Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx xxxxxxx x xxxx x xxxxxx xxxxxxxxxxxxxx komunikací xxxx xxxxxxx význam xxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxxxx růstu. Informační x xxxxxxxxxxx technologie (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, které xxxxxxxxx běžné společenské xxxxxxxx, udržují x xxxxx naši ekonomiku x klíčových xxxxxxxxx, xxxx je xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx xxxxxxxxx fungování xxxxxxxxx xxxx.

(2)

Xxxxxxxxx sítí x informačních systémů xxxxxx, xxxxxxxxxxxx x xxxxxxx x celé Xxxx xx x xxxxxxxx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx x konektivita xx xxxxxxx xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx x xxxxxx x očekává xx, že s xxxxxxxx internetu xxxx xxxxx x xxxx Xxxx xxxxx xxxxxxxx xxxxxxxxxx připojeny extrémně xxxxxx xxxxx xxxxxxxxxxx xxxxxxxx. I xxxx xx x xxxxxxxxx xxxxxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxxx navrženy x dostatečnými xxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, xxx xxxx x xxxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx využívání xxxxxxxxxxx x xxxx xxxxxxxxxxx vede k xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx xxx xxxxxxx xxxxxx dostatečné xxxxxxxxx o xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX, které xxxxxxxxx, xxx xxxxxxxx xxxxxx x xxxxxxxxx řešení. Xxxx x xxxxxxxxxx xxxxxxx xxxxx napomáhat xx všech aspektech xxxxxx životů x xxxx xxxxxx xxxxxxx xxxxxxxxxxxxx růstu Xxxx. Xxxx xxxxxxx kamenem xxx dosažení jednotného xxxxxxxxxxx trhu.

(3)

Nárůst digitalizace x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxxxxxx, že xxxxxxxxxx xxxx xxxxx xx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx hrozbám x xxxxxxxx xx xxxxxxxxx pro xxxxxxxxxx xxxxxxxxx, xxxxxx zranitelných xxxx, xxxx xxxx xxxx. Xx xxxxxx xxxxxxxx xxxxxx xxxxx xx třeba xxxxxxxx xxxxxxx opatření potřebná xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxx xxxx xxxx x informační xxxxxxx, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, služby x xxxxxxxx používané xxxxxx, xxxxxxxxxxxx x podniky – xx xxxxxx x xxxxxxxxx xxxxxxx xx smyslu xxxxxxxxxx Xxxxxx 2003/361/ES (4) xx xx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx – lépe xxxxxxxx xxxx kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Evropské unie xxx bezpečnost xxxx x informací (ENISA), xxxxxxx nařízením Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 526/2013 (5), přispívá xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx a xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx měla usilovat x těsnější spolupráci x xxxxxxxxxxxx x xxxxxxxxxx subjekty s xxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx z oblasti xxxx Unie x xxxxxxx dodavatelské řetězce x xxxxx Xxxx.

(5)

Xxxxx xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx xxxxxxxxx x xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx a xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxxx útoky xxxx xxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx a opatření xxxxxxx orgánů xxxxxxxxxxxx xx kybernetickou xxxxxxxxxxx x xxxxxxxxxxxx orgánů xxxx xxxxxxxx vnitrostátní. Xxxxxxxx xxxxxxxxx xx xxxxx narušit xxxxxxxxxxx xxxxxxxxxx služeb v xxxx Unii. Xx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx xx xxxxxx Unie, xxxxx xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxx nástrojů xxx xxxxxxxxx solidaritu x xxxxxxxxx xxxxx. Proto xx pro xxxxxx xxxxxxx, xxxxxxxxxx odvětví x uživatele xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx kybernetické xxxxxxxxxxx x xxxxxxxxx x Xxxx, xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, a také xxxxxxxxxxxx předpovědi xxxxxxxxx xxxxxx, xxxxx x xxxxxx, a to xxx xx xxxxxx Xxxx, xxx xx xxxxxx celosvětové.

(6)

X ohledem xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, kterým Xxxx xxxx, xxxxxxxx xxxxxxx komplexního souboru xxxxxxxx, která xx xxxxxxxxx x předchozích xxxxxxxx Xxxx a xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Xxxx xxxx xxxxxxxx nutnost xxxx xxxxxx schopnosti x xxxxxxxxxxxx xxxxxxxxx xxxxx a xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx, sdílení informací x koordinaci mezi xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxxxx Xxxx. Xxxxx xxxx xxxxxxxx k xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx potřeba xxxxxx xxxxxxxxxx na xxxxxx Xxxx, xxxxx xx mohly doplňovat xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x krizí; xxxxxxx je xxxx xxxxx xxxx x xxxxx to, xx xx xxxxxxxx xxxxxxxx xxxxxxxxx členských xxxxx xxxxxxxx na xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxx x tyto schopnosti xxxxxxxxxx.

(7)

Xx xxxxxx xxxxx xxxxx xxxxx xx xxxxxxx xxxxxxxxxxxxxx občanů, xxxxxxxxxx x podniků x otázkách týkajících xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx x xxxx, xx xxxxxxxxx narušují xxxxxx v xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, xxxxxxx xxxx xxxxxxxxxxxx, xx xxxxx xxxxx xxxx důvěru xxxx posílit tím, xx budou xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx informace x xxxxxx xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX, xxxxxxx xx xxxxx xxxxxxxxx, xx ani vysoká xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxx, xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxx xxxxx xxxxxxxx. Xxxxxxxx xxxxxx lze xxxxxxxx xxxxxxxxxxx x xxxxx Unie, xxxxx xxxx poskytovat xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx a xxxxxxxx xxxxxx xxxxxxxxx napříč xxxxxxxxxxxxxx xxxx a xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx je xxxxxx x lidské chování. Xxxxx xx xxxx xxx xxxxxxx xxxxxxxxxxx „xxxxxxxxxxxx hygiena“ xx xxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx a xxxxxxxxxx prováděna xxxxxx, xxxxxxxxxxxx x xxxxxxx – xxxxxxxxxxxx xxxxxx xxxxxxxxx rizikům kybernetických xxxxxx.

(9)

Xxx xxxxx xxxxxxxxxx xxxxxxxx kybernetické bezpečnosti x Xxxx xx xxxxxxxx xxxxxxxxxx a xxxxxxxx schopnosti xxxxxxxxx xxxxx v xxxxx xxxxxxxxx reakce xx xxxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Podniky i xxxxxxxxxx spotřebitelé xx xxxx xxx xxxxxx xxxxxxxxx xxxxxxx toho, xx xxxxx xxxxxx xxxxxx xxxxxxxxxxx xxxx xxxxxx produkty, xxxxxx x procesy x XXX xxxxxxxxxxxxx. Xxxxxxx xxxx žádný xxxxxxx xxx xxxxxx IKT xxxxxx zcela xxxxxxxxxxxx xxxxxxxx x je xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx hygieny. Vzhledem x xxxxxxxx dostupnosti xxxxxxxx xxxxxxxxx věcí xx x dispozici xxxx xxxxxxxxxxxx xxxxxxxx, xxxxx může xxxxxxxx xxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX.

(11)

Moderní xxxxxxxx x xxxxxxx XXX často zahrnují xxxxx xxxx xxxx xxxxxxxxxxx x xxxxx xxxxx xxxxxx, xxxx xxxx softwarové moduly, xxxxxxxx nebo rozhraní xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx xx. Xxxx xxxxxxxxx, x xxxxx xx často xxxxxxxx xxxx k „závislosti“, xx xxxxx xxxxxxxxxxxx xxxxx kybernetická xxxxxxxxxxxx xxxxxx, poněvadž xxxxxxxxxxxxx xxxxxxxx x xxxxxxx xxxxx xxxxxx xx xxxxx mít též xxxx na xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. X xxxxx případech xxxxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx činnosti xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx zlepšením xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxx.

(12)

Xxxxxxxxxx, výrobci xxxx xxxxxxxxxxxxx zapojení xx xxxxxxxxxx a xxxxxx produktů, služeb xx procesů XXX xx xxxx xxx xxxxxxxxxxx x provádění xxxxxxxx, x xx xxx x nejranějších xxxxxx xxxxxx a xxxxxx, xxx chránili xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x xxxxxxxx xxxxx xxxx, x xx xxx, xxx byl xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx a xxx xxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx již od xxxx xxxxxx“). Xxxxxxxxxx xx měla xxx xxxxxxxxx v xxxxxxx xxxxxx životního cyklu xxxxxxxx, xxxxxx či xxxxxxx XXX xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx x xxxxxx, x xxxxx omezit xxxxxx zneužití.

(13)

Xxxxxxx, xxxxxxxxxx x veřejný xxxxxx xx měly xxxxxxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT jimi xxxxxxxx xxxxxxxx, který xxxxxxx vyšší xxxxxx xxxxxxxxxxx, což xx xxxx prvnímu xxxxxxxxx xxxxxxx xxxxxxx standardní xxxxxxxxxxx x xx xxxxxxxxxxxxxxx xxxxxxxxxx (dále xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx se xxxxx xxxxx pro xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx produktu, xxxxxx xx procesu XXX. Standardní bezpečnost xx xxxxxx vyžadovat xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xx jiné xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a xx-xx xxxxxxx, xxxx xx xxxxxxxx snadno x xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx případě xxxxx xxxxxxx xxxxxx a xxxxxxxxxxxxx x xxxxxx, xx takové xxxxxxxxx xxxx proveditelné, xxxx xx být uživatelé xxxxxxxx ke xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX za xxxxxx xxxxxxx x xxxxx zajištění vysoké x účinné úrovně xxxxxxxxxxx xxxx a xxxxxxxxx x Xxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx x zájmu xxxxxx, spotřebitelů, xxxxxxx x xxxxxxx xxxxxx. Xxxxxxxx Evropského xxxxxxxxxx x Rady (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do 13. září 2013. Xxxxxxxx (EU) č. 526/2013 xxxxxxxxxxx mandát xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Unie xxx xxxxxxxx xxxxxxxx kroky x zajištění xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxx v xxxxxxxxx xxxxxxxxxxx. X xxxx 2013 byla xxxxxxx xxxxxxxxx kybernetické xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx pro xxxxxxxxxx xxxxxx Xxxx na xxxxxxxxxxxx hrozby x xxxxxx. Xx xxxxx xxxx xxxxxxx xxxxxx x xx-xxxx xxxxxxxxx Xxxx x xxxx 2016 xxxxxxx xxxxx xxxxxxxxxxxx akt v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 stanovila požadavky xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, zřídila xxxxx xxxxxxxxxx xxx xxxxxxxx strategické x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx státy x xxxxxxx xxxxxxxxxx xxxxxxxx xx bezpečnostních opatření x hlášení x xxxxxxxxxxx xxxxxx odvětvími, xxxxx xxxx xxxxxxx xxx hospodářství a xxx společnost, jako xxxxxxxxx xxxxxxxxxx, doprava, xxxxxxx x rozvody xxxxx xxxx, bankovnictví, xxxxxxxxxxxxxx finančních xxxx, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxx poskytovatelů xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx computingu x xx-xxxx xxxxxx).

