Plné znění - 32019R0881

(1)

Sítě x xxxxxxxxxx xxxxxxx x xxxx x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx a xxxxx se xxxxxx xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx (XXX) xxxx xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxx společenské xxxxxxxx, udržují v xxxxx naši ekonomiku x klíčových xxxxxxxxx, xxxx je xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxx, xxxxxxxxxxxx x xxxxxxx, x xxxxxxx xxxxxxxxx fungování xxxxxxxxx trhu.

(2)

Xxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx xxxxxx, organizacemi x xxxxxxx x celé Xxxx je x xxxxxxxx xxxx xxxxxxxxxxxxx. Xxxxxxxxxxxx x xxxxxxxxxxx xx stávají xxxxxxxx xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx x xxxxxx a očekává xx, xx x xxxxxxxx xxxxxxxxx xxxx xxxxx x celé Xxxx xxxxx příštího xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx počty xxxxxxxxxxx xxxxxxxx. X xxxx xx k internetu xxxxxxxx rostoucí xxxxx xxxxxxxx, xxxxxx xxxxxxxx x dostatečnými xxxxxxxxxxxx xxxxxxxxxxxxxx prvky x xxxxxxxxx, xxx xxxx x nedostatečné kybernetické xxxxxxxxxxx. Omezené xxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxxxxxx xxxx x xxxx, xx xxxxxxx xxxxx, xxxxxxxxxx ani xxxxxxx nemají dostatečné xxxxxxxxx x prvcích xxxxxxxxxxxx bezpečnosti produktů, xxxxxx a xxxxxxx XXX, xxxxx xxxxxxxxx, xxx xxxxxxxx důvěru x digitální xxxxxx. Xxxx a xxxxxxxxxx xxxxxxx xxxxx xxxxxxxxx xx xxxxx aspektech xxxxxx xxxxxx x xxxx xxxxxx motorem xxxxxxxxxxxxx xxxxx Unie. Xxxx xxxxxxx xxxxxxx xxx dosažení xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Nárůst xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxx xxxxxxxxx, xx xxxxxxxxxx xxxx xxxxx xx xxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxx xx xxxxxxxxx xxx jednotlivé xxxxxxxxx, včetně xxxxxxxxxxxx xxxx, jako xxxx xxxx. Za účelem xxxxxxxx xxxxxx xxxxx xx třeba xxxxxxxx xxxxxxx opatření potřebná xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v Xxxx, xxx xxxx sítě x informační xxxxxxx, xxxxxxxxxxx xxxx, xxxxxxxxx xxxxxxxx, služby a xxxxxxxx používané xxxxxx, xxxxxxxxxxxx x xxxxxxx – xx xxxxxx x středních podniků xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/ES (4) xx xx provozovatele xxxxxxxxxx xxxxxxxxxxxxx – xxxx xxxxxxxx před kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Xxxxxxxx unie xxx xxxxxxxxxx xxxx x informací (ENISA), xxxxxxx xxxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) x. 526/2013 (5), přispívá xxxxxxxxxxxxxxx příslušných xxxxxxxxx xxxxxxxxxx x rozvoji xxxxxxx kybernetické bezpečnosti x Xxxx, zejména xxxxxx x středních xxxxxxx x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx měla usilovat x xxxxxxxx spolupráci x xxxxxxxxxxxx a xxxxxxxxxx xxxxxxxx x xxxxx xxxxxxx ke xxxxxxx závislosti xx xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx z oblasti xxxx Unie x xxxxxxx dodavatelské xxxxxxx x xxxxx Unie.

(5)

Počet xxxxxxxxxxxxxx xxxxx xxxxx x xxxxxxxxx ekonomika x xxxxxxxxxx, xxxxx xx xxxxxxxxxxxxx vůči xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. X xxxx xxxxxxxxxxxx útoky xxxx xxxxx xxxxxxxxxxxx povahy, xxxxxxxxxx a opatření xxxxxxx orgánů xxxxxxxxxxxx xx kybernetickou xxxxxxxxxxx x donucovacích orgánů xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx xx xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxx x xxxx Unii. Xx xxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxx x xxxxxx xxxxx xx xxxxxx Unie, xxxxx xxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxx a xxxxxxx nástrojů xxx xxxxxxxxx solidaritu a xxxxxxxxx pomoc. Xxxxx xx xxx xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxx x xxxxxxxxx rovněž xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxx kybernetické xxxxxxxxxxx x odolnosti x Xxxx, xx xxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxx, a xxxx xxxxxxxxxxxx xxxxxxxxxx budoucího xxxxxx, výzev x xxxxxx, x xx xxx na xxxxxx Xxxx, xxx xx xxxxxx xxxxxxxxxxx.

(6)

X xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx, kterým Xxxx čelí, existuje xxxxxxx xxxxxxxxxxx souboru xxxxxxxx, xxxxx xx xxxxxxxxx x xxxxxxxxxxx xxxxxxxx Unie a xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Xxxx xxxx xxxxxxxx xxxxxxx xxxx zvýšit schopnosti x xxxxxxxxxxxx xxxxxxxxx xxxxx a podniků x xxxxxx xxxxxxx xxxxxxxxxx, xxxxxxx informací x koordinaci xxxx xxxxxxxxx státy a xxxxxx, institucemi a xxxxxxxx Unie. Xxxxx xxxx vzhledem x xxxxxxxxxxx povaze xxxxxxxxxxxxxx xxxxxx existuje xxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx Xxxx, xxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx x xxxxx; xxxxxxx je však xxxxx vzít x xxxxx to, xx xx důležité zachovat xxxxxxxxx členských xxxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx rozsahu x xxxx xxxxxxxxxx xxxxxxxxxx.

(7)

Xx rovněž třeba xxxxx xxxxx ke xxxxxxx informovanosti občanů, xxxxxxxxxx x podniků x xxxxxxxx xxxxxxxxxx xx kybernetické xxxxxxxxxxx. Xxxxxxxx x xxxx, xx incidenty xxxxxxxx xxxxxx v xxxxxxxxxxxxx xxxxxxxxxxx služeb x xxxxxxx xxxxxxxx xxxxxxxxx xxx, zejména xxxx xxxxxxxxxxxx, xx xxxxx xxxxx xxxx důvěru xxxx posílit tím, xx budou transparentním xxxxxxxx poskytovány informace x xxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxxxx xx xxxxx zdůraznit, xx xxx xxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx nemůže xxxxxxx, xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxx xxxxx xxxxxxxx. Xxxxxxxx xxxxxx lze xxxxxxxx xxxxxxxxxxx x xxxxx Xxxx, xxxxx xxxx xxxxxxxxxx společné xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx hodnocení xxxxxx xxxxxxxxxxxxxx trhy a xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx není xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx je xxxxxx x lidské xxxxxxx. Xxxxx xx xxxx xxx xxxxxxx prosazována „xxxxxxxxxxxx xxxxxxx“ ve xxxxxx xxxxxxxxxxxx rutinních xxxxxxxx, xxxxx – xxxx-xx zavedena x xxxxxxxxxx prováděna xxxxxx, xxxxxxxxxxxx x xxxxxxx – xxxxxxxxxxxx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx xxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx bezpečnosti x Xxxx je xxxxxxxx zachovávat a xxxxxxxx xxxxxxxxxx členských xxxxx v xxxxx xxxxxxxxx xxxxxx na xxxxxxxxxxxx xxxxxx včetně xxxxxxxxxxxxxx xxxxxxxxx.

(10)

Xxxxxxx i xxxxxxxxxx spotřebitelé by xxxx xxx xxxxxx xxxxxxxxx xxxxxxx toho, xx xxxxx xxxxxx xxxxxx bezpečnosti xxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x XXX xxxxxxxxxxxxx. Xxxxxxx xxxx žádný xxxxxxx xxx xxxxxx XXX xxxxxx zcela xxxxxxxxxxxx xxxxxxxx x xx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx základní zásady xxxxxxxxxxxx hygieny. Vzhledem x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xx x dispozici xxxx xxxxxxxxxxxx opatření, xxxxx xxxx xxxxxxxx xxxxxx přijmout, aby xxxxxxx důvěru x xxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX.

(11)

Moderní xxxxxxxx x xxxxxxx XXX xxxxx zahrnují xxxxx xxxx více xxxxxxxxxxx x xxxxx xxxxx strany, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx xx. Toto xxxxxxxxx, x xxxxx xx xxxxx xxxxxxxx xxxx x „závislosti“, xx xxxxx xxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxx zranitelnosti xxxxxxxx v xxxxxxx xxxxx strany xx xxxxx xxx xxx xxxx xx bezpečnost xxxxxxxx, služeb x xxxxxxx IKT. X xxxxx xxxxxxxxx umožňuje xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxx, služeb x xxxxxxx IKT xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx xxxxxxxxx xxxxxxxxx xxxxxx kybernetické xxxxxxxxxxxx xxxxxxxxxxxxx uživatele a xxxxxxx xxxxxxx.

(12)

Organizace, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx x xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx xxxx xxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, a xx xxx x xxxxxxxxxxxx xxxxxx xxxxxx x xxxxxx, xxx chránili xxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x nejvyšší xxxxx xxxx, x to xxx, aby xxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxx a xxx xxx xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxx dopad („xxxxxxxxxx xxx xx xxxx xxxxxx“). Xxxxxxxxxx xx měla být xxxxxxxxx x průběhu xxxxxx životního xxxxx xxxxxxxx, služby xx xxxxxxx XXX prostřednictvím xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxx, x xxxxx xxxxxx xxxxxx xxxxxxxx.

(13)

Podniky, xxxxxxxxxx x veřejný xxxxxx xx měly konfigurovat xxxxxxxx, xxxxxx xxxx xxxxxxx XXX jimi xxxxxxxx xxxxxxxx, který xxxxxxx vyšší úroveň xxxxxxxxxxx, xxx by xxxx prvnímu uživateli xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx x xx xxxxxxxxxxxxxxx xxxxxxxxxx (dále xxx „xxxxxxxxxx bezpečnost“), xxxx xx xxxxx xxxxx xxx uživatele xxxxxxx s xxxxxxxx xxxxxxxxxxxx konfigurace xxxxxxxx, xxxxxx xx procesu XXX. Xxxxxxxxxx xxxxxxxxxx xx neměla vyžadovat xxxxxxxxx rozsáhlé xxxxxxxxxxx xxx specifické xxxxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxxx xxxxxxx xxxxxxxxx, a xx-xx xxxxxxx, měla by xxxxxxxx snadno a xxxxxxxxxx. Pokud x xxxxxxxxxxxxx případě xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx xxx uživatelé xxxxxxxx xx xxxxxxx xxxxxxxxxxxxxxxx nastavení.

(14)

Nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX za xxxxxx xxxxxxx x xxxxx zajištění xxxxxx x účinné úrovně xxxxxxxxxxx xxxx a xxxxxxxxx x Unii x xxxxxxxx kulturu xxxxxxxxxxx xxxx x xxxxxxxxx x xxxxx xxxxxx, xxxxxxxxxxxx, xxxxxxx x veřejné správy. Xxxxxxxx Evropského xxxxxxxxxx x Xxxx (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx ENISA xx xxxxxx 2012. Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 580/2011 (8) xxxx xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX do 13. xxxx 2013. Xxxxxxxx (XX) x. 526/2013 xxxxxxxxxxx mandát xxxxxxxx XXXXX do 19. xxxxxx 2020.

