxxxxxxx xx bezpečnosti xxxx x informací x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx k xxx. Xxxxxxxx XXXXX xx za xxxxx xxxxxx xxxx xxxxxxxxxx xxxxx zapojení Unie x spolupráci se xxxxxxx zeměmi x xxxxxxxxxxxxx xxxxxxxxxxxx xxx, xx xxxxxxxx poskytne xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx.

(55)

Agentura XXXXX by xxxx xxx xxxxxxx xxxxxxxx xx xxxxxxx ad xxx x poradenství x xxxxx xx xxxxxxxxx xxxxx x xxxxxx, institucí x xxxxxx xxxxxxxx Unie, xxxxx xx xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx XXXXX.

(56)

Je xxxxxxxxxxxx x xxxxxxxxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx ENISA, xxx xxxx xxxxxxxx xxxxxxxx prohlášení x xxxxxxxx xxxxxxxx, na xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx decentralizované agentury XX x jejichž xxxxxx xx xxxxxxxxxxx xxxxxxx decentralizovaných agentur x xxxxxxx xxxxxx xxxxxxxxx. Xxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx by xxxxxx xxxx xxx xxxxxxxxxxxxx způsobem xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx ENISA, hodnoceních xxxxxxxx ENISA x x xxxxxxxxx, xxxxx xxxxxxxx XXXXX xxxxxxx xxx podávání xxxxx x v administrativě.

(57)

Správní xxxx složená ze xxxxxxxx xxxxxxxxx xxxxx x Xxxxxx xx xxxx xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxxxx XXXXX a xxxxxxx, xx xxxx své xxxxx xxxxx x xxxxxxx x tímto xxxxxxxxx. Xxxxxxx xxxx xx měly xxx xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx rozpočtu, xxxxxxxxx xxxx xxxxxx, xxxxxxxxxxx xxxxxxxxxxx finančních xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx postupů pro xxxxxxxxx xxxxxxxxxx agentury XXXXX, xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx XXXXX, přijímání xxxxxx xxxxxxxxx xxxx, jmenování xxxxxxxxx ředitele x xxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxx funkčního xxxxxx výkonného xxxxxxxx.

(58)

V xxxxx xxxxxxx x xxxxxxxx fungování xxxxxxxx XXXXX xx Xxxxxx x členské státy xxxx xxxxxxxx, xxx xxxxx, které mají xxx xxxxxxxxx xxxxx xxxxxxx xxxx, xxxx xxxxxxxxx odbornou xxxxxxxxxxx x zkušenosti. Xxxxxx x xxxxxxx státy xx měly xxxxxxxx x xxxxxxx obměny xxxxx xxxxxxxx ve xxxxxxx xxxx, xxx xxxx xxxxxxxxx kontinuita xxxx xxxxxxxx.

(59)

Řádné fungování xxxxxxxx ENISA xxxxxxxx, xxx byl xxxx xxxxxxx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x zkušeností x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxxxxxxxx vykonávat zcela xxxxxxxxx. Výkonný xxxxxxx xx xxx xx xxxxx účelem po xxxxxxxxxxx xxxxxxxxxxxx s Xxxxxx zpracovat návrh xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA x xxxxxx veškeré kroky xxxxxxxx x xxxxxxxxx xxxx řádného plnění. Xxxxxxx xxxxxxx by xxx xxxxxxxxxxxx výroční xxxxxx o xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA, které xx xxxxxxxx xxxxxxx xxxx, x xxxxx xxxxxx xxxxxx x xxxxxx xxxxxxxx ENISA x měl xx xxxxx xxxxxxxx. Výkonný xxxxxxx by měl xxx xxxx možnost xxxxxxxxxx xx hoc xxxxxxxx xxxxxxx, které xx se věnovaly xxxxxxxxxx xxxxxxx, zejména xxxxxxx, xxxxxxxxx xxxx xxxxxx či socioekonomické xxxxxx. Zřízení xx xxx xxxxxxxx xxxxxxx xx xxxxxxxxxx za xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx návrhu xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx (dále xxx „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx xx xxx xxxxxxxx, aby xxxx xxxxxxx ad hoc xxxxxxxx skupiny vybráni xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx snaze xxxxx zohlednit xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, zástupci xxxxxx, xxxxxxxxx a jiných xxxxxxxx Unie, xxxxxxxx xxxxxxxxxx sektoru, včetně xxxxxxxxxxxx xxxxxxx, x xxxxxxxx uživatelů x xxxxxxxxx xxxxxxxxx x xxxxxxx bezpečnosti sítí x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx xxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxx. Jako xxxxxxx xxx xxxxxxxxx xxxxxxxx související s xxxxxxxxxxxx xxxxxxx xxxx xx měla podrobně xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxxxxxx možnosti x xxxxxxxxx poradenství x xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx.

(61)

Xxx pravidelný xxxxxx xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx spotřebitelů x xxxxxxxxx významnými xxxxxxxxxxxx xxxxxxxx xx agentura XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX jako xxxx xxxxxxx xxxxx. Xxxx xxxxxxx, xxxxxxxx správní xxxxx xx návrh xxxxxxxxx xxxxxxxx, xx xx xxxx věnovat xxxxxxx, xxxxx mají xxxxxx xxx xxxxxxxxxx xxxxxx, x xxxx xx xx předkládat xxxxxxxx XXXXX. Xxxxxxx xxxxxxx xxxxxxxx ENISA xx xxxx xxx xxxxxxx xxxxxxxxxxxx k xxxxxx ročního xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx XXXXX a xxxxx, xxxxx xx xxxxxxxx, xx xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx na xxxxxxxx xxxxxxxx ENISA.