Xxxxxxx role xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx byla xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx toho xx xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxx, a přispívá xxx k celkovému xxxx dosažení xxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxx xxxx, xxxx je nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (EU) 2016/679 (10) x směrnice Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),xxxxxx xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx digitálním trhu.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie x xxxx 2013 x xx poslední xxxxxx mandátu agentury XXXXX se xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxx x ohledem xx xxxx nejisté x xxxx bezpečné xxxxxxxx xxxxxxxxx. Za xxxxxx okolností x x xxxxxxxxxxx x xxxxxxxxxx vývojem role xxxxxxxx XXXXX jakožto xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxxxxxxxxxx xxxxxxxxxx x budování xxxxxxx x x xxxxx xxxx xxxxxxxx Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx přezkoumat xxxxxx xxxxxxxx XXXXX, vymezit xxxx xxxx x xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx, xxx účinně xxxxxxxxxx x xxxxxx Xxxx na xxxxxxxxxxxx xxxxxxxxxxxx výzvy xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, x xxxxx, jak xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, není xxxxxxxxx mandát xxxxxxxxxx.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx by xxxx xxx nástupcem agentury XXXXX xxxxxxx nařízením (XX) č. 526/2013. Xxxxxxxx XXXXX by měla xxxxx xxxxx, xxxxx xx xxxx xxxxxxx xxxxx xxxxxxxxx x xxxxxx právními xxxx Xxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx tím, xx xxxx poskytovat poradenství x xxxxxxx znalosti x xxxxxxx jako xxxxxxx xxxxxxxxx x xxxxxxxx Xxxx. Měla xx xxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx doporučení Komisi x xxxxxxxx xxxxxx, xxxxxxx jako xxxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxxxxx iniciativy Xxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x podporovat operativní xxxxxxxxxx mezi členskými xxxxx x xxxx xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx.

(18)

X xxxxx rozhodnutí (2004/97/XX, Xxxxxxx), přijatém vzájemnou xxxxxxx xxxxxxxx členských xxxxx, xxxxxxxxxxxx na xxxxxx hlav xxxxx x xxxxxxxx vlád (13), xxxxxxxx členských xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx x Xxxxx xx xxxxx, xxxxx xxxx řecká xxxxx. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx by měl xxxxxxxx xx xxxxxxxx xxxxxxxx pro xxxxxxxxxxxxx x účinné fungování xxxxxxxx XXXXX. X xxxxx xxxxxxxxx řádného x účinného xxxxxx xxxxx xxxxxxxx XXXXX, xxxxxxxxx x xxxxxxx xx xxxxxxxxxxx a x xxxxx xxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx sítí je xxxxxxxx xxxxxxxx, aby xxxx sídlo agentury XXXXX vhodně umístěno, xxxxxxx xx xxxx xxxx mělo být xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxx xxx manžely/manželky a xxxx zaměstnanců xxxxxxxx. Xxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxx x xxxxxx xxxx xxxxxxxxx ENISA x xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx xxxx, xx xxxx xxxxxxxxx xxxxxxx rada agentury XXXXX.

(19)

Xxxxxxxx k xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x xxxxx, xxxxxx Xxxx xxxx, by xxxx být navýšeny xxxxxxxx a xxxxxx xxxxxx přidělené xxxxxxxx XXXXX, xxx xxxxxxxx xxxxx xxxxx a xxxxxxxx úkolů xxxxxxxx x xxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx Xxxx x xxxxxxxx xx, xxx xxxxxx xxxxxx xxxxx, xxxxx jí byly xxxxxxx tímto xxxxxxxxx.

(20)

Agentura XXXXX by xxxx xxxxxxxx a udržovat xxxxxxx xxxxxx odborných xxxxxxxx x působit xxxx referenční xxx x xxxx xxx xxxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x xxxxx práce x pečlivosti, x xxx xxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx x xxxxxxxx xxx. Xxxxxxxx XXXXX by xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx a xxxxxxx xxxxxxxxx x xxxxx Unie x xxxxx xxx xxxxx x plné xxxxxxxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx x x xxxxxxxxx xxxxx, xxxxxxx xx xxxx předcházet xxxxxxxxxx práce a xxxxxxxxxx součinnost. Kromě xxxx by agentura XXXXX xxxx xxxxxxxx xx podněty od xxxxxxxxxx sektoru x xxxxxx xxxxxxxxxxx zúčastněných xxxxx a xxxxxxxxxxxxx x xxxx. Xxx xx xxx xxxxx xxxxxx xxxxx, xxxx xx xxxxxxxx, jak xx xxxxxxxx ENISA xxxxx xxx xxxx, x xxxxxxxx xxxxxxxxx xxxxxxxxxxx jejích xxxxxxxx.

(21)

Aby xxxxx agentura XXXXX xxxxxxxxx podporovat xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx, měla by xxxx xxxxxxxx své xxxxxxxxx a xxxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxx xxxx-xxx x xxxxxxxx. Agentura XXXXX x členské státy xx xxxxx xxxxxxxxxx xxxxxxxx programy pro xxxxxxxx národních xxxxxxxxx xx xxxxxxxx ENISA, xxxxxxxx skupiny xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx Xxxxxx prostřednictvím xxxxxxxxxxx, xxxxxxxxxx x analýz xx xxxx xxxxxxxxxxxx Xxxx xxxxxxxxxxxx x xxxxxxxx xxxxxxxx x xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxxx aktualizací a xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxx xxxxxxxxxxxx xxx xxxxxxxxxx odvětví x xxxxx xxxxxx xxxxxx xxxxxxx Unie x právních předpisů x xxxxxxxx kybernetické xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx x xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Xxx politiky Xxxx x xxxxxxxxxxx xxxxxxxxx x xxx xxxxxxxxxx Xxxx v xxxxxxx právních xxxxxxxx xx agentura ENISA xxxx xxxxxxx xxxx xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx x odborné xxxxxxxx x případech, xxx xx xxxx xxxxxxxx a xxxxxxxxxx xxxxxx otázek xxxxxxxxxxxxx x xxxxxxxxxxxxx bezpečností. Xxxxxxxx XXXXX xx xxxx Evropský xxxxxxxxx xxxxxxxxxx xxxxxxxxxx o xxx xxxxxxxx.

(23)

Xxxxxxx xxxxx xxxxxxxxxx xxxxxxxxx, tedy xxxxxx xxxxxxxxx a xxxxxxxxxxxxxx, jež jsou xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx xxxxxxxx funkci xxxxxxxxx jako xxxxx x je základem xxx xxxx xxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxx veřejného jádra xxxxxxxxxx internetu x xxxxxxxxx xxxx fungování, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx DNS, XXX, x XXx6), xxxxxxx xxxxxxx xxxxxxxxxx xxxx (xxxxxx provozu xxxxx xxxxx xx xxxxxxxx xxxxxx) a xxxxxxx xxxx xxxx.

(24)

Xxxxxxxxx xxxxxx xxxxxxxx XXXXX je xxxxxxxxxx xxxxxxxx provádění xxxxxxxxxxx právního xxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx (EU) 2016/1148 x xxxxxxx příslušných xxxxxxxx nástrojů zahrnujících xxxxxxx xxxxxxxxxxxx bezpečnosti, xxx xx zásadní xxx zvýšení xxxxxxxxxxxx xxxxxxxxx. X ohledem xx xxxxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx je xxxxxx, xx se xxxxxxx xxxxx musí opírat x xxxxxxxxxxxx přístup x xxxxxxxx xxxxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxxxx politiky.

(25)

Agentura ENISA xx xxxx xxx xxxxxxxxx členským státům x xxxxxxx, xxxxxxxxxx x jiným subjektům Xxxx x jejich xxxxx o vytváření x xxxxxx xxxxxxxxxx x xxxxxxxxxxxxx předcházet xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx, odhalovat xx x xxxxxxxx xx xx, x xxxx x souvislosti x xxxxxxxxxxx xxxx x xxxxxxxxxxxx systémů. Agentura XXXXX xx zejména xxxx xxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx x unijních xxxxxxxxxxxxxx xxxx XXXXX xxxxx xxxxxxxx (XX) 2016/1148 x xxxxx xxxxxxxxx x Unii vysoké xxxxxxxx úrovně xxxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx ENISA xx xxxxxx x operativním xxxxxxxxx xxxxxxxxx států xx měly aktivně xxxxxxxxxx opatření xxxxxxx xxxxxxxxx xxxxx za xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx ze xxxxxxxx (XX) 2016/1148, x xxxx xx xx neměly xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx pomáhat x xxxxxxxxxx x aktualizováním xxxxxxxxx xxx bezpečnost xxxx x xxxxxxxxxxxx xxxxxxx na úrovni Xxxx a xxxxxxxxx xxxxx, xxxxx x xx xxxxxxxx, a xx xxxxxxx strategií xxx xxxxxxxxxxxxx xxxxxxxxxx, x xxxx xx xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx x sledovat xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx také xxxxxxxxx x xxxxxxx xxxxxx xxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, x xxxxxxxx xx xxxxx xxxx „xxxxxx školitele“ na xxxxxxx rámce xxxxxxxxxxx xxxxxxxxxx xxx xxxxxx, x xxx pomáhat xxxxxxxx xxxxxx x xxxxxxx, institucím a xxxxx xxxxxxxxx Xxxx xxx rozvoji xxxxxx xxxxxxxxx školicích kapacit.

(27)

Agentura XXXXX xx měla xxxxxxxxxx členské xxxxx, xxxxx xxx x xxxxxxxxx informovanosti a xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx usnadňováním xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxxx xxxxxxx xxxx členskými xxxxx. Xxxx xxxxxxx xx xxxxx spočívat v xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx vzdělávání a xxxxxxxxx xxxxxxx xxxxxxxx xxx xxxxxxxxxxxxx xxxxxxxxxx. Xxx vnitrostátních xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx xx xxxxx xxx xxxxx x xxxxx xxxx xxxxxxxxx xxxxxxxx xxxxxxxx x xxx xxxxxxxx xxxxx xxx xxxxxxx xxxxxxxxxx x xxxxx xxxxxxxxx xxxxx.