(15)

Xxxx již xxxxxxxx důležité xxxxx x xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxx x xxxxxxxxx xxxxxxxxxxx. X roce 2013 xxxx přijata xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx xxxx xxxxxx xxx politickou xxxxxx Xxxx na xxxxxxxxxxxx xxxxxx a xxxxxx. Xx xxxxx xxxx chránit občany x xx-xxxx xxxxxxxxx Xxxx v xxxx 2016 přijala první xxxxxxxxxxxx xxx x xxxxxxx kybernetické xxxxxxxxxxx, xxxxxxxx Evropského parlamentu x Xxxx (XX) 2016/1148 (9). Xxxxxxxx (XX) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx vnitrostátních xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx zásadní xxx xxxxxxxxxxxx x xxx xxxxxxxxxx, xxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx, xxxxxxx x xxxxxxx xxxxx xxxx, xxxxxxxxxxxx, xxxxxxxxxxxxxx xxxxxxxxxx xxxx, xxxxxxxxxxxxx x digitální xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxx (xxxxxxxxxxxxx xxxxxxxxxxx, služeb xxxxx xxxxxxxxxx x xx-xxxx tržišť).

Xxxxxxx role xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx xxxx xx xxxxxx xxx xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx prioritou Xxxxxxxxxx programu xxx xxxxxxxxxx, a xxxxxxxx xxx k celkovému xxxx dosažení vysoké xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx je xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2016/679 (10) x xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),xxxxxx přispívají x vysoké xxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxx digitálním trhu.

(16)

Xx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx unie x roce 2013 x xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX se xxxxxxx xxxxxxxxx kontext xxxxxxxx xxxxxx s ohledem xx xxxx xxxxxxx x xxxx xxxxxxxx xxxxxxxx xxxxxxxxx. Za xxxxxx okolností x x xxxxxxxxxxx x xxxxxxxxxx xxxxxxx role xxxxxxxx XXXXX jakožto xxxxxxxxxxxx xxxx pro xxxxxxxxxxx x xxxxxxx xxxxxxxx a xxxxxxxxxxxxxxxxx xxxxxxxxxx x budování xxxxxxx x v xxxxx nové politiky Xxxx x oblasti xxxxxxxxxxxx bezpečnosti xx xxxxxxxx přezkoumat xxxxxx xxxxxxxx XXXXX, xxxxxxx xxxx roli v xxxxxxx se xxxxxxxxxx xxxxxxxxxxxx bezpečnosti a xxxxxxxx, aby xxxxxx xxxxxxxxxx x xxxxxx Xxxx xx kybernetické xxxxxxxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx hrozeb, k xxxxx, xxx xxxx xxxxxx xxx xxxxxxxxx xxxxxxxx XXXXX, není xxxxxxxxx xxxxxx dostatečný.

(17)

Xxxxxxxx XXXXX xxxxxxx xxxxx xxxxxxxxx xx xxxx xxx nástupcem xxxxxxxx XXXXX xxxxxxx nařízením (XX) č. 526/2013. Agentura XXXXX xx xxxx xxxxx xxxxx, které xx xxxx svěřeny xxxxx xxxxxxxxx a xxxxxx právními akty Xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxx xxxx xxx, xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx znalosti x působit xxxx xxxxxxx informací a xxxxxxxx Unie. Xxxx xx xxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxx mezi xxxxxxxxx xxxxx a xxxxxxxxxxxx stranami ze xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx xxxxxxxxxx Komisi x xxxxxxxx xxxxxx, xxxxxxx xxxx xxxxxxxxxx xxxxx pro xxxxxxxxx xxxxxxxxx xxxxxxxxxx Xxxx x souvislosti x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx operativní xxxxxxxxxx xxxx členskými xxxxx x xxxx xxxxxxxxx státy a xxxxxx, xxxxxxxxxxx a xxxxxx xxxxxxxx Xxxx.

(18)

X xxxxx xxxxxxxxxx (2004/97/XX, Xxxxxxx), xxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxxxx na xxxxxx hlav xxxxx x xxxxxxxx xxxx (13), xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx v Řecku xx městě, xxxxx xxxx xxxxx vláda. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xx měl xxxxxxxx xx xxxxxxxx xxxxxxxx xxx bezproblémové x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. V xxxxx zajištění řádného x xxxxxxxx plnění xxxxx agentury XXXXX, xxxxxxxxx x xxxxxxx xx xxxxxxxxxxx a x xxxxx zvýšení xxxxxxxxx x xxxxxxx xxxxxxxxx xxxx xx xxxxxxxx xxxxxxxx, aby xxxx xxxxx xxxxxxxx XXXXX xxxxxx umístěno, xxxxxxx xx xxxx xxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x zařízení xxx xxxxxxx/xxxxxxxx x xxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx opatření xx xxxx xxx xxxxxxxxx x dohodě xxxx xxxxxxxxx XXXXX x xxxxx hostitelským členským xxxxxx xxxxxxxx xxxx, xx bude schválena xxxxxxx xxxx xxxxxxxx XXXXX.

(19)

Xxxxxxxx k xxxxxxx xxxxxxxxxxxxxx bezpečnostních xxxxx x xxxxx, xxxxxx Xxxx xxxx, xx xxxx být xxxxxxxx xxxxxxxx a xxxxxx xxxxxx přidělené agentuře XXXXX, xxx odrážely xxxxx xxxxx a xxxxxxxx úkolů xxxxxxxx x xxxx zásadní xxxxxxxxx x ekosystému xxxxxxxxxx xxxxxxxxx digitální xxxxxxxxx Xxxx x xxxxxxxx xx, xxx xxxxxx plnila xxxxx, xxxxx xx byly xxxxxxx xxxxx nařízením.

(20)

Xxxxxxxx XXXXX xx xxxx xxxxxxxx a xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxxxxx bod x xxxx své xxxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx svých xxxxxxx x xxxxx xxxxx x pečlivosti, x xxx xxxx svěřené xxxxx, xxxxxxxx xxxxxx x jednotný xxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx k xxxxx Xxxx x xxxxx své xxxxx x plné xxxxxxxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx subjekty Xxxx x x xxxxxxxxx xxxxx, přičemž xx xxxx xxxxxxxxxx xxxxxxxxxx xxxxx x xxxxxxxxxx xxxxxxxxxx. Kromě xxxx xx xxxxxxxx XXXXX měla xxxxxxxx xx podněty od xxxxxxxxxx sektoru x xxxxxx příslušných zúčastněných xxxxx x xxxxxxxxxxxxx x nimi. Xxx xx xxx xxxxx xxxxxx xxxxx, xxxx xx stanovil, xxx xx agentura XXXXX xxxxx xxx cíle, x xxxxxxxx xxxxxxxxx xxxxxxxxxxx jejích xxxxxxxx.

(21)

Xxx xxxxx agentura ENISA xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx mezi xxxxxxxxx xxxxx, měla xx xxxx rozšířit xxx xxxxxxxxx x lidské xxxxxxxxxx x odborné xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxx xxx know-how x xxxxxxxx. Xxxxxxxx XXXXX x xxxxxxx státy xx xxxxx dobrovolně xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxx ENISA, xxxxxxxx skupiny xxxxxxx x xxxxxxxx xxxxxx xxxxxxxxxx.

(22)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxxx x xxxxxx xx všem xxxxxxxxxxxx Xxxx souvisejícím x xxxxxxxx politiky x xxxxxxxx předpisů a xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx aspektů xxxxxxxxxxxx xxx xxxxxxxxxx odvětví x xxxxx zvýšit xxxxxx xxxxxxx Unie x xxxxxxxx xxxxxxxx x rozměrem xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxx při provádění xxxxxx xxxxxxx x xxxxxxxx na vnitrostátní xxxxxx. Pro politiky Xxxx v konkrétních xxxxxxxxx x xxx xxxxxxxxxx Xxxx x xxxxxxx právních xxxxxxxx xx xxxxxxxx XXXXX xxxx působit xxxx xxxxxxxxxx bod xxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxxxx, xxx se xxxx xxxxxxxx a iniciativy xxxxxx otázek xxxxxxxxxxxxx x kybernetickou bezpečností. Xxxxxxxx XXXXX by xxxx Evropský xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxx.

(23)

Xxxxxxx jádro xxxxxxxxxx xxxxxxxxx, xxxx xxxxxx xxxxxxxxx a xxxxxxxxxxxxxx, jež xxxx xxxxxxxxx xxxxxxxx xxxxxxx, xxxxxxxxx xxxxxxxx funkci xxxxxxxxx xxxx celku x xx základem xxx xxxx xxxxx xxxxxx. Xxxxxxxx ENISA xx xxxx xxxxxxxx xxxxxxxxxx veřejného xxxxx xxxxxxxxxx internetu x xxxxxxxxx xxxx xxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxx (xxxxxxx XXX, XXX, x XXx6), provozu xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx vrcholné xxxxxx) a xxxxxxx xxxx zone.

(24)

Xxxxxxxxx úkolem xxxxxxxx ENISA je xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx právního xxxxx, xxxxxxx účinné xxxxxxxxx xxxxxxxx (XX) 2016/1148 x dalších xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xx zásadní xxx zvýšení xxxxxxxxxxxx xxxxxxxxx. S xxxxxxx xx xxxxxx xx xxxxxxxxxx oblast xxxxxxxxxxxxxx xxxxxx xx xxxxxx, xx xx členské xxxxx musí xxxxxx x komplexnější xxxxxxx x budování xxxxxxxxxxxx xxxxxxxxx, který přesahuje xxxxxxxxxx politiky.

(25)

Agentura ENISA xx xxxx xxx xxxxxxxxx xxxxxxxx státům x xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx v xxxxxx xxxxx x xxxxxxxxx x rozvoj xxxxxxxxxx x xxxxxxxxxxxxx předcházet xxxxxxxxxxxxx xxxxxxx a xxxxxxxxxx, xxxxxxxxx xx x xxxxxxxx na xx, x xxxx x xxxxxxxxxxx s xxxxxxxxxxx sítí x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX by xxxxxxx xxxx xxxxxxxxxx xxxxxx x posilování xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxxxx xxxx CSIRT podle xxxxxxxx (EU) 2016/1148 x cílem xxxxxxxxx x Unii vysoké xxxxxxxx úrovně jejich xxxxxxxxxx. Xxxxxxxx prováděné xxxxxxxxx XXXXX ve xxxxxx x xxxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx xx měly xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxx státy xx xxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx (EU) 2016/1148, x tedy xx xx xxxxxx xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx rovněž xxxx xxxxxxx x xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxx xxx xxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx na xxxxxx Xxxx x xxxxxxxxx xxxxx, xxxxx x xx xxxxxxxx, x xx zejména strategií xxx kybernetickou xxxxxxxxxx, x xxxx xx xxxxxxxxxx šíření xxxxxx xxxxxxxxx x xxxxxxxx xxxxxx xxx xxxxxx xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx také xxxxxxxxx x pokrytí xxxxxx xxxxxxx školení x xxxxxxxxxxxx materiálů, xxxxxxx potřeb xxxxxxxxx xxxxxxxx, a případně xx xxxxx míře „xxxxxx xxxxxxxxx“ na xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx pro občany, x xxx xxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxx xxxxxxx xxxxxx xxxxxxxxx školicích xxxxxxx.