(62)

Měla xx xxx xxxxxxx Xxxxxxx zúčastněných stran xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX x Xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxxx x xxxxx zastupujících xxxxxxxx a přiměřeně xxxxxxxxxx xxxxxxx, x xx na straně xxxxxxxx i nabídky xxxxxxxx a xxxxxx XXX, x xxxxxxxxxx xxxxxxx xxxx x xxxxxxx podniky, poskytovatele xxxxxxxxxxx xxxxxx, evropské x mezinárodní xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxx ochranu xxxxx x xxxxxxxx posuzování xxxxx podle nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx(XX) x. 765/2008 (16), akademickou xxxx x spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx a xxxxxx xxxxxx xxxxx. Xxxxxxxx XXXXX by xxxxxx xxxx uplatňovat odpovídající xxxxxxxxxx práva Unie xxxxxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1049/2001 (17). Xxxxxx xxxxx xx xxxx xxx xxxxxxxxx XXXXX xxxxxxxxxxxx x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2018/1725 (18). Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx na xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Unie x xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x xxxxxxxxxxx, xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie.

(64)

Xxx xxxx zaručena plná xxxxxxxxx x xxxxxxxxxxx xxxxxxxx XXXXX x xxxx jí umožněno xxxxxxxxx další xxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx, xxxx xx xxx k xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, který xx xxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxx Xxxx x z xxxxxxxxx xxxxxxx zemí xxxxxxxxxxxx xx xx práci xxxxxxxx XXXXX. Xxx xxxxx xxxxxxxx XXXXX xxxxx xxxxxxxx xxxxx xxxxx úkolů a xxxxxxxxx xxx cíle, xx mimořádně důležité, xxx xxxx x xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxx XXXXX xx xx xxxx xxxxx xxxxxxx xx xxxxxxxxxxx plnění xxxxxxx xxxxxxxx XXXXX. Xxxxxxxxxxx xxxx xxxxxxxx xxxx členský xxxx xx měl xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx do xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxxx Xxxx xx xxxx podléhat xxxxxxxxxxxx xxxxxxx Unie. Xxxxxx xxxx xx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx agentury XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx a xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx úlohu xxx xxxxxxxxx xxxxxx v xxxxxxxx, xxxxxx x xxxxxxx XXX x xxx xxxxxxxxx jejich xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx a xxxxxxx xxxxxxxxx dat x xxxxxxxx xxxx xx xxxxx rozvíjet, xxxxx xxxx-xx xxxxxxxxx obecná xxxxxx xxxxxxxxxx, xx xxxx produkty, xxxxxx x xxxxxxx xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Propojené x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxxx xxxxxxxxxxxxx řídicí systémy xxxx inteligentní sítě, xx je xxxxx xxxxxxx příkladů xxxxxxx, x xxxxx xx xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, že x xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Odvětví regulovaná xxxxxxxx (EU) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx xx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Xxxxxx xx xxxx sdělení „Posílení xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx a xxxxxxx xxxxxxxxxxxxxxxxxxx a inovativního xxxxxxx xxxxxxxxxxxx bezpečnosti“ x xxxx 2016 xxxxxxxxx xxxxxxx vysoce xxxxxxxxxx, cenově xxxxxxxxxx x xxxxxxxxxxxxxxxxx produktů x xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx produktů, xxxxxx x procesů XXX x rámci jednotného xxxx jsou xxxxxxxxxxx xxxxx xxxxxxxxxxx. Důvodem xx xxxxxxxxxx, xx xxxxxxx kybernetické xxxxxxxxxxx x Xxxxxx se xxxxxxxx xxxxxxxx xx xxxxxxx poptávky vnitrostátních xxxx. Mezi další xxxxxxxxxx, xxxxx ovlivňují xxxxxxxx trh x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx absence xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. Xx snižuje xxxxxxxxxxxxxxxxxxx podniků Xxxx xx xxxxxxxxxxxx, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx technologií xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxx xxxxxx x xxxxxxx přístup. Xxxxxxx Xxxxxx xx xxxx xxxxxxx x xxxxxxxx x xxxxxxxx období xxxxxxxxx strategie xxx xxxxxxxx xxxxxxxxx xxx – xxxxxxxxx jednotný xxxxxxxxx xxx pro xxxxxxx x xxxx 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x systémů x xxxxxx, že xxxxxxxxx xxxxxxxxxx bezpečnostního xxxxx XXX stanovujícího xxxxxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxx IKT v Xxxx by xxxxx xxxxxxxx xxxxxx x xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX xx x xxxxxxxx době xxxxxxxxx xxxxx x xxxxxxx xxxx. Xxxxx xxxxxxxx, xxx xxxxxxxx xx xxxxxx členských xxxxx xxxx v xxxxx xxxxxxx definovaných xxxxxxxxx průmyslového odvětví. X xxxx souvislosti xxxx xxxxxxxxxx xxxxxx xxxxxx vnitrostátním xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxx xxxxxxx x xxxxxx členských xxxxxxx. Xxxxxxxxxxx xxxxx xxxx xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxxxxxx v xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxx xxxxxx, xxxxxxxxx x xxxxx xxxxxxxx xx xxxxxxxxxxxxxx zadávacích xxxxxx, a tím xx xxxxxxx xxxxxx xxxxxxx. Xxxxx xxxx, x když xx xxxxxxxx xxxx xxxxxxx, xxx se, xx xxxxx xxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx. x xxxxxxx internetu xxxx, xxxxxxxxxx žádný xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx z hlediska xxxxxxx xxxxxxxx, xxxxxx xxxxx, podstatných xxxxxxxx x skutečného využití, xxx xx na xxxxxxxx mechanismům vzájemného xxxxxxxx x xxxxx Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx k xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx však xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x xxxxx xxxxxx xxxxxx skupiny vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (XXX-XX) x xxxxxxxxx xxxxxxxx. Xxxxxxx dohoda skupiny XXX-XX x xxxxxxxxx xxxxxxxx představuje xxxxxxxxxxxxxx xxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxx některé xxxxxxx xxxxx. Xx z xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxx skupiny XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx přijmout společný xxxxxxx x zřídit xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx pro evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, které xxxx xxx vypracovány, x xxxxxx, xxx xxxx xxxxxxxx certifikáty kybernetické xxxxxxxxxxx x XX xxxxxxxxxx o shodě xxx produkty, služby x procesy IKT xxxxxxxx x xxxxxxxxx xx všech xxxxxxxxx xxxxxxx. Xxxxxxx přitom xx stavět xx xxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx a xxxxxx xx systémech xxxxxxxxxx uznávání, zejména xxxxxxx xxxxxxx XXX-XX, x xxxxxxx xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx v xxxxx xxxxxx systémů na xxxxxxx podle tohoto xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Evropský xxxxx xxx certifikaci kybernetické xxxxxxxxxxx xx xxx xxx dvojí účel. Xx prvé xx xxx xxxxxx xxxxxx xxxxxx x produkty, xxxxxx x procesy XXX, xxxxx xxxx xxxxxxxxxxxxx xxxxx evropských xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xx xxxxx xx měl pomoci xxxxxxxx násobení xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxx snížit xxxxxxx xxxxxxx působících xx xxxxxxxxx xxxxxxxxxx xxxx. Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly být xxxxxxxxxxxxxxx a měly xx xxx xxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, xxxxx xxxx xxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx x xxxxxxxx xxxx Xxxx, xxxxx jsou x xxxxx ohledu xxxxxxxxx.