(28)

Xxxxxxxx XXXXX xx xxxx být nápomocna xxxxxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxx (EU) 2016/1148 při xxxxxxxxx xxxxxx xxxxx, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x prostřednictvím xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx se xxxxx x xxxxxxxxx, xxxxxxx xxx xxxxx jde x určování xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, x to x xx vztahu x xxxxxxxxxxxxx vazbám.

(29)

S xxxxx podněcovat xxxxxxxxxx xxxx veřejným x xxxxxxxxx xxxxxxxx x x rámci xxxxxxxxxx xxxxxxx, xxxxxxx xx xxxxxx xxxxxxx ochrany xxxxxxxxxx xxxxxxxxxxxxx, by xxxxxxxx XXXXX měla xxxxxxxxxx xxxxxxx informací x rámci xxxxxxx x mezi xxxx, xxxxxxx x odvětvích xxxxxxxxx v xxxxxxx XX xxxxxxxx (XX) 2016/1148, x xx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx xxxxxxx xxxxxxxxxx nástrojů x xxxxxxx, jakož x xxxxxx ohledně xxxx, xxx xxxxx xxxxxx xxxxxxxx xxxxxxxx se xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx pro sdílení x xxxxxxx xxxxxxxxx.

(30)

Xxxxxxxx x tomu, že xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx v produktech, xxxxxxxx x procesech XXX xxxxxx xxxxxxx, xxxxxxxxxx x odstraňování xxxxxx xxxxxxxxxxxxx xxxxx xxxxxxxxx roli xxx xxxxxxxxx xxxxxxxxx kybernetického xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx xxxxxxxxxxxx, výrobci xxxx poskytovateli xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX x xxxxx výzkumné xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, které xxxxxxxxxxxxx xxxxxxxx, prokazatelně značně xxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx zranitelností x xxxxxxxxxx, xxxxxxxx x procesech IKT. Xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx proces xxxxxxxxxx, x xxxxx xxxxx xx o xxxxxxxxxxxxxxx xxxxxxxxxx vlastník xxxxxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx x odstranit xxxxxxxxxxxx xxxxx, xxx xxxxx xxxxxxxx informace x xx xxxxxxx xxxxxx xxxxxxx nebo xxxxxxxxxx. X xxxxx xxxxxx procesu xx xxxxxx zajištěna koordinace xxxx xxx, kdo xxxxxxxxxxxx xxxxxx, x xxxxxxxxxx, xxxxx xxx x xxxxxxxxxx uvedených xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xx xxxxx hrát významnou xxxx x xxxxx xxxxxxxxx xxxxx x xxxxxxxx kybernetické xxxxxxxxxxx.

(31)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxx xx týmů XXXXX a xxxxxxxxxxxxxxxxxxxxxx xxxx pro xxxxxx xx počítačové hrozby xxx xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx zřízeného na xxxxxxx ujednání mezi Xxxxxxxxx xxxxxxxxxxx, Evropskou xxxxx, Radou Xxxxxxxx xxxx, Evropskou komisí, Xxxxxxx dvorem Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Evropským xxxxxxx xxxxxx, Xxxxxxxxx službou xxx xxxxxx xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Evropským xxxxxxx xxxxxxx x Xxxxxxxxx xxxxxxxxxx xxxxxx x organizaci x xxxxxxxxx týmu pro xxxxxx xx xxxxxxxxxx xxxxxx pro orgány, xxxxxxxxx x xxxx xxxxxxxx Unie (CERT-EU) (14), x cílem xxxxxxx xx stanovování xxxxxxxxxx xxxxxxx, jazyka a xxxxxxxxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx x této xxxxxxxxxxx xxxxxx měla xxxxxxx xxxxxxxx xxxxxx x xxxxx směrnice (XX) 2016/1148, xxxxx xxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx operativní xxxxxx x xxxxx xxxx xxxx CSIRT (xxxx jen „síť XXXXX“) vytvořené xxxxxxxx xxxxxxxx.

(32)

X xxxxxxx rozsáhlých xxxxxxxxxxxxxx xxxxxxxxx x xxxxx x oblasti xxxxxxxxxxxx bezpečnosti xx xxxxxxxx XXXXX měla xxxxxxx x reakci xx úrovni Xxxx. Xxxx úloha xx xxxx xxx xxxxxxxxxx x souladu x xxxxxxxx xxxxxxxx ENISA xxxxx tohoto nařízení x xxxxxxx xxxxx xx xxxx dohodnout xxxxxxx x xxxxx xxxxxxxxxx Komise (XX) 2017/1584 (15) a x xxxxx xxxxxx Xxxx xx xxx 26. xxxxxx 2018 x xxxxxxxxxxxx xxxxxx XX xx rozsáhlé xxxxxxxxxxxx xxxxxxxxxxxx incidenty a xxxxx. Xxxxx xx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxx zprostředkovatel xxxx xxxx XXXXX x technickou komunitou x xxxx subjekty x rozhodovací xxxxxxxxx xxxxxxxxxxx pro krizové xxxxxx. Agentura ENISA xx dále xxxx xxxxxxxxxx operativní xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx x xx xxxxx či více xxxxxxxxx států xxxx, xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx, x to xxxxxxxxxxxx xxxxxxxxx xxxxxx technických xxxxxx mezi členskými xxxxx x poskytováním xxxxxx xx xxxxxxxxx xxxxxxxxxx. Agentura XXXXX xx měla xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx pravidelných xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Xxx podpoře xxxxxxxxxx xxxxxxxxxx xx xxxxxxxx XXXXX měla xxxxxx xxxxxxxx xxxxxxxxx x operativní odborné xxxxxxxx týmu CERT-EU, x xx prostřednictvím xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx z xxxxxxxxx xxxxxxxx agentury XXXXX. V xxxxxxx xxxxxxx by měla xxx učiněna speciální xxxxxxxx xxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx x xxxx by xx xxxxxxxx zdvojování xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx sítě týmů XXXXX xx xxxxxxxx XXXXX xxxx být xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxx xxxxxx podporu, například xx formě xxxxxxxxxxx xxxxxxx xxxxxxx zlepšení xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, xxxxxxxxx xx x reagovat na xx usnadněním technického xxxxxx incidentů, xxxxx xxxx xxxxxxx xxxx xxxxxxxx dopad, nebo xxxxxxxxxxxxxxx xxxxxxxxxxx analýz xxxxxxxxxxxxxx hrozeb x xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxxxx xxxxxxxxx řešení incidentů, xxxxx xxxx závažný xxxx významný dopad, xxxxxxx podporou xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx řešení xxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxx jsou technická xxxxxx xxxxxxxxxx sdílená xxxxxxxxx xxxxx. Doporučení (XX) 2017/1584 xxxxxxxxxx, xxx členské státy xxxxxxxxxxxxxx v xxxxx xxxx a xxx xxxx sebou x x agenturou ENISA xxx xxxxxxxxxx odkladu xxxxxxx xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxx a xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxx xxxxxxxxx by xxxxxxxx XXXXX xxxx pomohly xxx xxxxxx jejích xxxxx xx podporu xxxxxxxxxx spolupráce.

(35)

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxx xx xxxxxxx xxxxxxxxxxxxxx Xxxx x aktuální xxxxxxx xx xxxxxxxx XXXXX xxxx x xxxx xxxxxxxxxx x členskými xxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx zprávy XX o xxxxxxx x oblasti kybernetické xxxxxxxxxxx týkající xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x xx xx xxxxxxx veřejně xxxxxxxxxx xxxxxxxxx, svých xxxxxxxxx xxxxxx x xxxxx, xxxxx x xx xxxxxxx xxxx XXXXX xxxxxxxxx xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx pro xxxxxx xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx (xxxx xxx „xxxxxxxx xxxxxxxxx xxxxx“) xxxxxxx xxxxx xxxxxxxx (EU) 2016/1148 (x xxxx xxxxxxxxx xxxxxxxxxx), Xxxxxxxx centrum xxx xxx xxxxx xxxxxxxxxxxxxxxx (EC3) při Xxxxxxxx, tým XXXX-XX x xxxxxxxx Xxxxxxxxx Xxxxxxxx unie pro xxxxxxx xxxxxxxxxxxxxx xxxxxxxxx (XX XXXXXX) xxx Xxxxxxxx xxxxxx xxx xxxxxx činnost. Xxxxxx xx xxxx xxx x xxxxxxxxx Radě, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx pro xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx agentury ENISA xx xxxxxx k xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx xxxxxxxxx dopadem xxxxxxxxxx xx základě xxxxxxx xxxxxxxxx členských xxxxx xx se xxxx zaměřovat xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxx xxxxx xx xxxx poskytnout xxxxxxxx informace x xxxxx s xxxxx xxxxxxx xxxxxxxx ENISA xxxxxxxx technické xxxxxxx xxxxxx podpořit.

(37)