(27)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx xxxxxxx xxxxx, xxxxx xxx o xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx. Xxxx xxxxxxx xx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx x xxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxx xxx kybernetickou bezpečnost. Xxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v oblasti xxxxxxxxxx xx xxxxx xxx xxxxx x xxxxx sítě národních xxxxxxxx xxxxxxxx x xxx xxxxxxxx xxxxx xxx xxxxxxx koordinaci x xxxxx členských xxxxx.

(28)

Xxxxxxxx XXXXX xx xxxx být nápomocna xxxxxxx xxx spolupráci xxxxxxx xxxxxxxx (XX) 2016/1148 xxx provádění xxxxxx úkolů, zejména xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx xx xxxxx x xxxxxxxxx, xxxxxxx xxx pokud jde x určování xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xxxxx, a xx x ve vztahu x přeshraničním xxxxxx.

(29)

X xxxxx xxxxxxxxxx xxxxxxxxxx xxxx veřejným a xxxxxxxxx sektorem a x rámci xxxxxxxxxx xxxxxxx, xxxxxxx za xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx, xx xxxxxxxx XXXXX xxxx xxxxxxxxxx xxxxxxx informací x xxxxx odvětví x xxxx nimi, xxxxxxx x odvětvích xxxxxxxxx x příloze XX xxxxxxxx (EU) 2016/1148, a to xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx x pokynů xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx, jakož i xxxxxx xxxxxxx toho, xxx xxxxx xxxxxx xxxxxxxx xxxxxxxx se xxxxxxx xxxxxxxxx, xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxx xxxxxxx x xxxxxxx informací.

(30)

Xxxxxxxx x xxxx, xx xxxxx negativní dopad xxxxxxxxxxxxx v produktech, xxxxxxxx x xxxxxxxxx XXX xxxxxx narůstá, xxxxxxxxxx a xxxxxxxxxxxx xxxxxx zranitelností hraje xxxxxxxxx roli xxx xxxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxxxx xxxx xxxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x členy výzkumné xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx, xxxxx xxxxxxxxxxxxx xxxxxxxx, prokazatelně xxxxxx xxxxxxx xxxx zjištěných x xxxxxxxxxxxx zranitelností x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT. Xxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx proces xxxxxxxxxx, x xxxxx xxxxx je x xxxxxxxxxxxxxxx xxxxxxxxxx vlastník xxxxxxxxxxxx xxxxxxx, xxxx xx organizaci umožní xxxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxx dříve, xxx xxxxx podrobné xxxxxxxxx x xx xxxxxxx xxxxxx stranám xxxx xxxxxxxxxx. X xxxxx xxxxxx procesu xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx tím, kdo xxxxxxxxxxxx nalezl, a xxxxxxxxxx, pokud xxx x zveřejnění xxxxxxxxx xxxxxxxxxxxxx. Politika koordinovaného xxxxxxxxxxxx zranitelností xx xxxxx xxxx významnou xxxx v úsilí xxxxxxxxx xxxxx o xxxxxxxx xxxxxxxxxxxx bezpečnosti.

(31)

Xxxxxxxx XXXXX xx měla xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx sdílené vnitrostátní xxxxxx xx xxxx XXXXX x xxxxxxxxxxxxxxxxxxxxxx xxxx xxx reakci xx počítačové hrozby xxx orgány, xxxxxxxxx x xxxx subjekty Xxxx zřízeného xx xxxxxxx xxxxxxxx xxxx Xxxxxxxxx xxxxxxxxxxx, Evropskou xxxxx, Radou Xxxxxxxx xxxx, Xxxxxxxxx xxxxxx, Xxxxxxx xxxxxx Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxx, Xxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxx, Xxxxxxxxx xxxxxxx xxxxxxx a Xxxxxxxxx xxxxxxxxxx bankou x xxxxxxxxxx x xxxxxxxxx xxxx pro xxxxxx na xxxxxxxxxx xxxxxx pro xxxxxx, xxxxxxxxx a jiné xxxxxxxx Xxxx (CERT-EU) (14), x xxxxx přispět xx stanovování xxxxxxxxxx xxxxxxx, xxxxxx x xxxxxxxxxxxx pro xxxxxx xxxxxxxxx. Xxxxxxxx ENISA xx x xxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxx (XX) 2016/1148, xxxxx xxxxxxx xxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx na xxxxxxxxxx xxxxxx x xxxxx xxxx xxxx XXXXX (xxxx xxx „síť XXXXX“) vytvořené xxxxxxxx xxxxxxxx.

(32)

X xxxxxxx rozsáhlých xxxxxxxxxxxxxx xxxxxxxxx x xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxx XXXXX xxxx xxxxxxx k reakci xx úrovni Unie. Xxxx xxxxx by xxxx xxx vykonávána x xxxxxxx s xxxxxxxx xxxxxxxx XXXXX xxxxx tohoto xxxxxxxx x xxxxxxx xxxxx xx měly xxxxxxxxx xxxxxxx x rámci xxxxxxxxxx Xxxxxx (XX) 2017/1584 (15) a x xxxxx xxxxxx Rady xx xxx 26. xxxxxx 2018 x xxxxxxxxxxxx reakci XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxx. Úloha xx xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx x xxxxxxxx xxxx zprostředkovatel xxxx xxxx XXXXX x technickou xxxxxxxxx x mezi xxxxxxxx x rozhodovací xxxxxxxxx xxxxxxxxxxx xxx xxxxxxx xxxxxx. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx, xxxxx x to xxxxx xx xxxx xxxxxxxxx xxxxx xxxx, xxx xxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx výměny technických xxxxxx xxxx xxxxxxxxx xxxxx a poskytováním xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx tuto xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx způsobů xxxxxx xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(33)

Při xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxx ENISA xxxx xxxxxx xxxxxxxx technické x operativní xxxxxxx xxxxxxxx týmu XXXX-XX, x to xxxxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx. Xxxx xxxxxxxxxxxxx xxxxxxxxxx by xxxxx xxxxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx XXXXX. V případě xxxxxxx xx xxxx xxx učiněna speciální xxxxxxxx xxxx xxxxx xxxxxxxx o xxxxxxxxx xxxxxx takové xxxxxxxxxx x mělo xx xx zabránit zdvojování xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx pro xxxxxxx xxxxxxxxxx xxxxxxxxxx v xxxxx sítě xxxx XXXXX xx xxxxxxxx XXXXX měla xxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxx xx jejich xxxxxx xxxxxxx, například xx xxxxx poradenství xxxxxxx způsobu zlepšení xxxxxx xxxxxxxxxx předcházet xxxxxxxxxx, odhalovat je x xxxxxxxx na xx xxxxxxxxxx xxxxxxxxxxx xxxxxx incidentů, které xxxx závažný xxxx xxxxxxxx dopad, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx a xxxxxxxxx. Xxxxxxxx XXXXX xx měla usnadňovat xxxxxxxxx xxxxxx xxxxxxxxx, xxxxx mají závažný xxxx významný xxxxx, xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx členskými státy xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx informace, xxxx xxxx technická xxxxxx dobrovolně sdílená xxxxxxxxx státy. Xxxxxxxxxx (XX) 2017/1584 xxxxxxxxxx, xxx xxxxxxx státy xxxxxxxxxxxxxx x dobré xxxx a xxx xxxx xxxxx a x xxxxxxxxx XXXXX xxx zbytečného xxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxxxx incidentech a xxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Tyto xxxxxxxxx xx xxxxxxxx XXXXX dále xxxxxxx xxx xxxxxx jejích xxxxx na xxxxxxx xxxxxxxxxx spolupráce.

(35)

Jako xxxxxxx xxxxxxxxxx xxxxxxxxxx xx xxxxxxxxx úrovni xx xxxxxxx xxxxxxxxxxxxxx Xxxx x xxxxxxxx xxxxxxx xx xxxxxxxx ENISA xxxx v xxxx xxxxxxxxxx x členskými xxxxx xxxxxxxxxxx pravidelné xxxxxxxx xxxxxxxxx xxxxxx XX o xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx týkající xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, a xx xx základě xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx xxxxxx a xxxxx, xxxxx x xx xxxxxxx týmy XXXXX členských xxxxx xxxx jednotná xxxxxxxxx xxxxx xxx oblast xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx (xxxx xxx „jednotná xxxxxxxxx xxxxx“) xxxxxxx xxxxx xxxxxxxx (XX) 2016/1148 (x obou případech xxxxxxxxxx), Xxxxxxxx xxxxxxx xxx boj xxxxx xxxxxxxxxxxxxxxx (EC3) při Xxxxxxxx, xxx XXXX-XX x xxxxxxxx Xxxxxxxxx Xxxxxxxx unie pro xxxxxxx xxxxxxxxxxxxxx informací (XX XXXXXX) xxx Xxxxxxxx službě xxx xxxxxx činnost. Xxxxxx xx xxxx xxx x dispozici Xxxx, Xxxxxx, xxxxxxxx xxxxxxxxxxxxx Xxxx xxx zahraniční xxxx x xxxxxxxxxxxx xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx agentury XXXXX xx xxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxx xxxx významným xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx dotčených členských xxxxx by se xxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx členské xxxxx xx měly xxxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxx s xxxxx xxxxxxx xxxxxxxx XXXXX xxxxxxxx technické šetření xxxxxx podpořit.

(37)

Xxxxxxx státy xxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxxx, aby xxxxxxxxxxxxxx tak, xx xxxxxxxx ENISA poskytnou xxxxxxxx informace x xxxxxxxx xxxxx, aniž xx xxxxxxx xxxxxx xxxxx na ochranu xxxxxxxx xxxxxxxxx informací x xxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxx.

(38)

X xxxxxxx pochopení xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx subjektům Unie xxxxxxxxxx xxxxxxxxxxx poradenství xx třeba, aby xxxxxxxx XXXXX analyzovala xxxxxxxx x xxxx xx xxxxxxxxxx kybernetická xxxxxxxxxxxx rizika. Za xxxxx xxxxxx xx xxxxxxxx XXXXX měla, xx spolupráci x xxxxxxxxx xxxxx x xxxxxxxx statistickými xxxxxx x xxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx nebo xxxxxxxxxx xxxxxxx xxxxxxxxx, provádět xxxxxxx xxxx vznikajících xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx zaměřená xxxxxxxxx xxxxxxxxxxxxx, právních, xxxxxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx sítí x xxxxxxxxx, xxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx. Xxxxxxxx XXXXX by xxxx xxxx podporovat xxxxxxx xxxxx a xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Xxxx xxx xxxxxxxx nových kybernetických xxxxxxxxxxxxxx xxxxx x xxx xxxxxxxxxxx incidentům xxx, xx xxxx xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxxxxx x xxxxxxxxx.