(70)

Xxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měl xxx xxxxxxxx xxxxxxx ve xxxxx členských xxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx výběru místa xxx certifikaci x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx z xxxx, xx již xxxxxxxx xx mezinárodní i xxxxxxxxxxxx xxxxxx, x x xxxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx x xxx x xxxxxxxxx x xxxx xx využít poznatků x stávajících xxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxx a xxxxx zranitelností.

(72)

Flexibilní řešení x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxx to, aby xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx před xxxxxxxxxxxxxx xxxxxxxx, x xxxxx xx měl xxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxx, xxx se vyhnul xxxxxx xxxxxx ztráty xxxxxxxxxxx.

(73)

Xxxxxx xx měla xxx xxxxxxx xxxxxxxx xxxxxxxx evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx xx xxxxxxxxxxx xxxxxx produktů, xxxxxx x xxxxxxx IKT. Xxxx xxxxxxx xx xxxx provádět x xxxxx xxx nimi xx xxxx xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx xx xxxx xxx xxxxxx a xxxxxxxx x celé Unii. Xxxxxxx xxxxxxxxxxx provozované xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xx xxxx xxxx xxx xxxxxxx Xxxxxx xxxxxxxxx, xxx xxxx xxxxxxx zvážila jako xxxxxx xxx xxxxxx xxxxxxxxx jakožto evropského xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx Xxxx stanovující xxxxxxxx xxxxxxxx xxxxxxxx xx certifikace produktů, xxxxxx x xxxxxxx XXX. Xxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx pro vydávání xxxxxxxxx x xxxxxxx xxxxx x zavedení xxxxxx a xxxxxx xxxxxxxxxxxxx ochranu xxxxx xxx účely xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxx x případě xxxxxxx zpracování xxxxxxxxxxx xxxxxxx x zpracovateli. Xxxx xxxxxxxxxx pro xxxxxxxx osvědčení x xxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxxx xx xxxx subjektům xxxxx u příslušných xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxxx úrovně xxxxxxx xxxxx. Xxxxx xxxxxxxxx není xxxxxxx xxxxxxxx osvědčení xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx nařízení (EU) 2016/679, včetně xxxxxxx, xxx jsou xxxx xxxxxxx xxx xxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT.

(75)

Účelem xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx zajistit, xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxxxxxxx xxxxx takového xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx xxx chránit xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx nebo zpracovávaných xxxxx nebo xxxxxxxxxxxxx xxxxxx nebo xxxxxx xxxxxxxxxx nebo dostupných xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a xxxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxx. V xxxxx xxxxxxxx není xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxx týkající se xxxxx produktů, služeb x xxxxxxx XXX. Xxxxxxxx, služby x xxxxxxx XXX x x xxxx xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx, xx xx velmi xxxxxxx xxxxxxxxxx xxxxxx požadavky xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx byly xxxxxx xx xxxxx xxxxxxxxx. Xxxxx je xxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx obecný x xxxxxx obsah xxxxx kybernetická xxxxxxxxxx, xxxxx xx měl xxx doplněn souborem xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx navrhování xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Způsoby, xxxxx xxxx těchto xxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX dosaženo, xx xxxx xxxx xxx xxxx podrobně xxxxxxxxxxxxx na xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, například xxxxxxxxxxxxxxx odkazu na xxxxx nebo xxxxxxxxx xxxxxxxxxxx, nejsou-li dostupné xxxxxxxxxxxx normy.