Xxxxxxx státy xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, aby xxxxxxxxxxxxxx xxx, že xxxxxxxx ENISA poskytnou xxxxxxxx informace a xxxxxxxx pomoc, xxxx xx xxxxxxx xxxxxx xxxxx xx xxxxxxx xxxxxxxx citlivých informací x xxxxxxxxx důležitých x xxxxxxxx xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x x cílem xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx a xxxxx xxxxxxxxx Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxx, aby xxxxxxxx ENISA xxxxxxxxxxx xxxxxxxx a xxxx xx xxxxxxxxxx kybernetická xxxxxxxxxxxx xxxxxx. Za xxxxx xxxxxx xx xxxxxxxx XXXXX xxxx, xx xxxxxxxxxx s xxxxxxxxx státy x xxxxxxxx xxxxxxxxxxxxx xxxxxx x dalšími subjekty, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx nebo xxxxxxxxxx xxxxxxx informace, xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxx, hospodářských x regulačních xxxxxx xxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxx xxxx x xxxxxxxxx, zejména na xxxxxxxxxxxxx bezpečnost. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx členské xxxxx a orgány, xxxxxxxxx x xxxx xxxxxxxx Xxxx při xxxxxxxx nových xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx a xxx předcházení xxxxxxxxxx xxx, xx xxxx xxxxxxxx xxxxxxx kybernetických xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx účelem xxxxxxx xxxxxxxxx Unie by xxxxxxxx XXXXX xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxxxxx, zejména xx xxxxxxx odvětví xxxxxxxxx x příloze XX xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxx poskytovateli xxxxxxxxxxx xxxxxx xxxxxxxxx v xxxxxxx XXX xxxxxxx xxxxxxxx, x xx xxxxxxxxxxxx poradenství, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. X xxxxx xxxxxxxx xxxxxx xxxxxxx x lépe xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x xxxxxxx xxxxxxxxxxxx nápravy xx xxxxxxxx XXXXX měla xxxxxxxx x xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx xxxxxx („one-stop-shop“) xxxxxxxxxxx xxxxxxxxxx informace x kybernetické xxxxxxxxxxx xxxxxxx xx xxxxxxxx x xxxxxxxxxxxxxx organizací, xxxxxxxxx x xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxxx informacím x kybernetických xxxxxxxxxxxxxx xxxxxxxx a o xxxxxxx xxxxxxxxxxxx nápravy xxxxxx xxxx xxxxxx xxxxxxxx státům xxxxxxxx xxxxxx schopnosti a xxxxxx xxxxxx xxxxxxx, xxx xxxxx xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx xxxx kybernetickým xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx ke xxxxxxxxx informovanosti veřejnosti xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxx a xxxxxxxxxxx pokynů x xxxxxxxxxxx postupů xxx xxxxxxxxxx uživatele zaměřených xx xxxxxx, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx přispívat x xxxxxxx osvědčených xxxxxxx x řešení, včetně xxxxxxxxxxxx hygieny x xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx, xxxxxxxxxx x xxxxxxx, a xx xxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx dostupných xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx incidentů a xxxxxxxxxxxx a zveřejňováním xxxxx a xxxxxx xxx xxxxxx, xxxxxxxxxx x podniky ke xxxxxxxx xxxxxxx úrovně xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Agentura XXXXX xx se měla xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x platných systémech xxxxxxxxxxx, například poskytnutím xxxxxx x xxxxxxxxxx. Xxxxxxxx XXXXX by xxxx xxxx x xxxxxxx x akčním xxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxx xx xxx 17. xxxxx 2018 x xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxx xxxxxxxxx s xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxxx na xxxxxxxxx x zvyšovat xxxxxxxxx gramotnost x xxxxxxxxxxxxx o potenciálních xxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx x bankovní xxxxxxx, incidenty s xxxxxxxx xxxxxxx, x xxxxxxxxxx základní xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, xxxxxxxxx, xxxxxxxxxxx a xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx úlohu xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxxxxx zařízení x xxxxxxxxx xxxxxxxxx xxxxxx x xxxx xx xx xxxxxx Xxxx xxxxxxxxxx xxxxxxxxxx a xxxxxxx soukromí již xx fáze xxxxxx. Xxx xxxxxxxxx tohoto xxxx xx agentura XXXXX měla využít xxxxxxxx xxxxxxxxx postupy x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX měla vytvořit x xxxxxxxxxx „xxxxxxxxx xxx xxxxxxxxx trhu“ xxxxxxxxxxxxxxx xxxxxxxxx pravidelných xxxxxx a xxxxxx xxxxxxxxx x hlavních xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx, a xx xxx na xxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxx.

(43)

Agentura XXXXX by xxxx xxxxxxx k xxxxx Xxxx x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx x x xxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxx spolupráce v xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx ENISA by xxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxxx, jako xx XXXX, XXXX x NATO. Taková xxxxxxxxxx xx mohla xxxxxxxxx xxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x koordinaci xxxxxxxx reakce na xxxxxxxxx. Xxxx xxxxxxxx xxxx xxx xxxxxxxxxx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx, reciprocity x rozhodovací xxxxxxxxxxxxx Xxxx, xxxx xx xxxxxxx xxxxxxxx povaha xxxxxxxxxxxx a obranné xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx xxxx zajištěno, xx agentura XXXXX xxxx xxxxxxxx svých xxxx, xxxx xx xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxx Unie x jinými příslušnými xxxxxx v Xxxx, x orgány, institucemi x xxxxxx xxxxxxxx Xxxx, xxxxxx xxxx XXXX-XX, EC3, Xxxxxxxx xxxxxxx xxxxxxxx (EDA), Xxxxxxxx xxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx (Xxxxxxxx xxx xxxxxxxx GNSS), Xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxx elektronických xxxxxxxxxx (BEREC), Xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxx rozsáhlých xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxx, bezpečnosti x xxxxx (xx-XXXX), Evropské xxxxxxxxx xxxxx (XXX), Xxxxxxxxxx xxxxxx pro xxxxxxxxxxxx (XXX), Evropského xxxxx xxx xxxxxxx xxxxxxxx xxxxx, Agentury xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx xxxxxxxx (XXXX) a všech xxxxxxx xxxxxxx Xxxx xxxxxxxxxx do xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx ENISA xx měla xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx se ochranou xxxxx, x xx xx xxxxxx xxxxxx xxxx-xxx a osvědčených xxxxxxx x měla xx poskytovat xxxxxxxxxxx xxxxxxx xxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxxx xxx dopad xx xxxxx xxxxxx xxxxxx. Xxxxxxxxx vnitrostátních a xxxxxxxx donucovacích xxxxxx x orgánů xx xxxxxxx údajů xx xxxx být xxxxxxxx xxxxx x xxxxxxx xxxxxxx agentury ENISA. Xxx xxxxxxxxxx x xxxxxxxxxxxx orgány týkající xx xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xx xxxxx xxx dopad na xxxxxx práci, xx xxxxxxxx ENISA xxxx xxxxxxxxxxx xxxxxxxxx informační xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx by být xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx iniciativy x xxxxxxxxxxx oblastech, x měly xx xxxxxxxxx příslušné kanály x předávání xxxxxxx xxxxxxxxxxxxxxxx x xxxxxxx xxxxxxxxxx, xxxxx by xxxx být zohledněny.

(46)

Agentura XXXXX xx xxxxxx xxxxxxxxxxxx xxxx XXXXX xx měla podporovat xxxx XXXXX xxxxxxxxx xxxxx x xxx XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx všem příslušným xxxxxx xxxx XXXXX, xxx xxxx xxxxxxxx xx xxxxxxxx (EU) 2016/1148. Agentura XXXXX xx xxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx XXXXX v xxxxxxx incidentů, xxxxx xx xxxxxx xxxx xxxx xxxxxxxxxxxxxx, které xxxx spravovány xxxx xxxxxxxx xxxx CSIRT x xxxxx xxxxxxxxx xxxx xxxxx xxxxxxxxxx xxxxxxx dva týmy XXXXX, přičemž xx xxxx xxxxxxxx zohlednit xxxxxxxxxx operační postupy xxxx XXXXX.

(47)

Za účelem xxxxxxx připravenosti Xxxx x xxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxxxxx cvičení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx x poskytovat xx xxxxxx podporu xxxxxxxx xxxxxx a xxxxxxxxxx, xxxxxxx a xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Xxxxxx xx xxx roky xx xx xxxx pořádat xxxxxxxx komplexní cvičení, xxxxx xxxxxxxx xxxxxxxxx, xxxxxxxxxx xxxx xxxxxxxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxx xxxx xxx xxxxxxx pravidelně xxxxxxx xxxx xxxxxxxxx xxxxxxx se xxxxxxx xxxxx zvýšit xxxxxxxxxxxx Xxxx x xxxxxx xx xxxxxxxxx.

(48)

Xxxxxxxx XXXXX xx měla xxxx xxxxxxxx x udržovat xxxxx odbornost x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x cílem xxxxxxxxxx xxxxxxxx Xxxx x xxxx oblasti. Xxxxxxxx ENISA by xxxx za xxxxxx xxxxxxx xxxxxxxxxxxxxxxx záruk xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX x x xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx konkurenceschopnosti xxxxxxxxx xx stávající xxxxxxxxx xxxxxxx a prosazovat xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx v Xxxx, x xx včetně xxxx, xx bude xxxxxxxxx x xxxxxxxx x správě rámce xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx úrovni Xxxx (evropský xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx politika x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx na pečlivě xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxx ve xxxxxxxx x x xxxxxxxxx xxxxxxx. Metody xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxx xxxxxxxx, xxxx by xxxxxxxxx xxxxxxxx systém, xxxxx xx zaručoval xxxxxx xxxxxx xxxxxxxxxxx. Podpora x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxx x interoperabilních řešení xxxxxx xxxxx x xxxxxxxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Xxxxxxxx XXXXX by měla xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxxxxx xxxxxxxx na xxxxxx Xxxx a xxxxxxxxxx xxxxxx xxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxx evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx rizik x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxxx, xxxx x xxxxxx, xxxxx xxxxxxxx xx softwarem xxxxx xxxx x xxxxxxxxxx xxxxxxx.

(50)

Agentura XXXXX xx xxxx xxxxxxx xxxxxxx xxxxx a xxxxxxx x poskytovatele xxxxxxxx, služeb x xxxxxxx XXX, xxx xxxxxxx své obecné xxxxxxxxx x xxxxxxx xxxxxxxxxxx, a xxxxxxxx xxx všem xxxxxxxxxx xxxxxxxxx podniknout xxxxxxxx xxxxx k xxxxxxxxx xxx xxxxxxx kybernetické xxxxxxxxxxx, x xxxx xx x xxxx xxxxxxxxxx xxxxxxx. Xxxxxxx x poskytovatelé xxxxxxxx, xxxxxx x xxxxxxx XXX xx xxxx xxxxxxx poskytnout xxxxxxxx xxxxxxxxxxx a xxxxxxxx x xxxx nebo x oběhu xx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx nesplňují xxxxxxxx xxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx x distributoři xx měli zajistit, xxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxx xxxxxxx na xxx Xxxx, xxxxxxxxxx xxxxxxx požadavkům x xxxxxxxxxxxxxxx xxx xxxxxxxxxxxx x Xxxx riziko.

(51)

Agentura XXXXX xx měla xxx xxxxxxx xx xxxxxxxxxx x příslušnými xxxxxx xxxxx xxxxxxxxx xxxxxxxx se úrovně xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx trhu a xxxx xx xxxxxxx xxxxxxxx, která xxxx xxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x která od xxxx požadují, aby xxxxxxx bezpečnost xxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxxx xxxxxxxxxxxx bezpečnosti.

(52)

Xxxxxxxx ENISA xx měla xxxx xxxxxxxxx činnosti xxxxxxxxxxx x oblasti xxxxxxx, xxxxxx x technologického xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx x xxxxx xxxxxxx xxxxxxxxxx iniciativ Xxxx, xxx xxxxx xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx x xxxxxxxx členským xxxxxx, xxxxx o xx požádají, xxxxxxxxxx xxxxxxxxxxx xxxxxxx potřeb x xxxxxxx xxxxxxx x oblasti kybernetické xxxxxxxxxxx. X cílem xxxxx potřeby a xxxxxxxx x xxxxxxx xxxxxxx xx agentura XXXXX měla xxxxxx xxxxxxxxxxx příslušné skupiny xxxxxxxxx. Konkrétně je xxxxx xxxxxxx xxxxxxxxxx x Xxxxxxxxx radou xxx xxxxxx x Xxxxxxxxx xxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x x Xxxxxxx Xxxxxxxx xxxx xxx xxxxxxx bezpečnosti.