(39)

Xx účelem zvýšení xxxxxxxxx Xxxx xx xxxxxxxx ENISA xxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx infrastruktur, zejména xx podporu xxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx (XX) 2016/1148 x xxxxxxx xxxxxxxxx poskytovateli xxxxxxxxxxx xxxxxx xxxxxxxxx v xxxxxxx XXX xxxxxxx xxxxxxxx, a xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx. X xxxxx zajistit snazší xxxxxxx k xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx bezpečnostních rizicích x x xxxxxxx xxxxxxxxxxxx xxxxxxx xx xxxxxxxx XXXXX měla xxxxxxxx a xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Unie, xxxxxxxx xxxxxx („one-stop-shop“) xxxxxxxxxxx veřejnosti informace x xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xx xxxxxxxx x vnitrostátních xxxxxxxxxx, xxxxxxxxx a xxxxxxxx. Xxxxxxxxx xxxxxxxx x xxxx xxxxxxxxxxxxxx informacím x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x o xxxxxxx prostředcích xxxxxxx xxxxxx xxxx pomoci xxxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx jejich xxxxxxx, xxx došlo xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxx vůči xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx přispívat xx xxxxxxxxx informovanosti veřejnosti xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx kampaní, xxxxxxx vzdělávání a xxxxxxxxxxx xxxxxx a xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxx, xxxxxxxxxx x xxxxxxx. Xxxxxxxx XXXXX xx rovněž xxxx xxxxxxxxx k xxxxxxx osvědčených xxxxxxx x xxxxxx, včetně xxxxxxxxxxxx xxxxxxx a xxxxxxxxxx xxxxxxxxxxx xx xxxxxx občanů, organizací x podniků, x xx shromažďováním x xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxx a xxxxxx xxx xxxxxx, organizace x podniky xx xxxxxxxx xxxxxxx úrovně xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Agentura XXXXX xx se xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxxxxxx poskytnutím xxxxxx a xxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx měla x xxxxxxx s akčním xxxxxx digitálního xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxxxx xx xxx 17. xxxxx 2018 a xx xxxxxxxxxx x xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie xxxxxxxxxxx pravidelné veřejné xxxxxxxxxx kampaně xxx xxxxxxx xxxxxxxxx x xxxxx podporovat xxxxxxxxxxx xxxxxxx jednotlivců na xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, včetně xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx x xxxxxxxx xxxxxxx, xxxxxxxxx x xxxxxxxx xxxxxxx, x xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxx, xxxxxxxx, šifrování, xxxxxxxxxxx x xxxxxxx xxxxx.

(41)

Xxxxxxxx xx xxxx xxxx xxxxxxxx úlohu xxx xxxxxxxxxxx informovanosti xxxxxxxxx uživatelů x xxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxx xxxxxx x xxxx by xx xxxxxx Unie xxxxxxxxxx xxxxxxxxxx x xxxxxxx soukromí již xx xxxx xxxxxx. Xxx xxxxxxxxx xxxxxx xxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx postupy x zkušenosti xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x výzkumných xxxxxxxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(42)

Xx xxxxxx xxxxxxx podniků xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx XXXXX měla xxxxxxxx x provozovat „xxxxxxxxx xxx sledování xxxx“ xxxxxxxxxxxxxxx provádění xxxxxxxxxxxx xxxxxx x xxxxxx xxxxxxxxx o xxxxxxxx xxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxxxx, x xx xxx xx xxxxxx xxxxxxxx, tak xx xxxxxx nabídky.

(43)

Agentura XXXXX xx xxxx xxxxxxx x xxxxx Xxxx x xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx, xxxxx x v xxxxx xxxxxxxxxxx mezinárodních xxxxx xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx ENISA by xxxx xxxxxxx případně xxxxxxx xx spolupráci x organizacemi, xxxx xx OECD, XXXX x XXXX. Xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx společná xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxx xx xxxxxxxxx. Tyto xxxxxxxx xxxx xxx xxxxxxxxxx xxx plném dodržení xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx samostatnosti Xxxx, aniž xx xxxxxxx xxxxxxxx povaha xxxxxxxxxxxx a xxxxxxx xxxxxxxx kteréhokoliv xxxxxxxxx xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx xxxxxxxx XXXXX xxxx xxxxxxxx xxxxx xxxx, xxxx xx xxxxxxxxxxxxx s příslušnými xxxxxx dohledu Xxxx x jinými xxxxxxxxxxx xxxxxx x Xxxx, x orgány, institucemi x jinými xxxxxxxx Xxxx, xxxxxx xxxx XXXX-XX, XX3, Evropské xxxxxxx xxxxxxxx (XXX), Xxxxxxxx pro xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxx (Xxxxxxxx xxx xxxxxxxx GNSS), Sdružení xxxxxxxxxx regulačních xxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx (BEREC), Evropské xxxxxxxx pro xxxxxxxx xxxxxx xxxxxxxxxx informačních xxxxxxx x xxxxxxx xxxxxxx, bezpečnosti x xxxxx (xx-XXXX), Xxxxxxxx xxxxxxxxx xxxxx (ECB), Xxxxxxxxxx orgánu pro xxxxxxxxxxxx (EBA), Xxxxxxxxxx xxxxx pro xxxxxxx xxxxxxxx údajů, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx (XXXX), Xxxxxxxx Evropské unie xxx xxxxxxxxxx xxxxxxxx (XXXX) a xxxxx xxxxxxx xxxxxxx Xxxx xxxxxxxxxx xx kybernetické xxxxxxxxxxx. Agentura ENISA xx xxxx xxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxxxxx se ochranou xxxxx, x to xx xxxxxx xxxxxx xxxx-xxx x xxxxxxxxxxx xxxxxxx a měla xx poskytovat xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxx xxx xxxxx xx xxxxx xxxxxx xxxxxx. Xxxxxxxxx xxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxxxx orgánů x xxxxxx xx xxxxxxx xxxxx by xxxx xxx umožněna xxxxx x xxxxxxx xxxxxxx agentury XXXXX. Xxx xxxxxxxxxx s xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxx a informací, xxxxx xx xxxxx xxx xxxxx na xxxxxx xxxxx, xx xxxxxxxx XXXXX měla xxxxxxxxxxx stávající xxxxxxxxxx xxxxxx x xxxxxxxx xxxx.

(45)

Xxxxx by xxx xxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx x příslušných oblastech, x xxxx xx xxxxxxxxx xxxxxxxxx xxxxxx x xxxxxxxxx podnětů xxxxxxxxxxxxxxxx x dalších xxxxxxxxxx, xxxxx xx xxxx být xxxxxxxxxx.

(46)

Xxxxxxxx XXXXX xx funkci xxxxxxxxxxxx xxxx XXXXX xx xxxx podporovat xxxx XXXXX xxxxxxxxx xxxxx x xxx XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx všem xxxxxxxxxx xxxxxx xxxx CSIRT, xxx xxxx vymezeny xx směrnici (XX) 2016/1148. Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx mezi příslušnými xxxx CSIRT x xxxxxxx xxxxxxxxx, xxxxx xx xxxxxx xxxx xxxx xxxxxxxxxxxxxx, xxxxx xxxx spravovány nebo xxxxxxxx týmy XXXXX x xxxxx postihují xxxx xxxxx postihnout xxxxxxx dva xxxx XXXXX, xxxxxxx by xxxx xxxxxxxx zohlednit xxxxxxxxxx operační xxxxxxx xxxx XXXXX.

(47)

Xx účelem xxxxxxx připravenosti Xxxx x oblasti reakce xx xxxxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxx xxxxxxxxxx cvičení x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx x xxxxxxxxxx xx xxxxxx podporu xxxxxxxx xxxxxx x xxxxxxxxxx, xxxxxxx x xxxxx subjektům Unie xxx xxxxxxxx xxxxxxxx xxxxxxx. Jednou za xxx xxxx by xx xxxx xxxxxxx xxxxxxxx xxxxxxxxx xxxxxxx, xxxxx zahrnují technické, xxxxxxxxxx nebo xxxxxxxxxxx xxxxx. Agentura XXXXX xx navíc měla xxx xxxxxxx pravidelně xxxxxxx xxxx xxxxxxxxx xxxxxxx se xxxxxxx xxxxx zvýšit připravenost Xxxx x reakci xx incidenty.

(48)

Agentura ENISA xx xxxx xxxx xxxxxxxx a udržovat xxxxx odbornost v xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Xxxx x xxxx xxxxxxx. Xxxxxxxx XXXXX by xxxx xx xxxxxx xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx x xxxxxxx XXX a x xxx xxxxxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxx trh x xxxx xxxxxxxxxxxxxxxxxxxx navazovat xx xxxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x Unii, x xx xxxxxx xxxx, xx xxxx xxxxxxxxx k xxxxxxxx x xxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx Xxxx (xxxxxxxx rámec xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx).

(49)

Xxxxxx politika v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx xx pečlivě xxxxxxxxxx xxxxxxxx posuzování xxxxxx xx xxxxxxxx x x xxxxxxxxx xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx různých xxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxx systém, který xx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxxxx. Podpora x rozvoj xxxxxxxxxxx xxxxxxx posuzování xxxxxx x xxxxxxxxxxxxxxxxx řešení xxxxxx xxxxx x xxxxxxxxxx veřejného x xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx bezpečnosti x Unii. Agentura XXXXX xx xxxx xx tímto xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx stranami xx xxxxxx Xxxx a xxxxxxxxxx jejich xxxxx xxxxxxxx xx xxxxxxxxx x xxxxxxxxx evropských x xxxxxxxxxxxxx xxxxxxxxx xxxxxx rizik a xxxxxxxxx xxxxxxxxxxx elektronických xxxxxxxx, xxxxxxx, sítí x služeb, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx sítě x xxxxxxxxxx xxxxxxx.

(50)

Agentura ENISA xx xxxx xxxxxxx xxxxxxx státy a xxxxxxx a poskytovatele xxxxxxxx, xxxxxx x xxxxxxx IKT, xxx xxxxxxx své xxxxxx xxxxxxxxx x oblasti xxxxxxxxxxx, a xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxx x xxxxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, a měla xx x xxxx xxxxxxxxxx podněty. Xxxxxxx x poskytovatelé xxxxxxxx, xxxxxx a xxxxxxx XXX xx xxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x stáhnout x trhu nebo x oběhu xx xxxxxxxxxx produkty, služby x procesy XXX, xxxxx nesplňují xxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, a xxxxxxx x xxxxxxxxxxxx xx měli xxxxxxxx, xxx produkty, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxx xx xxx Xxxx, xxxxxxxxxx xxxxxxx xxxxxxxxxx a xxxxxxxxxxxxxxx xxx spotřebitele x Unii xxxxxx.

(51)

Xxxxxxxx XXXXX by měla xxx xxxxxxx xx xxxxxxxxxx s xxxxxxxxxxx xxxxxx šířit xxxxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxxx bezpečnosti produktů, xxxxxx x xxxxxxx XXX xxxxxxxxxx xx xxxxxxxx trhu x xxxx xx vydávat xxxxxxxx, xxxxx jsou xxxxxx xxxxxxxx a xxxxxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX x xxxxx od xxxx xxxxxxxx, xxx xxxxxxx xxxxxxxxxx svých xxxxxxxx, xxxxxx x xxxxxxx IKT, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx xxxxxxxx probíhající x oblasti výzkumu, xxxxxx x technologického xxxxxxxxx, xxxxxxx xxxxxxxx xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, aby xxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx x xxxxxxxx xxxxxxxx xxxxxx, xxxxx x xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx ohledně xxxxxx x xxxxxxx xxxxxxx x oblasti kybernetické xxxxxxxxxxx. X xxxxx xxxxx xxxxxxx x xxxxxxxx v xxxxxxx xxxxxxx by xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxxxxx příslušné xxxxxxx xxxxxxxxx. Konkrétně xx xxxxx navázat xxxxxxxxxx x Evropskou radou xxx xxxxxx x Xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxx, xxxxx x x Xxxxxxx Xxxxxxxx unie xxx xxxxxxx xxxxxxxxxxx.