(76)

Xxxxxxxxx specifikace, xxxxx by měly xxx xxxxxxx x xxxxxxxxxx xxxxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx dodržovat xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1025/2012 (19). Xxxxxxx xxxxxxxx od xxxxxx xxxxxxxxx xx však xxxxx být x xxxxx xxxxxxxxxxxx případech xxxxxxxxxx xx xxxxxxxx, xxxxx tyto technické xxxxxxxxxxx xxxx xxx xxxxxxx v evropském xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Důvody pro xxxxxx odchylky by xxxx xxx zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx procesem xxxxxxxxxx, xxx xxxx xxxxxxx stanovené xxxxxxxxx xxxxxxxx xx produktu, xxxxxx xxxx xxxxxxx XXX. Xxxxx proces xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx od xxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx XXX. V xxxxxxxxxx xx úspěšné xxxxxxxxx produktu, služby xxxx xxxxxxx XXX xx xxx xxx xxxxx evropský certifikát xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx kybernetické bezpečnosti xx xxxxx xxxxxxxxx xx potvrzení xxxx, xx posouzení xxxx xxxxx xxxxxxxxx. X xxxxxxxxxx xx xxxxxx xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx uvádět, xxx evropský certifikát xxxxxxxxxxxx bezpečnosti vydal xxxxxxxx xxxx xxxxxxx xxxxxxx. Xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxx xxxx o xxxx xxxxxxx, že xxxxxxxxxxxxx xxxxxxxx, služby x xxxxxxx IKT jsou xxxxxxxxxxxx xxxxxxxx. Xxxx xx xxxxxxx x xxxxxxxxx xxxxxxxx sloužící x xxxxxxxxx, xx xxxxxxxx, služby x xxxxxxx XXX xxxx xxxxxxxxx x xx xxxxxxx xxxxxx jinde xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx technických xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měli xxxxxxx odpovídající xxxxxxxxxxx x s xx xxxxxxx bezpečnostní požadavky xx základě xxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx, služeb xxxx xxxxxxx IKT. Xxxxxx xxxxxx xx xxx měla xxx xxxxxxxxx úrovni rizika xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX.

(79)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx mohly xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxx xxxxxxxxx x rámci xxxxxxxx odpovědnosti xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxxx služby či xxxxxxx XXX (xxxxxxx xxxxxxxxxx xxxxx). V xxxxxxxx xxxxxxxxx xx xxxx xxx postačující, xx výrobce xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx souladu xxxxxxxx, xxxxxx nebo procesů XXX s xxxxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Vlastní posuzování xxxxx by mělo xxx xxxxxxxxxx xx xxxxxx xxx xxxxxxxx, xxxxxx a procesy XXX s xxxxxx xxxxxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx, které xxxxxxxxxxx xxxxx xxxxxx xxx xxxxxxxxx. Xxxxx xx vlastní xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx xxxxx pro xxxxxxxx, xxxxxx a xxxxxxx IKT xxxxxxxxxxxx xxxxxx xxxxxx „základní“.

(80)

Evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx mohly xxxxxxxxx vlastní xxxxxxxxxx xxxxx x certifikaci xxxxxxxx, služeb a xxxxxxx IKT. X xxxxxxx xxxxxxx by xxxxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx xxxx uživatele xxx xxxxxxxxx xxxx xxxxxxxx, službami x xxxxxxx XXX, xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo poskytovatel, x xxxxxxxx, xxxxxxxx x procesy XXX, xxxxx jsou certifikovány xxxxx stranou.

(81)

Xxxxxxx nebo xxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů IKT, xxxxx provádí vlastní xxxxxxxxxx xxxxx, xx xxx mít xxxxxxx xxxxx x xxxxxxxx XX prohlášení o xxxxx xxxx xxxxxxx xxxxxxx xxxxxxxxxx shody. XX prohlášení x xxxxx xx xxxxxxxxxx, xxxxx xxxxx, xx xxxxxx produkt, služba xxxx xxxxxx XXX xxxxxxx xxxxxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx XX prohlášení x xxxxx xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX přebírá xxxxxxxxxxx xx xx, xx produkt, xxxxxx xxxx proces XXX xxxxxxx xxxxxx požadavky xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX prohlášení o xxxxx xx měla xxx xxxxxxxxxx vnitrostátnímu xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx poskytovatelé xxxxxxxx, xxxxxx xx xxxxxxx IKT xx xxxx xxxxxxxxx XX xxxxxxxxxx x xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx další xxxxxxxx xxxxxxxxx xxxxxxxx se xxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxxxxxxx systémem xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx po xxxx stanovenou x xxxxxxxxxx xxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx by xxxx upřesňovat xxxxxxxxx xxxxxxxxxx xxxxx daného xxxxxxx a v xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx shody xxxxxxxx xxxxx, výrobu x xxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx dokumentace xx xxxx xxx xxxxxx, xxx umožnilo xxxxxxxx. xxx xxxxxxx, xxxxxx nebo xxxxxx XXX splňuje xxxxxxxxx xxxxxxxxxx podle daného xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx zohledňuje xxxxxxxx xxxxxxxxx států, xxxxx x xxxxxxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxx a xxxxxxxx xxxxx Komise xxxxx xxxxxxxxx x xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, přijímání x xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxx kybernetické bezpečnosti.