(53)

Xxxxxxxx XXXXX xx měla xxxxxxxxxx xxxxxxxxxxx s organizacemi xxx normalizaci, xxxxxxx x xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx, při xxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(54)

Xxxxxxxxxxxx hrozby xxxx globální xxxxxxxxxxx. Xx nutná xxxx xxxxxxxxxxx spolupráce xxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx chování, xxxxxxx xxxxxx xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxx, x xxxxx xxxxxx informací, xxx xx podpořila xxxxxxxxx xxxxxxxxxxx spolupráci x xxxxxx na xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx x xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx přístupu k xxx. Xxxxxxxx ENISA xx za xxxxx xxxxxx xxxx podporovat xxxxx xxxxxxxx Xxxx x xxxxxxxxxx xx xxxxxxx xxxxxx x xxxxxxxxxxxxx organizacemi xxx, xx xxxxxxxx poskytne xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx.

(55)

Agentura XXXXX xx xxxx xxx xxxxxxx xxxxxxxx xx xxxxxxx xx xxx x poradenství x xxxxx xx xxxxxxxxx xxxxx x xxxxxx, institucí x xxxxxx xxxxxxxx Xxxx, xxxxx se xxxxxx xxxxxxxxxxx spadajících xx xxxxxxx xxxxxxxx ENISA.

(56)

Xx xxxxxxxxxxxx a xxxxxxxxxx xx xxxxxx určité xxxxxx týkající xx xxxxxx xxxxxxxx ENISA, xxx bylo xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxx přístupu, na xxxxx xx v xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx pracovní xxxxxxx xxx xxxxxxxxxxxxxxxx agentury XX x xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxx xxxxxxxxx. Doporučení xx xxxxxxxxxx prohlášení x xxxxxxxxxx přístupu xx xxxxxx xxxx xxx xxxxxxxxxxxxx způsobem xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx XXXXX a x postupech, xxxxx xxxxxxxx ENISA xxxxxxx xxx xxxxxxxx zpráv x v administrativě.

(57)

Xxxxxxx xxxx složená xx xxxxxxxx xxxxxxxxx xxxxx x Komise xx xxxx xxxxxxx xxxxxx xxxxx činnosti xxxxxxxx XXXXX a xxxxxxx, xx xxxx xxx xxxxx xxxxx x xxxxxxx s tímto xxxxxxxxx. Správní xxxx xx xxxx být xxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx jeho plnění, xxxxxxxxxxx příslušných xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxx rozhodnutí agentury XXXXX, xxxxxxxxxxx jednotného xxxxxxxxxxxx dokumentu agentury XXXXX, přijímání xxxxxx xxxxxxxxx xxxx, xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx ředitele.

(58)

X xxxxx xxxxxxx a xxxxxxxx xxxxxxxxx agentury XXXXX xx Xxxxxx x xxxxxxx státy xxxx xxxxxxxx, aby xxxxx, xxxxx xxxx xxx xxxxxxxxx xxxxx xxxxxxx xxxx, xxxx xxxxxxxxx xxxxxxxx kvalifikaci x xxxxxxxxxx. Xxxxxx x členské xxxxx xx xxxx usilovat x xxxxxxx obměny xxxxx zástupců xx xxxxxxx xxxx, aby xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx xxxxxxxxx xxxxxxxx XXXXX xxxxxxxx, xxx byl xxxx xxxxxxx xxxxxxx xxxxxxxx xx základě xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxx xx měl xxx xxxxxxxxxx xxxxxxxxx xxxxx xxxxxxxxx. Xxxxxxx xxxxxxx xx měl xx xxxxx xxxxxx po xxxxxxxxxxx xxxxxxxxxxxx x Xxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx programu xxxxxxxx XXXXX x xxxxxx xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx řádného xxxxxx. Xxxxxxx xxxxxxx xx xxx vypracovávat xxxxxxx xxxxxx x provádění xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX, xxxxx xx xxxxxxxx xxxxxxx xxxx, x návrh xxxxxx xxxxxx x xxxxxx xxxxxxxx XXXXX x xxx xx xxxxx xxxxxxxx. Xxxxxxx xxxxxxx xx xxx xxx xxxx možnost xxxxxxxxxx ad xxx xxxxxxxx xxxxxxx, které xx xx xxxxxxxx xxxxxxxxxx otázkám, xxxxxxx xxxxxxx, technické xxxx xxxxxx xx xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx xx xxx pracovní skupiny xx xxxxxxxxxx xx xxxxxxxx xxxxxxx v xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx jen „xxxxx xxxxxxx“). Výkonný xxxxxxx xx xxx xxxxxxxx, aby byli xxxxxxx ad hoc xxxxxxxx xxxxxxx vybráni xx xxxxxxx xxxxxxxxxx xxxxxxxxx odborných xxxxxxxx x při snaze xxxxx zohlednit xxxxxxxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, zástupci orgánů, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, zástupci xxxxxxxxxx xxxxxxx, včetně xxxxxxxxxxxx xxxxxxx, a xxxxxxxx uživatelů x xxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx.

(60)

Výkonná rada xx měla přispívat x xxxxxxxx xxxxxxxxx xxxxxxx xxxx. Jako xxxxxxx své xxxxxxxxx xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxx xxxx xx xxxx xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx dostupné xxxxxxxx x xxxxxxxxx poradenství x xxxxxx xxx xxxxxxxx xxxxxxxxxx správní xxxx.

(61)

Xxx xxxxxxxxxx dialog xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx spotřebitelů x xxxxxxxxx xxxxxxxxxx zúčastněnými xxxxxxxx xx xxxxxxxx XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX jako svůj xxxxxxx orgán. Xxxx xxxxxxx, xxxxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, xx xx xxxx věnovat xxxxxxx, které xxxx xxxxxx pro zúčastněné xxxxxx, x měla xx xx xxxxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx agentury XXXXX xx měla xxx xxxxxxx xxxxxxxxxxxx k xxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx XXXXX x xxxxx, xxxxx je xxxxxxxx, by měly xxxxxxxx xxxxxxxxxx zastoupení xxxxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxx XXXXX.

(62)

Xxxx xx xxx xxxxxxx Xxxxxxx xxxxxxxxxxxx stran xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, aby agentuře XXXXX x Xxxxxx xxxxxxx usnadňovat xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxx x členů xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx, x xx xx straně xxxxxxxx i xxxxxxx xxxxxxxx x služeb XXX, x xxxxxxxxxx xxxxxxx xxxx a xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx x mezinárodní xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxx dozoru xxx xxxxxxx údajů x subjekty posuzování xxxxx podle nařízení Xxxxxxxxxx parlamentu x Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx x xxxxxxxxxxxxxx xxxxxxxxxx.

(63)

Xxxxxxxx ENISA xx xxxx xxx xxxxxxxx xxxxxxxx xxxxxxxx se xxxxxxxx x xxxxxx xxxxxx xxxxx. Agentura XXXXX by xxxxxx xxxx uplatňovat odpovídající xxxxxxxxxx xxxxx Unie xxxxxxxx xx xxxxxxxx xxxxxxxxxx k dokumentům xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 1049/2001 (17). Osobní xxxxx xx xxxx xxx xxxxxxxxx ENISA xxxxxxxxxxxx v xxxxxxx x nařízením Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2018/1725 (18). Xxxxxxxx XXXXX xx xxxx xxxxxxx dodržovat xxxxxxxx xxxxxxxxxx se xx xxxxxx, instituce x xxxx xxxxxxxx Xxxx x xxxxxx vnitrostátní xxxxxxxx o nakládání x informacemi, xxxxxxx x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Aby xxxx xxxxxxxx plná xxxxxxxxx x xxxxxxxxxxx xxxxxxxx XXXXX a xxxx xx xxxxxxxx xxxxxxxxx další úkoly, xxxxxx nečekaných xxxxxxxxxx xxxxx, xxxx xx xxx k xxxxxxxxx xxxxxxxxxx a samostatný xxxxxxxx, xxxxx je xxxxxxxxxxx měrou financován x xxxxxxxxx Xxxx x z xxxxxxxxx xxxxxxx xxxx podílejících xx na xxxxx xxxxxxxx ENISA. Xxx xxxxx agentura XXXXX xxxxx rostoucí xxxxx xxxxx xxxxx x xxxxxxxxx xxx cíle, xx xxxxxxxxx xxxxxxxx, xxx xxxx x xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx zaměstnanců xxxxxxxx XXXXX by xx xxxx přímo xxxxxxx xx operativním plnění xxxxxxx xxxxxxxx XXXXX. Xxxxxxxxxxx nebo jakýkoli xxxx členský xxxx xx měl mít xxxxxxx xxxxxxxxxx dobrovolné xxxxxxxxx xx rozpočtu xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx ze xxxxxxxxxx xxxxxxxx Unie xx xxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx Xxxx. Účetní xxxx xx xxx xxxxx xxxxxxxx xxxxx xxxxxxxxxx xxxxxxxx XXXXX x xxxxx zajistit xxxxxxxxxxxxxxx x xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx při xxxxxxxxx důvěry v xxxxxxxx, služby x xxxxxxx IKT a xxx xxxxxxxxx jejich xxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxx a xxxxxxx xxxxxxxxx xxx x xxxxxxxx xxxx se xxxxx xxxxxxxx, xxxxx xxxx-xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx, xx xxxx xxxxxxxx, služby x xxxxxxx poskytují xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, elektronické xxxxxxxxxxxx prostředky, xxxxxxxxxx xxxxxxxxxxxxx xxxxxx systémy xxxx xxxxxxxxxxxx sítě, xx xx xxxxx xxxxxxx xxxxxxxx odvětví, x xxxxx je xxxxxxxxxxx již xxxxxx xxxxxxxxx, nebo xx xxxxxxxxxxxxx, že x xxxxxx budoucnosti xxxxxxxxx xxxx. Xxxxxxx regulovaná xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx xxxxxxxxx, x xxxxx xx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx.