(53)

Agentura XXXXX xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x xxxxxxxxxx normalizačními xxxxxxxxxxxx, xxx vypracovávání xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(54)

Xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxx. Xx xxxxx užší xxxxxxxxxxx xxxxxxxxxx pro xxxxxxx standardů xxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxxxxxx xxxxxxxxxx xxxxx chování, xxxxxxx kodexů chování x xxxxxxxxx mezinárodních xxxxx, x xxxxx xxxxxx xxxxxxxxx, xxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx x xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx x informací x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxx. Xxxxxxxx XXXXX xx xx tímto xxxxxx xxxx xxxxxxxxxx xxxxx xxxxxxxx Unie x spolupráci se xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx xxx, xx případně xxxxxxxx xxxxxxxx xxxxxxx znalosti x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx.

(55)

Xxxxxxxx XXXXX xx xxxx xxx schopna reagovat xx xxxxxxx ad xxx x xxxxxxxxxxx x pomoc xx xxxxxxxxx xxxxx x xxxxxx, institucí x xxxxxx xxxxxxxx Xxxx, xxxxx xx týkají xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx xxxxxxxx ENISA.

(56)

Xx xxxxxxxxxxxx x xxxxxxxxxx xx xxxxxx určité xxxxxx xxxxxxxx xx xxxxxx xxxxxxxx XXXXX, xxx bylo xxxxxxxx xxxxxxxx prohlášení x xxxxxxxx xxxxxxxx, xx xxxxx se x xxxxxxxx 2012 dohodla xxxxxxxxxxxxxxxxxxxx xxxxxxxx xxxxxxx xxx xxxxxxxxxxxxxxxx agentury XX x xxxxxxx xxxxxx xx xxxxxxxxxxx xxxxxxx decentralizovaných agentur x xxxxxxx jejich xxxxxxxxx. Xxxxxxxxxx ze xxxxxxxxxx prohlášení x xxxxxxxxxx xxxxxxxx xx xxxxxx měla být xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx programech xxxxxxxx ENISA, hodnoceních xxxxxxxx XXXXX x x postupech, xxxxx xxxxxxxx XXXXX xxxxxxx xxx xxxxxxxx zpráv x x administrativě.

(57)

Xxxxxxx xxxx složená xx xxxxxxxx členských států x Xxxxxx by xxxx xxxxxxx obecné xxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxxx, xx xxxx své xxxxx xxxxx v xxxxxxx x xxxxx xxxxxxxxx. Xxxxxxx radě xx xxxx být xxxxxxx pravomoci xxxxxxxx xxx xxxxxxxxxxx rozpočtu, xxxxxxxxx xxxx plnění, xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, stanovení xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxx xxxxxxxxx xxxxxxxxxx xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx agentury XXXXX, xxxxxxxxx jejího xxxxxxxxx řádu, jmenování xxxxxxxxx xxxxxxxx a xxxxxxxxxxx x prodloužení x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx ředitele.

(58)

X xxxxx řádného a xxxxxxxx fungování xxxxxxxx XXXXX xx Xxxxxx x xxxxxxx státy xxxx xxxxxxxx, xxx xxxxx, které mají xxx xxxxxxxxx členy xxxxxxx xxxx, měly xxxxxxxxx odbornou kvalifikaci x xxxxxxxxxx. Xxxxxx x xxxxxxx xxxxx xx měly xxxxxxxx x omezení xxxxxx xxxxx xxxxxxxx xx xxxxxxx xxxx, xxx xxxx xxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx.

(59)

Xxxxx fungování xxxxxxxx XXXXX xxxxxxxx, xxx xxx její xxxxxxx xxxxxxx jmenován xx základě projevených xxxxxx x doložených xxxxxxxxxxxxxxxxx x řídicích xxxxxxxxxx x xxxxxx xxxxxxxxxx a xxxxxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxx xx xxx své xxxxxxxxxx vykonávat xxxxx xxxxxxxxx. Xxxxxxx xxxxxxx xx xxx xx xxxxx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxx s Xxxxxx xxxxxxxxx xxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxx xxxxxxx kroky xxxxxxxx x zajištění xxxx xxxxxxx plnění. Xxxxxxx xxxxxxx xx xxx xxxxxxxxxxxx xxxxxxx xxxxxx x provádění xxxxxxx pracovního xxxxxxxx xxxxxxxx XXXXX, xxxxx xx xxxxxxxx správní xxxx, x xxxxx xxxxxx příjmů x xxxxxx agentury ENISA x měl xx xxxxx rozpočet. Xxxxxxx xxxxxxx xx xxx xxx xxxx možnost xxxxxxxxxx xx hoc xxxxxxxx xxxxxxx, xxxxx xx xx xxxxxxxx xxxxxxxxxx xxxxxxx, zejména xxxxxxx, xxxxxxxxx xxxx xxxxxx či xxxxxxxxxxxxxxx xxxxxx. Xxxxxxx xx xxx pracovní skupiny xx xxxxxxxxxx za xxxxxxxx xxxxxxx x xxxxxxxxxxx x vypracováním xxxxxxxxxxx návrhu xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx (xxxx xxx „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx xx xxx xxxxxxxx, xxx xxxx xxxxxxx ad xxx xxxxxxxx xxxxxxx vybráni xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx snaze xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x rovnovážné xxxxxxxxxx podle xxxxxx xxxxxxxx mezi xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, zástupci xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, zástupci xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx odvětví, x xxxxxxxx uživatelů x xxxxxxxxx odborníků x xxxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx.

(60)

Výkonná xxxx xx xxxx xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxx xxxx. Xxxx xxxxxxx své xxxxxxxxx xxxxxxxx související x xxxxxxxxxxxx správní xxxx xx xxxx podrobně xxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxxxxxxx dostupné xxxxxxxx x xxxxxxxxx xxxxxxxxxxx x xxxxxx pro xxxxxxxx xxxxxxxxxx xxxxxxx xxxx.

(61)

Xxx pravidelný xxxxxx xx soukromým xxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxx zúčastněnými xxxxxxxx xx agentura XXXXX xxxx mít xxxxxxx skupinu agentury XXXXX jako xxxx xxxxxxx xxxxx. Tato xxxxxxx, ustavená správní xxxxx na xxxxx xxxxxxxxx ředitele, xx xx xxxx věnovat xxxxxxx, xxxxx xxxx xxxxxx xxx zúčastněné xxxxxx, x měla xx xx předkládat xxxxxxxx XXXXX. Xxxxxxx xxxxxxx xxxxxxxx XXXXX xx měla xxx xxxxxxx konzultována k xxxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx poradní xxxxxxx xxxxxxxx XXXXX a xxxxx, jimiž xx xxxxxxxx, xx xxxx xxxxxxxx dostatečné xxxxxxxxxx xxxxxxxxxxxx xxxxx na xxxxxxxx agentury XXXXX.

(62)

Měla xx xxx xxxxxxx Xxxxxxx zúčastněných xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx agentuře XXXXX a Xxxxxx xxxxxxx usnadňovat konzultace x příslušnými xxxxxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být složena x xxxxx xxxxxxxxxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxx xxxxxxx, a xx xx xxxxxx xxxxxxxx i xxxxxxx xxxxxxxx x služeb XXX, a xxxxxxxxxx xxxxxxx malé x xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx xxxxxx, xxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, vnitrostátní xxxxxxxxxxx xxxxxx, xxxxxx xxxxxx xxx xxxxxxx údajů x xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx(XX) x. 765/2008 (16), akademickou xxxx x spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx ENISA by xxxx mít xxxxxxxx xxxxxxxx xxxxxxxx se xxxxxxxx a xxxxxx xxxxxx zájmů. Xxxxxxxx XXXXX xx xxxxxx xxxx uplatňovat odpovídající xxxxxxxxxx práva Xxxx xxxxxxxx se přístupu xxxxxxxxxx x xxxxxxxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) č. 1049/2001 (17). Osobní xxxxx by měly xxx xxxxxxxxx ENISA xxxxxxxxxxxx x xxxxxxx x nařízením Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2018/1725 (18). Agentura XXXXX by xxxx xxxxxxx dodržovat předpisy xxxxxxxxxx xx na xxxxxx, instituce a xxxx xxxxxxxx Xxxx x xxxxxx vnitrostátní xxxxxxxx o xxxxxxxxx x xxxxxxxxxxx, zejména x xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx.

(64)

Xxx xxxx zaručena plná xxxxxxxxx x nezávislost xxxxxxxx XXXXX x xxxx jí xxxxxxxx xxxxxxxxx xxxxx úkoly, xxxxxx xxxxxxxxxx naléhavých xxxxx, xxxx xx xxx x xxxxxxxxx xxxxxxxxxx x samostatný xxxxxxxx, který je xxxxxxxxxxx měrou financován x xxxxxxxxx Xxxx x x příspěvků xxxxxxx zemí xxxxxxxxxxxx xx na xxxxx xxxxxxxx XXXXX. Xxx xxxxx agentura XXXXX xxxxx xxxxxxxx xxxxx xxxxx xxxxx x xxxxxxxxx xxx xxxx, xx xxxxxxxxx důležité, xxx xxxx x xxxxxxxxx přiměřený xxxxxxxx. Xxxxxxx zaměstnanců xxxxxxxx XXXXX xx xx xxxx xxxxx xxxxxxx xx operativním xxxxxx xxxxxxx xxxxxxxx ENISA. Xxxxxxxxxxx xxxx xxxxxxxx xxxx členský xxxx xx xxx mít xxxxxxx xxxxxxxxxx dobrovolné xxxxxxxxx xx xxxxxxxx xxxxxxxx XXXXX. Xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx Unie by xxxx podléhat rozpočtovému xxxxxxx Xxxx. Xxxxxx xxxx by xxx xxxxx provádět xxxxx xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxxx xxxxx xxx xxxxxxxxx xxxxxx v xxxxxxxx, xxxxxx a xxxxxxx IKT a xxx zvyšování jejich xxxxxxxxxxx. Xxxxxxxx digitální xxx a xxxxxxx xxxxxxxxx xxx x xxxxxxxx věcí xx xxxxx rozvíjet, xxxxx xxxx-xx xxxxxxxxx obecná xxxxxx xxxxxxxxxx, xx xxxx xxxxxxxx, služby x procesy xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx a xxxxxxxxxxxxxx xxxxxxxxxx, elektronické xxxxxxxxxxxx prostředky, xxxxxxxxxx xxxxxxxxxxxxx xxxxxx systémy xxxx xxxxxxxxxxxx sítě, xx xx xxxxx xxxxxxx xxxxxxxx odvětví, x xxxxx xx xxxxxxxxxxx již široce xxxxxxxxx, xxxx xx xxxxxxxxxxxxx, xx x xxxxxx xxxxxxxxxxx využívána xxxx. Odvětví xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx odvětvími, x nichž xx xxxxxxxxxxx kybernetické bezpečnosti xxxxxxx xxxxxx.