(84)

Xxxxxx xx xxxx připravit, xx xxxxxxx Evropské xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xx xxxxxxxx a široké xxxxxxxxxx, xxxxxxxx xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx x xxxxxx nezávazného nástroje. Xxxxxxxx xxxxxxxx xxxxxxx Xxxx by xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx orgánům xxxxxxx xxxxxxxxx s předstihem xx xxxxxxxx evropské xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx xxxxxxxx xxxxxxx Unie by xxx zahrnovat xxxxxxxx xxxxxxx xxxxxxx o xxxxxx systémů, xxxxx xx Xxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX x přípravě xx základě xxxxxxxxxxx xxxxxx. Xxxxxx by xxxx xxxx průběžný xxxxxxxx xxxxxxx Unie x xxxxx při xxxxxxxx xxxxxxxxxx plánu xxx normalizaci IKT x žádostí x xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx normalizačním xxxxxxxxxxx. X ohledem xx xxxxxx zavádění x xxxxxxxxx nových xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x legislativní xxxxx x xxxxx na xxxx xx Xxxxxx xxxx Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxx xxxxxxxxx požádat xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxxx systémů, xxxxx xxxxxx xxxxxxxx do xxxxxxxxxx xxxxxxxxxx programu Xxxx. X xxxxxxxx xxxxxxxxx xx Komise x Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxxxxx xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, xx xxxxxxxx xxxxxxx xxxxxx x xxxx tohoto xxxxxxxx x xxxxxxx xxxxxxxxx xxxxxxxxxx, xxxxx xxx o plánování x xxxxxxx xxxxxx xxxxxxxx XXXXX.

X návaznosti xx xxxxxxx žádost xx xxxxxxxx ENISA xxxx neprodleně xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx produkty, xxxxxx x xxxxxxx XXX. Xxxxxx by xxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx své xxxxxxx xx xxxx xxxxxxxx xxx, xxxxxxx xxxx dopad na xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx na tento xxx x náklady xxx koncové uživatele. Xxxxxx xx měla xxx svěřena pravomoc, xxx xx xxxxxxx xxxxxx systému xxxxxxxxxxxx xxxxxxxxx XXXXX xxxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx prostřednictvím xxxxxxxxxxx xxxx. X xxxxxxx xx obecný xxxx a xxxxxxxxxxxx xxxx stanovené x xxxxx xxxxxxxx xx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti přijaté Xxxxxx měly xxxxxxx xxxxxxxxx xxxxxx prvků xxxxxxxxxx se xxxxxxxx, xxxxxxx a xxxxxxxxx xxxxxxxxxxx systému. Xxxx xxxxx xx xxxx xxxx xxxx zahrnovat xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxxxxx produktů, xxxxxx x xxxxxxx XXX, xx xxxxx xx xxxxxxxxxxx vztahuje, xxxxxxxxx specifikaci požadavků xx kybernetickou xxxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxx xx xxxxxxxxx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxx x xxxxxx hodnocení x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ nebo „vysoká“), xxxxxx xxxx zajistit, x případně xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx žádost Evropské xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx odmítnout. Xxxxxx xxxxxxxxxx xx xxxx přijmout správní xxxx x mělo xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx internetovou xxxxxxx, která xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxx xxxxxxxxx x xxxxx by mimo xxxx měla xxxxxxxxx xxxxxxx x xxxxx xxxxxxx, xxxxx i xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxxxx XXXXX x xxxxx konzultačního xxxxxxx. Xxxxxxxxxxx xxxxxxx by xxxx rovněž poskytovat xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášeních x xxxxx xxxxxxxx xxxxx xxxxxx nařízení, xxxxxx informací o xxxxxxx a xxxxxxx xxxxxxxxx xxxxxx certifikátů x prohlášení. Xxxxxxxxxxx xxxxxxx by xxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx evropským xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(86)

Xxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx xxxxxx, xx xxxxxxx, služba xx xxxxxx XXX xxxxxxx xxxxxxxxxxxx požadavky xxxxxxxxxxx xxxxxxxxxx systému certifikace xxxxxxxxxxxx xxxxxxxxxxx. V xxxxx zajištění soudržnosti xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx být xxxxx xxxxxxxx xxx xxxxxxxx systém certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx a XX prohlášení x xxxxx vydávaných podle xxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by mohl xxxxxx xxxxx x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ či „xxxxxx“, xxxxxxx XX xxxxxxxxxx x shodě by xx xxxxx vztahovat xxxxx xx úroveň xxxxxx „xxxxxxxx“. Xxxxxx xxxxxx odráží odpovídající xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx produktu, služby xxxx procesu XXX x jsou xxxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx x xxxxxxx včetně xxxxxxxxxxx kontrol, xxxxxxx xxxxxx je xxxxxxx xxxxxx xxxxxxxxx xxxx xxx zabránit. Každá xxxxxx xxxxxx by xxxx být xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, v xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti by xxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx v xxxxxxxxxx na náročnosti x xxxxxxxxxxx použité xxxxxxxxx metodiky. Xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx jedné z xxxxxx záruk x xxx navázány xx xxxxxxxxxx xxxxxxxxx složek xxxxxx. Xxx xxxxxx xxxxxx xxxxxx xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx stanovených x xxxxxxx, jež mohou xxxxxxxxx: bezpečnou přednastavenou xxxxxxxxxxx, xxxxxxxxx podpis xxxx, bezpečnou aktualizaci x xxxxxxx před xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx a ochranu xxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx již xxxx xxx vyvinuty a xxxx xx xxx xxxxxxxxxxx za použití xxxxxxxxxxxx xxxxxxxxxxxxx vývojových xxxxxxxx x souvisejících xxxxxxxx, aby byla xxxxxxxxx xxxxxxxxxx integrace xxxxxxxx softwarových x xxxxxxxxxxxx mechanismů.

(88)

Pro xxxxxx xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx vycházet xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx xxxx přinejmenším xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx IKT, xxx xx do xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx x návrhu, xxxxxx a xxxxxxx xxxxxxxx xx xxxxxx XXX. V xxxxxxxxx, xxx xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx či xxxxxxx XXX xxxxxxx xxxxxxx xxxxxxxxxx shody xxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx xxxx xxxxx x požadavkům xx úroveň záruky „xxxxxxxx“ xxxxxxxx přinejmenším x xxxxxxx xxxxxxx xxxxxxxxxxxxxx funkcí produktu, xxxxxx či xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxx dokumentací.

(90)

Pro úroveň xxxxxx „vysoká“ by xxxxxxxxx xxxx navíc x požadavkům xx xxxxxx xxxxxx „podstatná“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx účinnosti, která xxxxxxx odolnost xxxxxxxxxxxxxx xxxxxx produktu, xxxxxx xx procesu XXX xxxx xxxxxxxxxxxxx kybernetickým xxxxxx xxxxxxx xxxxxxx xx xxxxxxxx xxxxxxxxxxx x zdroji.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické bezpečnosti x XX xxxxxxxxxx x shodě xx xxxx xxxxxx dobrovolné, xxxxx právo Xxxx xxxx právní xxxxxxxx xxxxxxxxx xxxxx přijaté x xxxxxxx x xxxxxx Xxxx xxxxxxxxx xxxxx. X xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx Xxxx xxxxx xxxxxxx xxxxx přijímat vnitrostátní xxxxxxxxx xxxxxxxx, jimiž xxxxxxx povinnou certifikaci xxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx se xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Xxxxxxx státy xx xxxxx rovněž xxxxxx evropské xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti v xxxxxxxxxxx se xxxxxxxxx xxxxxxxxx xxxxxxx x xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx xxxxx být xxxxxxxx x budoucnu xxxxxxxx konkrétní xxxxxxxxx xx kybernetickou bezpečnost x xxxxxx xxxxxx xxxxxxxxxxx x některých xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx x xxxxx zlepšit xxxxxx xxxxxxxxxxxx bezpečnosti x Unii. Xxxxxx xx xxxx pravidelně xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx bezpečných produktů, xxxxxx x xxxxxxx XXX na xxxxxxxx xxxx a xxxx xx pravidelně xxxxxxxxx xxxx využití xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx produktů, xxxxxx xx xxxxxxx IKT x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx bezpečnosti x xxxxxx, xxx xx xxxxxxxxx xxxxxxx xxxx xxx xxxxxxxxx xxxx xxxxxxx, xx měly xxx xxxxxxxxx s xxxxxxx xx právní xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxx (EU) 2016/1148, xxx zohlednění xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx používaných xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(93)

Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x EU xxxxxxxxxx x shodě by xxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx informované xxxxx. Proto xx xxxxxxxx, služby a xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxx xxx které xxxx xxxxxx XX xxxxxxxxxx x xxxxx, xxxx xxx doplněny x xxxxxxxxxxxxx informace xxxxxxxx xxxxx předpokládané xxxxxxxxx xxxxxx zamýšleného xxxxxxxxx xxxxxxxxx. Veškeré takové xxxxxxxxx xx xxxx xxx x xxxxxxxxx xxxxxx x xxxxxxxx xxx xx fyzické xxxxxx. Xxxxxxx uživatel xx měl xxx xxxxxxx k xxxxxxxxxx x referenčním xxxxx xxxxxxx certifikace, xxxxxx xxxxxx, xxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxx xxxx x produktem, xxxxxxx xx procesem XXX xxxxxxx, x xxxxxxxxxxx xxxxx nebo xxxxxxxx, xxxx xx xxx xxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxx xx xxx být navíc xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxx xx procesu XXX, xxxx xxx xxxxxx xxxx xxxxxxx uživatel xxxxxxxx, xx bude xxxxxxxx xxxxxxxxxxx xxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx xx xxx xxxxxxx uživatel xxxxxxx xxxxxx xxxxxxx xxxxx xxxx xxxxxxxxx, xxx může xxxxxxx, xxx xxxxxxxx nebo xxxxxx kybernetickou xxxxxxxxxx xxxxxxxx xxxx xxxxxx XXX, x xxxxxxxxx xxxxxxxxx o jednotném xxxxxxxxxx xxxxx xxx xxxxxxxx zpráv x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxxxx útoků (xxxxx automatického xxxxxxxx xxxxx). Tyto xxxxxxxxx xx xxxx být xxxxxxxxxx aktualizovány a xxxxxxxxxxxxxx xx internetové xxxxxxx s informacemi x xxxxxxxxxx systémech xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(94)