(66)

Xxxxxx xx xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx x podpora xxxxxxxxxxxxxxxxxxx x inovativního xxxxxxx kybernetické xxxxxxxxxxx“ x roku 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, xxxxxx xxxxxxxxxx x interoperabilních produktů x xxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx, xxxxxx x procesů IKT x rámci jednotného xxxx xxxx xxxxxxxxxxx xxxxx xxxxxxxxxxx. Xxxxxxx xx xxxxxxxxxx, xx xxxxxxx kybernetické bezpečnosti x Xxxxxx se xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx x xxxxxxxx mechanismů xxx xxxxxxxxxxx. Xx xxxxxxx xxxxxxxxxxxxxxxxxxx xxxxxxx Xxxx xx xxxxxxxxxxxx, unijní x celosvětové xxxxxx. Xxxxxx xx xxxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx technologií xxxxxxxxxxxx xxxxxxxxxxx, xx kterým xxxx občané x xxxxxxx přístup. Podobně Xxxxxx xx xxxx xxxxxxx x přezkumu x xxxxxxxx období xxxxxxxxx xxxxxxxxx xxx xxxxxxxx digitální trh – xxxxxxxxx xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx z xxxx 2017 zdůraznila xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxx, xx vytvoření xxxxxxxxxx xxxxxxxxxxxxxx rámce XXX stanovujícího xxxxxxxx xxx xxxxxxx certifikace xxxxxxxxxxx IKT x Xxxx xx xxxxx xxxxxxxx xxxxxx x xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx x xxxxxxxx době xxxxxxxxx xxxxx v xxxxxxx xxxx. Xxxxx xxxxxxxx, pak xxxxxxxx xx xxxxxx členských xxxxx xxxx x xxxxx xxxxxxx definovaných xxxxxxxxx xxxxxxxxxxxx xxxxxxx. X xxxx souvislosti xxxx certifikát vydaný xxxxxx xxxxxxxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx xxxx xxxxxxx x xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx proto xxxx xxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxxxxxx v xxxxxxxx xxxxxxxxx xxxxxxx, x xxxxx xxxxxx, například x xxxxx účastnit xx vnitrostátních zadávacích xxxxxx, a xxx xx xxxxxxx jejich xxxxxxx. Kromě toho, x xxxx xx xxxxxxxx xxxx xxxxxxx, xxx xx, xx xxxxx xxx x xxxxxxxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx. v xxxxxxx xxxxxxxxx xxxx, xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxx xxxxxxxx, úrovní xxxxx, xxxxxxxxxxx kritérií x xxxxxxxxxx xxxxxxx, xxx xx xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx v xxxxx Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx certifikátů x Unii. Xxxx xxxxx xxxx bylo xxxxxxx xxxxx částečně. Xxxxxxxxxxxxxxx příkladem je x xxxxx xxxxxx xxxxxx skupiny vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (SOG-IS) x xxxxxxxxx xxxxxxxx. Xxxxxxx dohoda xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx v xxxxxxx certifikace xxxxxxxxxxx, xxxxxxxx xxxx xxxxxxx xxxxx xxxxxxx členské xxxxx. Xx x xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxxx XXX-XX o xxxxxxxxx xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx x zřídit xxxxxxxx rámec xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxx pro xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx, xxxxx mají xxx xxxxxxxxxxx, a xxxxxx, xxx byly xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a XX xxxxxxxxxx x xxxxx xxx xxxxxxxx, služby x procesy XXX xxxxxxxx x xxxxxxxxx xx všech členských xxxxxxx. Xxxxxxx xxxxxx xx stavět xx xxxxxxxxxxx vnitrostátních a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx xx xxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxx xxxxxxx SOG-IS, x umožnit xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx x xxxxx xxxxxx systémů xx xxxxxxx xxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxx xxx xxxxx xxxx. Xx xxxx xx xxx pomoci xxxxxx xxxxxx v xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx podle evropských xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Za xxxxx xx měl pomoci xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx systémů xxx xxxxxxxxxxx kybernetické bezpečnosti, x tím xxxxxx xxxxxxx xxxxxxx působících xx jednotném xxxxxxxxxx xxxx. Xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxxxxxxxxx a měly xx xxx xxxxxxxx xx xxxxxxxxxx nebo xxxxxxxxxxxxx normách, pokud xxxx xxxxx xxxxxx xxxxxxxx xxxx nevhodné x xxxxxxxx cílů Xxxx, které jsou x tomto xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxx xxx xxxxxxxx xxxxxxx xx xxxxx členských xxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxx xxx certifikaci x xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx v xxxxxxx xxxxxxxxx xxxxxxx.

(71)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx x xxxx, xx již existuje xx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxx, a x xxxxxxx xxxxxxxx x xxxxxxxxxxx specifikací x fór x xxxxxxxxx x xxxx xx xxxxxx poznatků x xxxxxxxxxxx xxxxxxx xxxxxxxxx a poznatků x vyhodnocování x xxxxx xxxxxxxxxxxxx.

(72)

Xxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxx xx, xxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, a xxxxx xx xxx xxx xxxxx systém xxxxxxxxxxx xxxxxxx xxx, xxx xx xxxxxx xxxxxx rychlé xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx by měla xxx xxxxxxx xxxxxxxx xxxxxxxx evropské systémy xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x procesů IKT. Xxxx systémy xx xxxx xxxxxxxx a xxxxx nad xxxx xx měly xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx xx xxxx xxx xxxxxx a xxxxxxxx x xxxx Xxxx. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxxxxx xxxx xxxxxx působnosti xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx tyto xxxxxxx xx xxxx xxxx xxx xxxxxxx Komisi xxxxxxxxx, xxx xxxx xxxxxxx xxxxxxx xxxx xxxxxx xxx jejich xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxx xxxxxxx Unie xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxxxxx xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxxx pro vydávání xxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxxxx ochranu xxxxx xxx účely prokázání xxxxxxx x uvedeným xxxxxxxxx v xxxxxxx xxxxxxx xxxxxxxxxx prováděných xxxxxxx x xxxxxxxxxxxx. Xxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx x xxxxxx x známky xxxxxxxxxxx ochranu údajů xx měly xxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX umožnit xxxxxx xxxxxxxxx xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx není dotčeno xxxxxxxx osvědčení xxx xxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx (XX) 2016/679, xxxxxx xxxxxxx, xxx xxxx xxxx xxxxxxx xxx zahrnuty x xxxxxxxxxx, xxxxxxxx x procesech IKT.

(75)

Účelem xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxx xxxxxxxx, xxx produkty, xxxxxx x xxxxxxx XXX xxxxxxxxxxxxx xxxxx xxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx xxxx xx cíl xxxxxxx xxxxxxxxxx, autentičnost, xxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx nebo xxxxxxxxxxxxx xxxxxx xxxx služeb xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx a xxxxxxx x xxxxx xxxxxx xxxxxxxxx xxxxx. X xxxxx xxxxxxxx xxxx xxxxx podrobně xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, služeb x xxxxxxx XXX. Xxxxxxxx, xxxxxx a xxxxxxx IKT x x xxxx xxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx xxxxxxxxx, že xx xxxxx obtížné xxxxxxxxxx obecné xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxxx by byly xxxxxx xx xxxxx xxxxxxxxx. Xxxxx xx xxx účely xxxxxxxxxxx xxxxx xxxxxxxx obecný x xxxxxx xxxxx xxxxx kybernetická xxxxxxxxxx, xxxxx xx xxx xxx xxxxxxx xxxxxxxx xxxxxxxxxxx cílů x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx, xxxxx xxxx těchto xxxx x konkrétních xxxxxxxx, služeb x xxxxxxx XXX xxxxxxxx, xx xxxx xxxx xxx xxxx podrobně xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxx xx xxxxx xxxx technické xxxxxxxxxxx, xxxxxx-xx xxxxxxxx xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx xx měly xxx xxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, by xxxx xxxxxxxxx požadavky xxxxxxxxx x xxxxxxx XX xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 1025/2012 (19). Xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx by xxxx xxxxx být x xxxxx odůvodněných xxxxxxxxx xxxxxxxxxx xx xxxxxxxx, xxxxx xxxx technické xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx x xxxxxxx xx xxxxxx záruky „xxxxxx“. Důvody xxx xxxxxx odchylky xx xxxx xxx xxxxxxxxxx.

(77)

Posuzování xxxxx xx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx se xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Tento xxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx XXX. X xxxxxxxxxx na xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx xxxx procesu XXX xx xxx xxx xxxxx evropský certifikát xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx xx xxxxxxxxx xxxx, xx xxxxxxxxx xxxx xxxxx xxxxxxxxx. X xxxxxxxxxx xx xxxxxx xxxxxx by xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měl xxxxxx, xxx evropský xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxx veřejný xxxxxxx. Xxxxxxxxxx shody x xxxxxxxxxxx xxxxxxx xxxx x xxxx xxxxxxx, xx xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX jsou xxxxxxxxxxxx xxxxxxxx. Jsou xx xxxxxxx x xxxxxxxxx metodiky sloužící x xxxxxxxxx, že xxxxxxxx, xxxxxx x xxxxxxx XXX xxxx xxxxxxxxx a xx xxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxx. xxxxxxxxx xxxxxxxxxxx norem.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měli xxxxxxx odpovídající xxxxxxxxxxx x x xx xxxxxxx xxxxxxxxxxxx xxxxxxxxx xx xxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX. Xxxxxx záruky by xxx xxxx xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxx, služby xxxx procesu IKT.

(79)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx xxx xxxxxxxxx x rámci xxxxxxxx xxxxxxxxxxxx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxxx služby xx xxxxxxx XXX (vlastní xxxxxxxxxx xxxxx). V xxxxxxxx případech by xxxx být postačující, xx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxx xxxxxxx kontroly xxx xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxx procesů XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx xx xxxx xxx xxxxxxxxxx za xxxxxx xxx xxxxxxxx, xxxxxx a procesy XXX x xxxxxx xxxxxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxxx a xxxxxxx mechanismus, které xxxxxxxxxxx nízké xxxxxx xxx xxxxxxxxx. Xxxxx xx vlastní posuzování xxxxx xxxx xxx xxxxxxxx xxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX odpovídající xxxxxx xxxxxx „základní“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxxx xxxxxxxxx vlastní posuzování xxxxx i xxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT. X xxxxxxx případě xx xxxxxx xxx stanovit xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxx xxxxxxxxx mezi xxxxxxxx, xxxxxxxx a xxxxxxx XXX, xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx, x produkty, službami x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxxx stranou.