(66)

Komise ve xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx“ x xxxx 2016 xxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxx, cenově dostupných x xxxxxxxxxxxxxxxxx xxxxxxxx x xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX x xxxxx jednotného xxxx jsou geograficky xxxxx xxxxxxxxxxx. Xxxxxxx xx xxxxxxxxxx, že xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxx xx xxxxxxxx xxxxxxxx na xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Mezi xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx xxxxxx (xxxxxxxxxxx xxxxx), xxxxxxx x xxxxxxxx mechanismů xxx xxxxxxxxxxx. To xxxxxxx xxxxxxxxxxxxxxxxxxx podniků Xxxx xx vnitrostátní, unijní x xxxxxxxxxxx úrovni. Xxxxxx xx xxxxxxx xxxxx funkčních a xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxxxx xxxx občané x xxxxxxx xxxxxxx. Xxxxxxx Xxxxxx ve xxxx xxxxxxx x xxxxxxxx x polovině období xxxxxxxxx strategie pro xxxxxxxx xxxxxxxxx xxx – xxxxxxxxx xxxxxxxx xxxxxxxxx xxx xxx xxxxxxx z roku 2017 xxxxxxxxxx xxxxxxx xxxxxxxxxx propojených xxxxxxxx x xxxxxxx x xxxxxx, xx xxxxxxxxx xxxxxxxxxx bezpečnostního rámce XXX stanovujícího pravidla xxx systémy xxxxxxxxxxx xxxxxxxxxxx XXX v Xxxx xx xxxxx xxxxxxxx důvěru v xxxxxxxx x xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xx x xxxxxxxx době xxxxxxxxx xxxxx x xxxxxxx míře. Pokud xxxxxxxx, xxx převážně xx xxxxxx xxxxxxxxx xxxxx xxxx v xxxxx systémů definovaných xxxxxxxxx xxxxxxxxxxxx odvětví. X xxxx souvislosti xxxx xxxxxxxxxx vydaný xxxxxx vnitrostátním xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxx xxxx xxxxxxx x xxxxxx členských státech. Xxxxxxxxxxx proto xxxx xxx produkty, služby x xxxxxxx XXX xxxxxxxxxxxx x xxxxxxxx xxxxxxxxx státech, v xxxxx xxxxxx, xxxxxxxxx x cílem účastnit xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx, a xxx xx xxxxxxx jejich xxxxxxx. Xxxxx toho, x xxxx se xxxxxxxx xxxx xxxxxxx, xxx xx, že xxxxx xxx x xxxxxxxxxxxx otázky kybernetické xxxxxxxxxxx, xxxx. x xxxxxxx xxxxxxxxx xxxx, xxxxxxxxxx xxxxx xxxxxxxx x xxxxxxx xxxxxxx. Xxxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx nedostatky a xxxxxxx x xxxxxxxx xxxxxxx produktů, xxxxxx xxxxx, xxxxxxxxxxx kritérií x xxxxxxxxxx využití, xxx je xx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxxx x rámci Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx k zajištění xxxxxxxxxx xxxxxxxx certifikátů x Xxxx. Xxxx xxxxx však xxxx xxxxxxx pouze xxxxxxxx. Xxxxxxxxxxxxxxx příkladem xx x xxxxx xxxxxx xxxxxx xxxxxxx xxxxxxx xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (SOG-IS) x vzájemném xxxxxxxx. Xxxxxxx xxxxxx skupiny XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx nejdůležitější xxxxx xxxxxxxxxx a xxxxxxxxxx xxxxxxxx v xxxxxxx xxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx tato xxxxxxx xxxxx xxxxxxx xxxxxxx xxxxx. Xx x xxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxx skupiny XXX-XX x vzájemném xxxxxxxx xxxxxxx.

(69)

Xx xxxx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx x xxxxxx xxxxxxxx xxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxxxxx xxxxxx horizontální xxxxxxxxx pro xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx mají xxx xxxxxxxxxxx, x xxxxxx, xxx xxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a XX xxxxxxxxxx o xxxxx xxx produkty, xxxxxx x xxxxxxx IKT xxxxxxxx x používané xx xxxxx xxxxxxxxx xxxxxxx. Zásadní přitom xx xxxxxx xx xxxxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxxxxx x xxxxxx xx xxxxxxxxx xxxxxxxxxx uznávání, xxxxxxx xxxxxxx xxxxxxx SOG-IS, x umožnit xxxxxx xxxxxxx ze xxxxxxxxxxx xxxxxxx x xxxxx xxxxxx xxxxxxx na xxxxxxx podle xxxxxx xxxxxx evropského xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Evropský rámec xxx certifikaci kybernetické xxxxxxxxxxx by xxx xxx xxxxx xxxx. Xx xxxx by xxx xxxxxx xxxxxx xxxxxx x xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx podle xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xx druhé xx xxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx systémů pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxx snížit xxxxxxx podniků xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxxxxxxxxxxx x xxxx xx xxx xxxxxxxx xx xxxxxxxxxx xxxx xxxxxxxxxxxxx normách, pokud xxxx xxxxx xxxxxx xxxxxxxx nebo nevhodné x dosažení xxxx Xxxx, xxxxx xxxx x xxxxx xxxxxx xxxxxxxxx.

(70)

Xxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické bezpečnosti xx měl xxx xxxxxxxx zaveden xx xxxxx xxxxxxxxx xxxxxxx, xxx xx xxxxxxxxx xxxxxxxxxxxxxx výběru místa xxx xxxxxxxxxxx v xxxxxxxxxx xx xxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx členských státech.

(71)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx z xxxx, xx xxx xxxxxxxx xx mezinárodní x xxxxxxxxxxxx úrovni, a x xxxxxxx xxxxxxxx x technických xxxxxxxxxxx x fór a xxxxxxxxx a xxxx xx xxxxxx xxxxxxxx x xxxxxxxxxxx xxxxxxx xxxxxxxxx a xxxxxxxx x vyhodnocování x xxxxx xxxxxxxxxxxxx.

(72)

Xxxxxxxxxx xxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx jsou xxxxxxxx xxx xx, xxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx náskok xxxx xxxxxxxxxxxxxx xxxxxxxx, a xxxxx xx xxx xxx každý xxxxxx xxxxxxxxxxx xxxxxxx xxx, xxx xx xxxxxx xxxxxx xxxxxx ztráty xxxxxxxxxxx.

(73)

Xxxxxx by xxxx xxx svěřena xxxxxxxx xxxxxxxx evropské systémy xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT. Xxxx xxxxxxx xx xxxx xxxxxxxx x xxxxx nad xxxx xx měly xxxxxxxxx xxxxxxxxxxxx orgány xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx xxxxxx x xxxxx xxxxxx xxxxxxx xx xxxx být xxxxxx a xxxxxxxx x xxxx Xxxx. Xxxxxxx certifikace xxxxxxxxxxx xxxxxxxxxxx odvětvím nebo xxxxxx xxxxxxxxxx organizacemi xx měly spadat xxxx xxxxxx působnosti xxxxxx xxxxxxxx. Xxxxxxxx xxxxxxxxxxx tyto systémy xx xxxx měly xxx xxxxxxx Komisi xxxxxxxxx, aby tyto xxxxxxx zvážila xxxx xxxxxx pro xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx tohoto xxxxxxxx xx xxxxxx být xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx produktů, xxxxxx x procesů XXX. Zejména xxxxxxxx (XX) 2016/679 stanoví xxxxxxxx xxx xxxxxxxx xxxxxxxxxx xxx xxxxxxxx xxxxxxxxx x xxxxxxx xxxxx x xxxxxxxx xxxxxx x známek xxxxxxxxxxxxx xxxxxxx xxxxx xxx xxxxx xxxxxxxxx xxxxxxx s uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x zpracovateli. Xxxx mechanismy xxx xxxxxxxx xxxxxxxxx x xxxxxx a xxxxxx xxxxxxxxxxx ochranu xxxxx xx xxxx xxxxxxxxx xxxxx u xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT umožnit xxxxxx posouzení xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx není xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx zpracování údajů xxxxx nařízení (XX) 2016/679, xxxxxx situací, xxx xxxx tyto xxxxxxx xxx xxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx IKT.

(75)

Xxxxxx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxxx, xxx xxxxxxxx, služby x xxxxxxx IKT xxxxxxxxxxxxx podle takového xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, které mají xx cíl xxxxxxx xxxxxxxxxx, xxxxxxxxxxxx, xxxxxxxxx x důvěrnost xxxxxxxxxxxx, xxxxxxxxxxx nebo xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx nebo služeb xxxxxxxxxx xxxx dostupných xxxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx x procesů x xxxxx xxxxxx xxxxxxxxx xxxxx. X xxxxx xxxxxxxx není xxxxx xxxxxxxx stanovit xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxx produktů, xxxxxx x xxxxxxx XXX. Xxxxxxxx, služby x xxxxxxx IKT x x xxxx xxxxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxx rozmanité, že xx velmi xxxxxxx xxxxxxxxxx obecné požadavky xx xxxxxxxxxxxxx bezpečnost, xxxxx by xxxx xxxxxx xx všech xxxxxxxxx. Proto je xxx účely certifikace xxxxx xxxxxxxx xxxxxx x xxxxxx obsah xxxxx kybernetická bezpečnost, xxxxx xx měl xxx xxxxxxx xxxxxxxx xxxxxxxxxxx cílů v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx xxxxx xxxxxxxxx xxx navrhování xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Způsoby, xxxxx xxxx xxxxxx xxxx x konkrétních xxxxxxxx, služeb a xxxxxxx IKT xxxxxxxx, xx poté měly xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxx Xxxxxx, například xxxxxxxxxxxxxxx odkazu xx xxxxx nebo xxxxxxxxx xxxxxxxxxxx, xxxxxx-xx dostupné xxxxxxxxxxxx xxxxx.

(76)

Technické specifikace, xxxxx xx měly xxx xxxxxxx v xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xx xxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxxxx XX xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) x. 1025/2012 (19). Xxxxxxx xxxxxxxx od těchto xxxxxxxxx by xxxx xxxxx xxx x xxxxx odůvodněných xxxxxxxxx xxxxxxxxxx xx xxxxxxxx, xxxxx xxxx technické xxxxxxxxxxx musí být xxxxxxx v evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx s xxxxxxx xx xxxxxx xxxxxx „xxxxxx“. Xxxxxx xxx xxxxxx xxxxxxxx by xxxx být zveřejněny.

(77)

Xxxxxxxxxx xxxxx xx xxxxxxxx xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx požadavky xxxxxxxx se xxxxxxxx, xxxxxx xxxx procesu XXX. Xxxxx proces xxxxxxx nezávislá třetí xxxxxx, odlišná xx xxxxxxx posuzovaného xxxxxxxx XXX xxxx poskytovatele xxxxxxxxxx xxxxxx xx xxxxxxx IKT. V xxxxxxxxxx xx xxxxxxx xxxxxxxxx produktu, služby xxxx xxxxxxx XXX xx xxx xxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Evropský xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx xxxxxxxxx xx xxxxxxxxx toho, xx xxxxxxxxx xxxx xxxxx xxxxxxxxx. V xxxxxxxxxx na úrovni xxxxxx xx xxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxxx, xxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxxx xxxxxxx. Xxxxxxxxxx shody x xxxxxxxxxxx nemohou xxxx o xxxx xxxxxxx, že certifikované xxxxxxxx, služby x xxxxxxx IKT xxxx xxxxxxxxxxxx xxxxxxxx. Xxxx xx xxxxxxx a xxxxxxxxx xxxxxxxx sloužící x xxxxxxxxx, že xxxxxxxx, xxxxxx x xxxxxxx IKT byly xxxxxxxxx x xx xxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx bezpečnost, xxxx. xxxxxxxxx technických norem.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měli xxxxxxx xxxxxxxxxxxx certifikaci x x xx xxxxxxx bezpečnostní požadavky xx xxxxxxx xxxxxxx xxxxx xxxxxxxxxxxxx x xxxxxxxx produktů, xxxxxx xxxx procesů XXX. Xxxxxx xxxxxx by xxx měla xxx xxxxxxxxx xxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxxxx produktu, služby xxxx procesu IKT.