X xxxxx dosažení xxxx xxxxxx nařízení x xxxxxxxxx roztříštěnosti xxxxxxxxx xxxx xx vnitrostátní xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x procesy XXX xxxxxxxx xx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx ode xxx stanoveného Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx účinnosti. Členské xxxxx by xxxxx xxxxxx xxxxxxx xxxx xxxxxxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x xxxxxxx XXX, které xxxx již xxxxxxxx xx stávajícího xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Členským státům xx xxxx xxxxxx xxx xxxxxxx v xxxxxxxxx či x xxxxxxxxx vnitrostátních xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxx účely xxxxxxx xxxxxxxxxxx. Členské státy xx xxxx Xxxxxx x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx záměru xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxx a Evropská xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx dopady xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx fungování xxxxxxxxx xxxx x x xxxxxxx na xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx x xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxx Xxxx pomoci xxxxxxxxxxxx x xxxxxxxxx postupy x xxxxxxx kybernetické xxxxxxxxxxx. Xxxx xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x xxxxx Xxxx. Návrhy xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx zohlednit x xxxxxxx vývoj nových xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti.

(96)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx metody xxxxxx xxxxxxxx x xxxxxxxx, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx softwaru xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxx, xx xxxxx xxxx být x xxxxxxxx aktualizace xxxxxxxx produkt, xxxxxx xxxx proces IKT xxxxxxxx certifikovat xxxx xxxxxx xxxxxx určitého xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx nepříznivý xxxxx aktualizace xx xxxxxx bezpečnostních požadavků xxxxxx xxxxxxxxxxx.

(97)

Jakmile xx xxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů IKT xx xxxx xxx xxxxxxx subjektu xxxxxxxxxx xxxxx xxxxx xxx xxxxx kdekoli x Xxxx xxxxxxxxx xxxxxx x certifikaci svých xxxxxxxx xxxx xxxxxx. Xxxxxxxx xxxxxxxxxx shody xx měly xxx xxxxxxxxxxxx vnitrostátním xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx. Xxxxxxxxxx by xxxx xxx xxxxxxxx xx xxxxxx xxxxxxx xxxx xxx x mělo xx xxx xxxxx xx obnovit za xxxxxxxx xxxxxxxx, pokud xxxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxx požadavky. Vnitrostátní xxxxxxxxxxx xxxxxx by xxxx xxxxxx, xxxxxxxxxx xx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody, xxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxx splňovány, xxxx pokud xxxxxxx xxxxxxxxxx shody xxxxxxxx xxxx nařízení.

(98)

Odkazy xx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxx, xxxxx x xxxxxxxx xxxxxx evropského systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx xxxxxxxx xxx xxxxxx, by xxxxx způsobovat xxxxxxxxxx. Xxxxxxx státy xx xxxxx měly xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X cílem xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx celkové xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti a XX xxxxxxxxxx o xxxxx xx nezbytné xxxxxx systém pro xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxx by xx xxxx vztahovat xx xxxxxxx xxx xxxxxx xxx xxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx nebo poskytovatelů xxxxxxxx, služeb či xxxxxxx XXX, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx shody, xxxxx x xx xxxxxxxxxxx odborných xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx osvědčení xxx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xx xxxx xxx možnost xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx stanovit xxxxxxx pětiletý plán xxx xxxxxxxx xxxxxxxxx, xxxxx x xxx xxxxxxxxx kritérií x xxxxxxx xxx fungování xxxxxxx xxxxxxxxxx hodnocení.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx, xxxx má být xxxxxxx x všech xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx zahrnovat mechanismy xxxxxxxxxx xxxxxxxxx xxx xxxxxx, xxxxx xxxxxxxx x xxxxx těchto xxxxxxx xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx záruky „xxxxxx“. Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx podporovat xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xx měla xxxxxxx xxxxxxxx, zda xxxxxxx xxxxxx xxxx xxx xxxxx xxxxxxxxxxxxx, x mohou xxxxxxxx xxxxxxxxxx xxxxxxxxx prostředku xxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxx by xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx xxxxxx xxxxxxxx x xxxxx xxxxxxxxxxx své postupy x xxxxxxx znalosti.

(101)

Členské xxxxx xx měly xxxxx xxxxx xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické bezpečnosti x xxxxx xxxxxxxx xx soulad s xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxx xxxxxxxxxx i novým xxxxxxx. Po dohodě x xxxxx xxxxxxxx xxxxxx xx xxx xxx členský xxxx xxxxxx možnost xxxxx xxxxx xxxx xxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti xx xxxxx tohoto jiného xxxxxxxxx státu.