(81)

Xxxxxxx nebo xxxxxxxxxxxx produktů, xxxxxx xx xxxxxxx XXX, xxxxx xxxxxxx xxxxxxx xxxxxxxxxx shody, xx xxx xxx možnost xxxxx x podepsat XX xxxxxxxxxx x xxxxx xxxx součást xxxxxxx posuzování xxxxx. XX xxxxxxxxxx o xxxxx xx dokumentem, xxxxx uvádí, xx xxxxxx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx požadavky xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx XX xxxxxxxxxx x shodě xxxxxxx xxxxxxxx XXX nebo xxxxxxxxxxxx xxxxxx či xxxxxxx XXX xxxxxxx xxxxxxxxxxx za to, xx produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx právní xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Kopie XX xxxxxxxxxx x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx poskytovatelé xxxxxxxx, služeb či xxxxxxx XXX xx xxxx xxxxxxxxx EU xxxxxxxxxx x xxxxx, xxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxx xxxxxxxxx týkající xx xxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x evropským xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxx v xxxxxxxxxx xxxxxxxxx systému xxxxxxxxxxx kybernetické bezpečnosti. Xxxxxxxxx dokumentace xx xxxx xxxxxxxxxx požadavky xxxxxxxxxx xxxxx daného xxxxxxx a x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx, xxxxxx a xxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx IKT. Xxxxxxx xxxxxxxxx dokumentace xx mělo xxx xxxxxx, aby umožnilo xxxxxxxx. xxx produkt, xxxxxx xxxx proces XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, jakož x odpovídající zapojení xxxxxxxxxxxx stran a xxxxxxxx úlohu Komise xxxxx plánování x xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxxx x xxxxxxxxx přezkumů xxxxxxxxxx xxxxxxx kybernetické xxxxxxxxxxx.

(84)

Xxxxxx xx měla xxxxxxxxx, xx podpory Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx a Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a po xxxxxxxx a xxxxxx xxxxxxxxxx, průběžný xxxxxxxx xxxxxxx Unie xxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxx xxx v xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxx program Xxxx by xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx průmyslovému xxxxxxx, xxxxxxxxxxxxx orgánům a xxxxxxxxxxxxx orgánům zejména xxxxxxxxx x xxxxxxxxxx xx xxxxxxxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Průběžný xxxxxxxx xxxxxxx Xxxx by xxx xxxxxxxxx víceletý xxxxxxx xxxxxxx x xxxxxx systémů, xxxxx xx Komise x xxxxxx xxxxxxxxx xxxxxxxx XXXXX x xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx Xxxx x úvahu při xxxxxxxx průběžného xxxxx xxx xxxxxxxxxxx XXX x žádostí o xxxxxxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx. X ohledem xx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxx technologií, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxxxxxxxxx vývoj x xxxxx xx xxxx xx Komise xxxx Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx měly být xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, xxx vypracovala xxxxxx systémů, xxxxx xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxx programu Xxxx. X xxxxxxxx xxxxxxxxx by Xxxxxx x Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx rovněž xxxxxxxx nezbytnost xxxxxx xxxxxxx xxx, xx xxxxxxxx xxxxxxx xxxxxx x xxxx tohoto xxxxxxxx x xxxxxxx xxxxxxxxx kontinuity, xxxxx xxx x xxxxxxxxx x xxxxxxx zdrojů xxxxxxxx ENISA.

X xxxxxxxxxx xx takovou žádost xx xxxxxxxx XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx produkty, xxxxxx x xxxxxxx IKT. Xxxxxx by měla xxxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxx své xxxxxxx xx daný xxxxxxxx xxx, zejména xxxx dopad na xxxx x xxxxxxx xxxxxxx, xxxxxxx, překážky xxxxxx na xxxxx xxx a náklady xxx xxxxxxx uživatele. Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxx, xxx xx xxxxxxx xxxxxx xxxxxxx předloženého xxxxxxxxx XXXXX přijala xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx prostřednictvím xxxxxxxxxxx xxxx. X xxxxxxx xx xxxxxx xxxx x xxxxxxxxxxxx xxxx xxxxxxxxx x xxxxx xxxxxxxx xx xxxxxxxx systémy certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx xxxx určovat xxxxxxxxx soubor xxxxx xxxxxxxxxx xx xxxxxxxx, xxxxxxx x fungování xxxxxxxxxxx systému. Xxxx xxxxx by měly xxxx xxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx produktů, xxxxxx x xxxxxxx XXX, xx xxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx specifikaci xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxx xx příslušné xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxxxx x xxxxxx xxxxxxxxx x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „xxxxxx“), xxxxxx xxxx xxxxxxxx, x případně xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx měla xxx xxxxxxx xxxxxx Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx rozhodnutí by xxxx xxxxxxxx správní xxxx x xxxx xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx ENISA xx xxxx provozovat xxxxxxxxxxxx xxxxxxx, která poskytuje xxxxxxxxx o xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x tyto xxxxxxx xxxxxxxxx x xxxxx by xxxx xxxx měla zahrnovat xxxxxxx o xxxxx xxxxxxx, jakož x xxxxxxx xxxxx získanou x xxxxxxxxx fázi xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx x evropských xxxxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášeních x xxxxx xxxxxxxx xxxxx xxxxxx nařízení, xxxxxx informací x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x prohlášení. Internetová xxxxxxx xx xxxxxx xxxx xxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx systému xxxxxxxxxxx je xxxxxxxxx xxx xxxxxx, xx xxxxxxx, xxxxxx xx xxxxxx XXX splňuje xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. X xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxx xxxxxxxx pro xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx o xxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx jednu x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ xx „vysoká“, xxxxxxx XX prohlášení x xxxxx xx xx xxxxx vztahovat xxxxx xx úroveň xxxxxx „základní“. Xxxxxx xxxxxx xxxxxx odpovídající xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx produktu, xxxxxx xxxx xxxxxxx XXX x xxxx charakterizovány xxxxxxx na xxxxxxxxxxx xxxxxxxxx specifikace, xxxxx x postupy včetně xxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxx je xxxxxxx xxxxxx incidentů xxxx xxx xxxxxxxx. Každá xxxxxx záruky xx xxxx xxx xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx oblastí, x xxxxx xx certifikace xxxxxxx.

(87)

Xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxxxx několik xxxxxx xxxxxxxxx v xxxxxxxxxx xx náročnosti x xxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx. Xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx jedné z xxxxxx záruk a xxx xxxxxxxx xx xxxxxxxxxx kombinaci xxxxxx xxxxxx. Pro xxxxxx xxxxxx xxxxxx by xxxxxxx, xxxxxx xxxx xxxxxx XXX měly xxxxxxxxx xxxx xxxxxxxxxx xxxxxx stanovených x xxxxxxx, jež mohou xxxxxxxxx: bezpečnou xxxxxxxxxxxxxx xxxxxxxxxxx, digitální xxxxxx xxxx, bezpečnou aktualizaci x xxxxxxx před xxxxxxxxx zranitelností v xxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxxxx na xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx již xxxx xxx vyvinuty a xxxx by být xxxxxxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, aby xxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx mechanismů.

(88)

Xxx úroveň xxxxxx „xxxxxxxx“ by xxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx mělo xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, služby xx procesu XXX xx xxxxxx xxxxxxxx xxxxxxxxxx xxxxx. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx XXX, xxx xx xx xxxxxxxx technického xxxxxxxx xxxxxx též xxxxxx xxxxxxx x xxxxxx, xxxxxx a xxxxxxx xxxxxxxx xx služby XXX. X xxxxxxxxx, xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, že xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx služby či xxxxxxx IKT provedl xxxxxxx xxxxxxxxxx shody xxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Pro xxxxxx xxxxxx „xxxxxxxxx“ xx xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx úroveň záruky „xxxxxxxx“ xxxxxxxx xxxxxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx produktu, xxxxxx xx xxxxxxx XXX s xxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx.

(90)

Pro xxxxxx xxxxxx „xxxxxx“ xx xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx xxxxxx xxxxxx „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx, která xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx produktu, služby xx xxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx značnými xxxxxxxxxxx x xxxxxx.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x EU prohlášení x shodě xx xxxx xxxxxx xxxxxxxxxx, xxxxx xxxxx Xxxx xxxx právní předpisy xxxxxxxxx států přijaté x xxxxxxx x xxxxxx Xxxx nestanoví xxxxx. X případě xxxxxxxxxxx harmonizovaného xxxxx Xxxx xxxxx členské xxxxx xxxxxxxx vnitrostátní xxxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxxxxx certifikaci xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x souladu xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Xxxxxxx státy xx mohly xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx se xxxxxxxxx xxxxxxxxx xxxxxxx x xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X xxxxxxxxx xxxxxxxxx xx xxxxx být xxxxxxxx x xxxxxxxx xxxxxxxx konkrétní xxxxxxxxx xx kybernetickou xxxxxxxxxx x učinit xxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x Xxxx. Xxxxxx xx xxxx pravidelně xxxxxxxx dopady xxxxxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx xxxxxxxx xxxx a xxxx xx pravidelně posuzovat xxxx využití xxxxxxx xxxxxxxxxxx xxxxxxx a xxxxxxxxxxxxx xxxxxxxx, služeb xx xxxxxxx XXX x Xxxx. Xxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, zda by xxxxxxxxx systémy měly xxx xxxxxxxxx xxxx xxxxxxx, by xxxx xxx posouzeny x xxxxxxx xx xxxxxx xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx směrnici (XX) 2016/1148, xxx zohlednění xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx.

(93)

Evropské xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x EU prohlášení x xxxxx by xxxx xxxxxxxx koncovým xxxxxxxxxx činit xxxxxxxxxxx xxxxx. Proto by xxxxxxxx, xxxxxx a xxxxxxx XXX, které xxxx xxxxxxxxxxxxx nebo xxx xxxxx xxxx xxxxxx XX prohlášení x xxxxx, měly xxx doplněny o xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx zamýšleného xxxxxxxxx xxxxxxxxx. Veškeré xxxxxx xxxxxxxxx xx xxxx xxx k xxxxxxxxx xxxxxx a xxxxxxxx xxx ve fyzické xxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx xxxxxxx k informacím x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, úrovni xxxxxx, popisu xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx, xxxxx xxxx x xxxxxxxxx, xxxxxxx xx procesem XXX spojené, x xxxxxxxxxxx orgán nebo xxxxxxxx, nebo xx xxx xxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx xx xxx xxx navíc xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx XXX xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx IKT, xxxx xxx xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxxxx, že xxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx xx xxx xxxxxxx uživatel xxxxxxx pokyny xxxxxxx xxxxx xxxx xxxxxxxxx, xxx xxxx xxxxxxx, xxx xxxxxxxx nebo xxxxxx kybernetickou bezpečnost xxxxxxxx xxxx xxxxxx XXX, x xxxxxxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx a xxxxxxxxx podpory x xxxxxxx kybernetických xxxxx (xxxxx automatického xxxxxxxx xxxxx). Xxxx informace xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxxxxx xx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(94)

V xxxxx dosažení xxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxxxxx xxxxxxx xxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx xx evropského xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx měly xxx xxx xxxxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx účinnosti. Xxxxxxx xxxxx xx navíc xxxxxx xxxxxxx nové xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx IKT, které xxxx xxx zahrnuty xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxx xx xxxx xxxxxx xxx bráněno v xxxxxxxxx xx x xxxxxxxxx vnitrostátních systémů xxxxxxxxxxx kybernetické bezpečnosti xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx xx xxxx Xxxxxx x Evropskou xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxx x Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx bezpečnosti by xxxx posoudit xxxxxx xxxxxx vnitrostátního xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx fungování xxxxxxxxx xxxx x x xxxxxxx xx xxxxxxxxxxx xxxxx požádat xxxxxxx xxxx x xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx x xxxxx Xxxx pomoci harmonizovat x sjednotit xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxx xx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxx Unie. Návrhy xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zohlednit a xxxxxxx xxxxx nových xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxx x xxxxxxxx, x xxxxxxx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx evropské xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxxx, xx xxxxx může xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, xxxxxx xxxx proces XXX xxxxxxxx certifikovat xxxx xxxxxx rozsah xxxxxxxx xxxxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx na xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx.