(79)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx mohly xxxxxxxx xxxxxxxxxx shody, xxxxx xx xxx xxxxxxxxx x rámci xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxxx služby xx xxxxxxx XXX (vlastní xxxxxxxxxx shody). X xxxxxxxx případech xx xxxx xxx xxxxxxxxxxx, xx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxx xxxxxx xx xxxxxxx XXX xxxxxxx xxx xxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxxxx xxxxx by xxxx xxx xxxxxxxxxx xx xxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX x nízkou xxxxxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxxx a xxxxxxx mechanismus, xxxxx xxxxxxxxxxx xxxxx xxxxxx xxx veřejnost. Navíc xx xxxxxxx xxxxxxxxxx xxxxx xxxx xxx xxxxxxxx pouze xxx xxxxxxxx, xxxxxx x xxxxxxx XXX odpovídající xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxx vlastní xxxxxxxxxx xxxxx x certifikaci xxxxxxxx, xxxxxx a xxxxxxx IKT. V xxxxxxx xxxxxxx xx xxxxxx xxx xxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxxx xxxx xxxx xxxxxxxxx xxx rozlišení xxxx xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx poskytovatel, x xxxxxxxx, xxxxxxxx x procesy XXX, xxxxx xxxx certifikovány xxxxx xxxxxxx.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx produktů, služeb xx xxxxxxx XXX, xxxxx xxxxxxx vlastní xxxxxxxxxx xxxxx, xx xxx mít xxxxxxx xxxxx x xxxxxxxx XX prohlášení x xxxxx jako xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX xxxxxxxxxx x xxxxx je xxxxxxxxxx, xxxxx uvádí, že xxxxxx xxxxxxx, xxxxxx xxxx xxxxxx IKT xxxxxxx požadavky xxxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx EU xxxxxxxxxx x xxxxx xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx xxxxxx či xxxxxxx IKT přebírá xxxxxxxxxxx xx xx, xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxxxxx právní xxxxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Kopie XX xxxxxxxxxx x xxxxx xx xxxx xxx xxxxxxxxxx vnitrostátnímu xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxx XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX by xxxx xxxxxxxxx XX xxxxxxxxxx x xxxxx, xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxx důležité xxxxxxxxx týkající se xxxxx produktů, xxxxxx xxxx xxxxxxx IKT x xxxxxxxxx systémem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x dispozici xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxx x xxxxxxxxxx evropském xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxxx xxxxxxxxxxx by xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxx x x xxxxxxx odpovídajícím xxxxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxxx, výrobu x xxxxxx produktu, xxxxxx xxxx xxxxxxx XXX. Xxxxxxx technické xxxxxxxxxxx xx mělo xxx xxxxxx, xxx xxxxxxxx xxxxxxxx. xxx xxxxxxx, xxxxxx nebo xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx podle xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx států, xxxxx x xxxxxxxxxxxx zapojení xxxxxxxxxxxx stran a xxxxxxxx xxxxx Xxxxxx xxxxx xxxxxxxxx x xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, přijímání a xxxxxxxxx xxxxxxxx evropských xxxxxxx kybernetické bezpečnosti.

(84)

Komise xx měla připravit, xx xxxxxxx Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx bezpečnosti x Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a xx xxxxxxxx x xxxxxx xxxxxxxxxx, průběžný xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxxxxx xxx v xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx pracovní xxxxxxx Xxxx xx xxx xxx strategický xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx orgánům zejména xxxxxxxxx s předstihem xx budoucna xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Průběžný pracovní xxxxxxx Xxxx xx xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxxxx systémů, xxxxx xx Xxxxxx v xxxxxx předložit xxxxxxxx XXXXX x xxxxxxxx xx základě xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxx xxxx xxxxxxxx xxxxxxxx xxxxxxx Xxxx x úvahu při xxxxxxxx xxxxxxxxxx xxxxx xxx normalizaci XXX x xxxxxxx o xxxxxxxxxxx norem xxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx. X ohledem xx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxx xxxxxxxxxxx, xxxxxx dříve xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxx x vývoj xx xxxx xx Xxxxxx xxxx Xxxxxxxx xxxxxxx xxx certifikaci kybernetické xxxxxxxxxxx xxxx být xxxxxxxxx xxxxxxx xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxxx xxxxxxx, xxxxx xxxxxx zahrnuty xx xxxxxxxxxx xxxxxxxxxx programu Xxxx. X xxxxxxxx xxxxxxxxx by Xxxxxx x Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxx rovněž xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx, že xxxxxxxx xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxx kontinuity, xxxxx xxx o xxxxxxxxx x xxxxxxx xxxxxx xxxxxxxx XXXXX.

X návaznosti xx takovou xxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx systémů xxx xxxxxxxxx produkty, xxxxxx x xxxxxxx IKT. Xxxxxx xx xxxx xxxxxxxxxx pozitivní x xxxxxxxxx xxxxx xxx xxxxxxx na daný xxxxxxxx trh, zejména xxxx dopad xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx xxxxx xxx a xxxxxxx xxx xxxxxxx uživatele. Xxxxxx xx měla xxx xxxxxxx xxxxxxxx, xxx xx xxxxxxx xxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx ENISA xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxx. X xxxxxxx xx xxxxxx xxxx x xxxxxxxxxxxx xxxx stanovené v xxxxx nařízení xx xxxxxxxx systémy certifikace xxxxxxxxxxxx bezpečnosti xxxxxxx Xxxxxx měly xxxxxxx xxxxxxxxx soubor prvků xxxxxxxxxx xx xxxxxxxx, xxxxxxx a fungování xxxxxxxxxxx systému. Tyto xxxxx xx xxxx xxxx jiné xxxxxxxxx xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxxxxx produktů, xxxxxx x procesů XXX, na xxxxx xx certifikace xxxxxxxx, xxxxxxxxx xxxxxxxxxxx požadavků xx xxxxxxxxxxxxx bezpečnost, xxxxxxxxx prostřednictvím xxxxxx xx příslušné xxxxx xxxx technické specifikace, xxxxxxxxx xxxxxxxx a xxxxxx xxxxxxxxx x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ xxxx „xxxxxx“), xxxxxx xxxx xxxxxxxx, x xxxxxxxx úroveň xxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx žádost Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxx. Xxxxxx xxxxxxxxxx xx xxxx přijmout správní xxxx x mělo xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx ENISA xx xxxx provozovat xxxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a tyto xxxxxxx propaguje a xxxxx xx xxxx xxxx měla xxxxxxxxx xxxxxxx x xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxxxx ENISA x xxxxx xxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxxxx xx xxxx xxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxxxx x xxxxx xxxxxxxx xxxxx tohoto xxxxxxxx, xxxxxx xxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxx těchto xxxxxxxxxxx x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx by rovněž xxxx xxxxxx vnitrostátní xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx xxxxxxxxx systémem xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(86)

Xxxxxx xxxxxx evropského xxxxxxx xxxxxxxxxxx je podkladem xxx důvěru, že xxxxxxx, xxxxxx či xxxxxx XXX splňuje xxxxxxxxxxxx požadavky xxxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. V xxxxx zajištění xxxxxxxxxxx xxxxxxxxxx rámce xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxx stanovit pro xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX prohlášení x xxxxx xxxxxxxxxx xxxxx xxxxxx systému. Xxxxx xxxxxxxx certifikát xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxx xxxxx x xxxxxx xxxxxx „xxxxxxxx“, „xxxxxxxxx“ xx „xxxxxx“, xxxxxxx EU prohlášení x shodě xx xx xxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx „základní“. Úrovně xxxxxx xxxxxx odpovídající xxxxxxxxx x xxxxxxxxxxx xxxxxxxxx produktu, služby xxxx procesu XXX x xxxx xxxxxxxxxxxxxxxx xxxxxxx na xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxx, xxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxx je xxxxxxx xxxxxx incidentů nebo xxx zabránit. Xxxxx xxxxxx xxxxxx xx xxxx xxx xxxxxxxxxxxx x xxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, v xxxxx xx xxxxxxxxxxx xxxxxxx.

(87)

Xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxx v xxxxxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx použité xxxxxxxxx metodiky. Xxxxxx xxxxxxxxx xx xxxx xxxxxxxxx xxxxx z xxxxxx xxxxx a xxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxx složek xxxxxx. Pro xxxxxx xxxxxx záruky xx xxxxxxx, xxxxxx xxxx xxxxxx XXX xxxx xxxxxxxxx xxxx xxxxxxxxxx xxxxxx stanovených v xxxxxxx, xxx xxxxx xxxxxxxxx: bezpečnou přednastavenou xxxxxxxxxxx, xxxxxxxxx xxxxxx xxxx, xxxxxxxxx xxxxxxxxxxx x xxxxxxx před xxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxxx x xxxxxxx xxxxx přetečením xx xxxxxxxxx xxxxxxxxx. Xxxx xxxxxx xxx xxxx xxx xxxxxxxx a xxxx xx xxx xxxxxxxxxxx za xxxxxxx xxxxxxxxxxxx orientovaných xxxxxxxxxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxx byla xxxxxxxxx xxxxxxxxxx integrace xxxxxxxx softwarových i xxxxxxxxxxxx mechanismů.

(88)

Xxx xxxxxx xxxxxx „základní“ xx xxxx hodnocení xxxxxxxx xxxxxxx x následujících xxxxxx xxxxxx: xxxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxxxx přezkum xxxxxxxxx xxxxxxxxxxx produktu, xxxxxx xx xxxxxxx XXX xx xxxxxx xxxxxxxx xxxxxxxxxx shody. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx XXX, xxx xx xx xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxx xxx proces xxxxxxx x návrhu, xxxxxx a provozu xxxxxxxx xx služby XXX. X případech, xxx xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxxx posuzování xxxxx, xx xxxx xxxxxxxxxx, xx výrobce xxxxxxxx XXX xxxx xxxxxxxxxxxx služby xx xxxxxxx XXX xxxxxxx xxxxxxx xxxxxxxxxx shody xxxxxxxxx xxxxxxxx, xxxxxx xx procesu XXX xx xxxxxxxx xxxxxxxxxxx.

(89)

Xxx xxxxxx záruky „xxxxxxxxx“ xx hodnocení xxxx xxxxx x xxxxxxxxxx xx xxxxxx záruky „xxxxxxxx“ xxxxxxxx xxxxxxxxxxxx x ověření souladu xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx procesu XXX x příslušnou xxxxxxxxxx dokumentací.

(90)

Pro úroveň xxxxxx „vysoká“ xx xxxxxxxxx xxxx xxxxx x požadavkům xx xxxxxx xxxxxx „xxxxxxxxx“ xxxxxxxx přinejmenším xx xxxxxxx účinnosti, která xxxxxxx odolnost xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxx propracovaným xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx značnými xxxxxxxxxxx x xxxxxx.