(102)

Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx x vymáhat xxxxxxxxxx výrobců xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů IKT xxxxxxxxx na jejich xxxxx, pokud xxx x EU prohlášení x xxxxx, měly xx xxxxxxx vnitrostátním xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx a xxxxxxx xxx xxxxxxxxx subjektů xxxxxxxxxx xxxxx xxx, xx jim poskytují xxxxxxx xxxxxxxx a xxxxxxxxxx informace, xxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxx, xxxxx xxxx subjekty plní xxxxxxxxx požadavky stanovené x evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x měly xx xxxxxxxx xxxxxxxxx vývoj x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxx xxxxx stížnosti xxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxxx v xxxxxxxxxxx s jimi xxxxxxxx xxxxxxxxxx certifikáty xxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxxxx evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx subjekty posuzování xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx xxxxxx „xxxxxx“, xxxx by x přiměřeném xxxxxxx xxxxxx předmět stížnosti x v xxxxxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx a xxxxxxxx xxxxxxx. Xxxxx xxxx by xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly xxxxxxxxxxxxx x xxxxxxx vnitrostátními xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx nebo jinými xxxxxxxxx xxxxxx, x xx x prostřednictvím xxxxxxx xxxxxxxxx o xxxxxxx xxxxxxxxx, xxx xxxxxxxx, služby xx xxxxxxx IKT xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxx konkrétních xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Komise by xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx zpřístupněním xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxxx xxx výměnu informací x xxxxx xxxxxxx xxx xxxxx (XXXXX) x xxxxxxx rychlého xxxxxxxx xxx nebezpečné xxxxxxxxxxxxxxx xxxxxxx (RAPEX), xxxxx xxx xxxx xxxxxxxxx xxxxxx xxxxxx xxx xxxxx podle xxxxxxxx (XX) x. 765/2008.

(103)

X xxxxx zajistit xxxxxxxx xxxxxxxxxxx evropského rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měla xxx zřízena Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx sestávající xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx úkoly xxxxxxx xx xxxx xxx xxxxxxxxxxx xxxxxxxxxxx a xxxxxx Xxxxxx xxx xxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxx a uplatňování xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxx XXXXX x xxxx x xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx systémů xxxxxxxxxxx kybernetické bezpečnosti, x xxxxx odůvodněných xxxxxxxxx žádat xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxx xxxxxxx, přijímat xxxxxxxxxx určená xxxxxxxx XXXXX xxxxxxx xxxxxx xxxxxxx x Komisi xxxxxxx xxxxxxxxx x xxxxxxxx stávajících evropských xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx mezi xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Xxxxxxxx xxxxxx xxxx xx účelem xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxx budoucích xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. osvědčené postupy x xxxxxxx kybernetické xxxxxxxxxxx nebo xxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxx používání xxxxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX.

(105)

X xxxxx xxxxxxx xxxxxxxxx xxxxxxx x x xxxxxxx, že xxxxxxxxxxxx xxxxxxx IKT jsou xxxxxxxx, xxxx Xxxx x xxxxxxx s xxxxxxx 218 Xxxxxxx x xxxxxxxxx EU xxxxxxxx dohody x xxxxxxxxx xxxxxxxx xxxxxxxx xx evropských xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx strany xxxxxxxx XXXXX x Evropské xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx může xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Každý evropský xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxx x vzájemném xxxxxxxx xx xxxxxxx xxxxxx.

(106)

V xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx provádění xxxxxx xxxxxxxx xx xxxx xxx Xxxxxx xxxxxxx prováděcí pravomoci. Xxxx pravomoci xx xxxx xxx vykonávány x xxxxxxx x xxxxxxxxx Xxxxxxxxxx parlamentu x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx použit xxx přijímání xxxxxxxxxxx xxxx týkajících se xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX; xxx xxxxxxxxx xxxxxxxxxxx aktů xxxxxxxxxx se xxxxxxx, xxxxxx agentura ENISA xxxxxxx xxxxxxx; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx plánů xxx xxxxxxxx hodnocení xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x pro xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx vnitrostátními xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Xxxxxxxx xxxxxxxx XXXXX by mělo xxxxxxxx pravidelnému x xxxxxxxxxxx xxxxxxxxx. Toto xxxxxxxxx xx xxxx xxxxxxxxxxx cíle xxxxxxxx XXXXX, xxxx xxxxxxxx xxxxxxx x relevantnost xxxxxx úkolů, xxxxxxx xxx xxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx na xxxxxx Xxxx. Xxxx xxxxxxxxx xx rovněž xxxx xxxxxxxxx xxxxx, xxxxxxxx x účelnost xxxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. V xxxxxxx xxxxxxxx xx Xxxxxx xxxx posoudit, xxx xx možno xxxxxxx xxxxx agentury XXXXX jako xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx, x xxxx xx xxxxxx zhodnotit xxxxxxx xxxxxxxxx agentury ENISA xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxx Unie.

(109)

Xxxxxxx cílů xxxxxx xxxxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxxx, x xxxxxx xxxxxx xxxxxxx x účinků, xxxx xxxx být lépe xxxxxxxx na xxxxxx Xxxx, xxxx Unie xxxxxxxx xxxxxxxx x xxxxxxx se xxxxxxx xxxxxxxxxxxx stanovenou x xxxxxx 5 Xxxxxxx x Xxxxxxxx unii. X souladu se xxxxxxx xxxxxxxxxxxxxxx stanovenou x xxxxxxxx xxxxxx xxxx nařízení xxxxxxxxxxxx xxxxx xxxx, xx xx nezbytné xxx xxxxxxxx uvedených xxxx.

(110)

Xxxxxxxx (XX) č. 526/2013 xx xxxx xxx xxxxxxx,