(97)

Jakmile xx xxxxxx určitý xxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, výrobci xxxx xxxxxxxxxxxxx produktů, xxxxxx xx xxxxxxx IKT xx měli být xxxxxxx subjektu posuzování xxxxx podlé své xxxxx xxxxxxx x Xxxx xxxxxxxxx xxxxxx x certifikaci svých xxxxxxxx xxxx xxxxxx. Xxxxxxxx posuzování shody xx xxxx být xxxxxxxxxxxx vnitrostátním xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx určité xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx. Xxxxxxxxxx by měla xxx xxxxxxxx xx xxxxxx xxxxxxx xxxx xxx a xxxx xx být možné xx xxxxxxx xx xxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx posuzování xxxxx xxxxx splňuje xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx by xxxx xxxxxx, pozastavit xx xxxxxx akreditaci xxxxxxxx xxxxxxxxxx shody, xxxxx xxxxxxxx xxx xxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxx xxxxxxxxx, xxxx xxxxx subjekt xxxxxxxxxx shody xxxxxxxx xxxx xxxxxxxx.

(98)

Xxxxxx ve xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xx vnitrostátní xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx xxxxxxxx xxx účinné, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx by xxxxx xxxx xxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti ve xxxxx vnitrostátních xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X cílem xxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx xxxxxxxx x xxxxxxxx celkové xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti a XX prohlášení o xxxxx xx nezbytné xxxxxx xxxxxx pro xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxx xx se xxxx vztahovat na xxxxxxx xxx xxxxxx xxx xxxxxx produktů, xxxxxx a xxxxxxx XXX s evropskými xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxxxxxxxx povinností xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx či xxxxxxx IKT, xxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, na xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx shody, xxxxx x na xxxxxxxxxxx odborných xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx xxxxxxxxx pro xxxxxx xxxxxx „xxxxxx“. Xxxxxx xx xxxx xxx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx xxxx xxx xxxxxxxx xxxxxxxxx, xxxxx i xxx xxxxxxxxx xxxxxxxx a xxxxxxx pro fungování xxxxxxx vzájemného xxxxxxxxx.

(100)

Xxxx xx dotčen xxxxxx xxxxxx vzájemného xxxxxxxxx, xxxx xx být xxxxxxx u všech xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti x xxxxxxxxx rámci pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx mechanismy xxxxxxxxxx xxxxxxxxx xxx xxxxxx, xxxxx vydávají x xxxxx těchto xxxxxxx xxx produkty, xxxxxx a xxxxxxx XXX evropské xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx skupina xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx takových mechanismů xxxxxxxxxx xxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx xxxxxx xxxx xxx xxxxx harmonizovaně, x xxxxx xxxxxxxx xxxxxxxxxx opravného xxxxxxxxxx xxxxx xxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx orgány xxxxx xxxxxxxx vhodná xxxxxxxx x xxxxx xxxxxxxxxxx xxx xxxxxxx x odborné xxxxxxxx.

(101)

Xxxxxxx xxxxx by xxxx xxxxx xxxxx xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx dohlížet xx xxxxxx s xxxxxxxxxxx vyplývajícími z xxxxxx nařízení. Xxxxxxxxxxxx xxxxx certifikace kybernetické xxxxxxxxxxx může xxx xxxxxxxxxx i xxxxx xxxxxxx. Xx dohodě x jiným xxxxxxxx xxxxxx xx xxx xxx xxxxxxx xxxx xxxxxx xxxxxxx určit xxxxx xxxx více xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxxx xxxxx.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxxxxxxx xx jejich xxxxx, pokud xxx x EU xxxxxxxxxx x xxxxx, xxxx xx pomáhat vnitrostátním xxxxxxxxxxxx orgánům xxx xxxxxxxxx x dohledu xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx shody tím, xx xxx xxxxxxxxx xxxxxxx xxxxxxxx x xxxxxxxxxx xxxxxxxxx, xxxx xx pověřovat xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxx, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxx požadavky stanovené x xxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x měly by xxxxxxxx příslušný vývoj x oblasti xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxx xxxxx stížnosti xxxxxx xxxxxxxxx xxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx s xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx x souvislosti xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, uvádějí-li tyto xxxxxxxxxxx xxxxxx xxxxxx „xxxxxx“, měly xx x xxxxxxxxxx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx x v přiměřené xxxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxxx šetření. Xxxxx xxxx xx xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx měly xxxxxxxxxxxxx x dalšími vnitrostátními xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, x xx x xxxxxxxxxxxxxxx xxxxxxx informací x xxxxxxx případech, kdy xxxxxxxx, služby xx xxxxxxx XXX xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx evropských xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxx xx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxxxxxx elektronického systému xxx xxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxx výměnu xxxxxxxxx x xxxxx xxxxxxx xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx xxx nebezpečné xxxxxxxxxxxxxxx xxxxxxx (XXXXX), xxxxx již xxxx xxxxxxxxx xxxxxx dozoru xxx xxxxx xxxxx xxxxxxxx (XX) č. 765/2008.

(103)

S xxxxx zajistit xxxxxxxx xxxxxxxxxxx evropského xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měla xxx xxxxxxx Evropská xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx zástupců xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx jiných xxxxxxxxxxx vnitrostátních xxxxxx. Xxxxxxxx xxxxx xxxxxxx xx xxxx xxx xxxxxxxxxxx poradenství a xxxxxx Komisi při xxxx xxxxx směřující x xxxxxxxxx jednotného xxxxxxxxx a uplatňování xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx XXXXX x xxxx s xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, x xxxxx xxxxxxxxxxxx xxxxxxxxx žádat xxxxxxxx XXXXX, xxx xxxxxxxxxxx xxxxx systému, xxxxxxxx xxxxxxxxxx určená xxxxxxxx XXXXX xxxxxxx xxxxxx xxxxxxx a Komisi xxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxxxx evropských xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxxx skupina xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx by xxxx xxxxxxxx xxxxxxx osvědčených xxxxxxx a odborných xxxxxxxx xxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx a xxxxxxxx xxxxxxxxxx certifikátů xxxxxxxxxxxx bezpečnosti.

(104)

Evropská xxxxxx xxxx za xxxxxx xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxx xxxxxxx budoucích xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxx či xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx xx odpovědného xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx účinek xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX.

(105)

X xxxxx xxxxxxx usnadnění xxxxxxx x x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX jsou xxxxxxxx, xxxx Xxxx x souladu x xxxxxxx 218 Xxxxxxx x xxxxxxxxx EU xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Komise xxx xxxxxxxxxx poradenství xx xxxxxx xxxxxxxx XXXXX a Evropské xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měl xxxxxxxxxx xxxxxxxxx podmínky xxx xxxxxx dohody x xxxxxxxxx xxxxxxxx xx třetími xxxxxx.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx pro provádění xxxxxx xxxxxxxx xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx pravomoci. Xxxx xxxxxxxxx xx xxxx být vykonávány x xxxxxxx x xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx xxxxxx xxx přijímání xxxxxxxxxxx xxxx týkajících se xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti pro xxxxxxxx, xxxxxx x xxxxxxx XXX; pro xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx způsobů, xxxxxx xxxxxxxx ENISA xxxxxxx xxxxxxx; xxx xxxxxxxxx prováděcích xxxx xxxxxxxxxx xx xxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; jakož x xxx xxxxxxxxx xxxxxxxxxxx aktů týkajících xx xxxxxxxxx, xxxxxxx x xxxxxxx oznamování xxxxxxxxxxxxxx subjektů xxxxxxxxxx xxxxx xxxxxxxxxx vnitrostátními xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Komisi.

(108)

Xxxxxxxx agentury XXXXX by xxxx xxxxxxxx pravidelnému x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx by xxxx xxxxxxxxxxx xxxx agentury XXXXX, xxxx xxxxxxxx xxxxxxx x xxxxxxxxxxxx xxxxxx úkolů, xxxxxxx xxx jejích xxxxx xxxxxxxxxxxxx s xxxxxxxxxx xxxxxxxxxx na úrovni Xxxx. Xxxx hodnocení xx rovněž xxxx xxxxxxxxx xxxxx, účinnost x xxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. V xxxxxxx xxxxxxxx xx Xxxxxx xxxx xxxxxxxx, xxx xx xxxxx xxxxxxx xxxxx xxxxxxxx XXXXX xxxx referenčního xxxx xxx xxxxxxxxxxx x odborné xxxxxxxx, x xxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx ENISA xxx xxxxxxx xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxx xxxx, xxxxx xxxxxxxxx xxxxxxxx Xxxx.

(109)

Xxxxxxx xxxx xxxxxx xxxxxxxx nemůže xxx dosaženo xxxxxxxxxx xxxxxxxxx státy, xxx xxxxx xxxx, x xxxxxx jejich xxxxxxx x xxxxxx, xxxx xxxx xxx xxxx xxxxxxxx xx xxxxxx Xxxx, xxxx Xxxx xxxxxxxx opatření v xxxxxxx xx zásadou xxxxxxxxxxxx stanovenou v xxxxxx 5 Xxxxxxx x Xxxxxxxx unii. X souladu xx xxxxxxx xxxxxxxxxxxxxxx stanovenou x xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxx toho, xx xx xxxxxxxx pro xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) x. 526/2013 xx xxxx xxx xxxxxxx,