(91)

Xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx xx xxxx xxxxxx xxxxxxxxxx, xxxxx xxxxx Unie xxxx xxxxxx předpisy xxxxxxxxx států přijaté x xxxxxxx x xxxxxx Xxxx xxxxxxxxx xxxxx. V případě xxxxxxxxxxx xxxxxxxxxxxxxxx práva Xxxx mohou xxxxxxx xxxxx přijímat vnitrostátní xxxxxxxxx předpisy, xxxxx xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx evropského systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx se xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Členské xxxxx xx mohly xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx v xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx zakázek a xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx 2014/24/XX (21)

(92)

X některých xxxxxxxxx xx mohlo xxx xxxxxxxx x xxxxxxxx xxxxxxxx konkrétní požadavky xx kybernetickou xxxxxxxxxx x xxxxxx jejich xxxxxxxxxxx u xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxx x cílem xxxxxxx xxxxxx kybernetické bezpečnosti x Xxxx. Xxxxxx xx xxxx pravidelně xxxxxxxx dopady přijatých xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx na xxxxxxxxxx xxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX na vnitřním xxxx x xxxx xx xxxxxxxxxx xxxxxxxxx xxxx xxxxxxx systémů xxxxxxxxxxx výrobci x xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT x Xxxx. Účinnost xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx, xxx xx xxxxxxxxx xxxxxxx xxxx xxx stanoveny xxxx xxxxxxx, xx měly xxx xxxxxxxxx x xxxxxxx na právní xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxxxxxx bezpečnosti, xxxxxxx xxxxxxxx (EU) 2016/1148, xxx zohlednění xxxxxxxxxxx sítí x xxxxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx služeb.

(93)

Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx xxxxxxxx koncovým xxxxxxxxxx xxxxx informované xxxxx. Xxxxx by xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx nebo xxx které bylo xxxxxx XX prohlášení x shodě, xxxx xxx xxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxx xxxxxx xxxxxxxxx xx xxxx xxx k xxxxxxxxx xxxxxx x xxxxxxxx xxx xx xxxxxxx xxxxxx. Koncový xxxxxxxx xx xxx xxx xxxxxxx k xxxxxxxxxx x xxxxxxxxxxx xxxxx xxxxxxx xxxxxxxxxxx, xxxxxx xxxxxx, popisu kybernetických xxxxxxxxxxxxxx xxxxx, které xxxx x produktem, xxxxxxx xx procesem XXX xxxxxxx, x xxxxxxxxxxx orgán xxxx xxxxxxxx, xxxx by xxx xxx xxxxxxx xxxxxx xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx uživatel xx xxx xxx navíc xxxxxxxxxx x xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx produktu XXX xxxx poskytovatele xxxxxx xx xxxxxxx IKT, xxxx jak dlouho xxxx xxxxxxx xxxxxxxx xxxxxxxx, xx bude xxxxxxxx xxxxxxxxxxx xxxx xxxxxx x oblasti xxxxxxxxxxxx bezpečnosti. V xxxxxxxxxxx xxxxxxxxx xx xxx koncový xxxxxxxx xxxxxxx pokyny xxxxxxx xxxxx xxxx xxxxxxxxx, xxx xxxx xxxxxxx, xxx xxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx bezpečnost xxxxxxxx xxxx xxxxxx XXX, x xxxxxxxxx xxxxxxxxx o jednotném xxxxxxxxxx xxxxx xxx xxxxxxxx xxxxx x xxxxxxxxx podpory x xxxxxxx xxxxxxxxxxxxxx xxxxx (xxxxx automatického podávání xxxxx). Xxxx informace xx xxxx xxx xxxxxxxxxx aktualizovány x xxxxxxxxxxxxxx xx internetové xxxxxxx x xxxxxxxxxxx x evropských xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(94)

X xxxxx dosažení xxxx xxxxxx xxxxxxxx a xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx xxxxxxxxxxxx xxxxxxx nebo postupy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx do xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx xxxx ode xxx xxxxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx prováděcího xxxx xxxxxx účinnosti. Xxxxxxx xxxxx by navíc xxxxxx xxxxxxx xxxx xxxxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxx xxxx xxx zahrnuty xx stávajícího xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Členským xxxxxx xx však nemělo xxx xxxxxxx x xxxxxxxxx či x xxxxxxxxx xxxxxxxxxxxxxx systémů xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxx xx xxxx Xxxxxx x Xxxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx informovat x xxxxxxxxxx xxxxxx xxxxxxxxxx xxxx vnitrostátní xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti. Xxxxxx x Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx posoudit dopady xxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxxx fungování xxxxxxxxx xxxx x x ohledem na xxxxxxxxxxx xxxxx požádat xxxxxxx xxxx x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické bezpečnosti xxxx x rámci Xxxx xxxxxx xxxxxxxxxxxx x xxxxxxxxx postupy x xxxxxxx kybernetické xxxxxxxxxxx. Mají přispět xx zvýšení xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxx. Xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx zohlednit x xxxxxxx xxxxx nových xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(96)

Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx zohlednit xxxxxxxxx xxxxxx xxxxxx xxxxxxxx x hardwaru, x zejména xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxxxxxx xxxxxxxx, xx xxxxx xxxx xxx x důsledku aktualizace xxxxxxxx xxxxxxx, službu xxxx xxxxxx XXX xxxxxxxx certifikovat xxxx xxxxxx xxxxxx určitého xxxxxxxxxx certifikátu kybernetické xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxx aktualizace na xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx certifikátu.

(97)

Xxxxxxx xx xxxxxx xxxxxx evropský xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx procesů IKT xx xxxx xxx xxxxxxx subjektu xxxxxxxxxx xxxxx xxxxx xxx xxxxx xxxxxxx x Xxxx předložit xxxxxx x xxxxxxxxxxx svých xxxxxxxx nebo xxxxxx. Xxxxxxxx posuzování shody xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx-xx určité xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxx nařízení. Xxxxxxxxxx by xxxx xxx xxxxxxxx na xxxxxx xxxxxxx pěti xxx a xxxx xx být xxxxx xx xxxxxxx xx xxxxxxxx xxxxxxxx, xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxx stále xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xx xxxx omezit, xxxxxxxxxx xx zrušit akreditaci xxxxxxxx xxxxxxxxxx xxxxx, xxxxx podmínky xxx xxxxxxxxxx xxxxxx nebo xxxxxxxxx xxx splňovány, xxxx xxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxx nařízení.

(98)

Xxxxxx xx xxxxxxxxxxxxxx právních předpisech xx vnitrostátní xxxxxx, xxxxx x důsledku xxxxxx evropského systému xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx xxxxxxxx xxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx xx xxxxx xxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X cílem xxxxxxxxx rovnocenných xxxxx xx xxxx Xxxx, xxxxxxxx vzájemné xxxxxxxx x podpořit celkové xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx je xxxxxxxx xxxxxx xxxxxx pro xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxx by xx xxxx vztahovat na xxxxxxx xxx dohled xxx xxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx monitorování xxxxxxxxxx xxxxxxx nebo xxxxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx XXX, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, na monitorování xxxxxxxx posuzování shody, xxxxx x xx xxxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx osvědčení xxx xxxxxx xxxxxx „vysoká“. Xxxxxx xx xxxx xxx xxxxxxx prostřednictvím xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx plán xxx xxxxxxxx hodnocení, xxxxx x xxx xxxxxxxxx xxxxxxxx x xxxxxxx xxx xxxxxxxxx xxxxxxx vzájemného hodnocení.

(100)

Aniž xx xxxxxx xxxxxx xxxxxx vzájemného xxxxxxxxx, xxxx xx xxx xxxxxxx x xxxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx zahrnovat xxxxxxxxxx xxxxxxxxxx hodnocení pro xxxxxx, xxxxx xxxxxxxx x rámci xxxxxx xxxxxxx xxx produkty, xxxxxx a xxxxxxx XXX evropské certifikáty xxxxxxxxxxxx bezpečnosti xx xxxxxx xxxxxx „xxxxxx“. Xxxxxxxx xxxxxxx pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx měla xxxxxxxxxx xxxxxxxxx xxxxxxxx mechanismů xxxxxxxxxx xxxxxxxxx. Vzájemná xxxxxxxxx xx xxxx xxxxxxx xxxxxxxx, zda xxxxxxx orgány xxxx xxx xxxxx xxxxxxxxxxxxx, x xxxxx zahrnout xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx rozhodnutí. Xxxxxxxx xxxxxxxxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Dotčené orgány xxxxx přijmout xxxxxx xxxxxxxx x cílem xxxxxxxxxxx xxx xxxxxxx x xxxxxxx xxxxxxxx.

(101)

Xxxxxxx xxxxx xx xxxx xxxxx jeden xxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx xxxxxxxx xx xxxxxx s xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxx xxxxxxxxxx x novým xxxxxxx. Xx xxxxxx x xxxxx xxxxxxxx xxxxxx xx xxx xxx xxxxxxx xxxx xxxxxx xxxxxxx xxxxx xxxxx nebo xxxx xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx tohoto xxxxxx xxxxxxxxx xxxxx.

(102)

Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx zejména xxxxxxxxxxx a vymáhat xxxxxxxxxx výrobců xxxx xxxxxxxxxxxxx produktů, xxxxxx xx procesů XXX xxxxxxxxx xx xxxxxx xxxxx, xxxxx xxx x EU xxxxxxxxxx x xxxxx, xxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx orgánům při xxxxxxxxx x dohledu xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxx, xx xxx xxxxxxxxx xxxxxxx xxxxxxxx a xxxxxxxxxx informace, měly xx pověřovat xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxx, xxxxx xxxx xxxxxxxx xxxx xxxxxxxxx požadavky stanovené x xxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x měly xx xxxxxxxx xxxxxxxxx xxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly xxxx řešit stížnosti xxxxxx xxxxxxxxx nebo xxxxxxxxxxx xxxxxxx v xxxxxxxxxxx x xxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx xxxxxx xxxxxx „xxxxxx“, xxxx by x xxxxxxxxxx xxxxxxx xxxxxx předmět xxxxxxxxx x v přiměřené xxxxx informovat xxxxxxxxxxx x xxxxxxx a xxxxxxxx šetření. Xxxxx xxxx xx vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x dalšími vnitrostátními xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxxx xxxxxx, a xx i xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxx, xxx xxxxxxxx, xxxxxx xx xxxxxxx XXX xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Komise by xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx zpřístupněním xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx výměnu xxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxxx xxx výměnu informací x xxxxx dohledu xxx xxxxx (XXXXX) x xxxxxxx rychlého xxxxxxxx pro nebezpečné xxxxxxxxxxxxxxx xxxxxxx (XXXXX), xxxxx xxx xxxx xxxxxxxxx orgány dozoru xxx trhem podle xxxxxxxx (XX) č. 765/2008.

(103)

X xxxxx xxxxxxxx jednotné xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxxxxx xx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx orgánů. Xxxxxxxx úkoly xxxxxxx xx xxxx být xxxxxxxxxxx xxxxxxxxxxx x xxxxxx Xxxxxx xxx xxxx práci xxxxxxxxx x zajištění xxxxxxxxxx xxxxxxxxx x uplatňování xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické bezpečnosti, xxxxxxx xxxxxxxx XXXXX x úzce s xx xxxxxxxxxxxxx při xxxxxxxxxxx xxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x řádně odůvodněných xxxxxxxxx xxxxx xxxxxxxx XXXXX, aby xxxxxxxxxxx xxxxx systému, přijímat xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx návrhů xxxxxxx x Komisi xxxxxxx xxxxxxxxx x xxxxxxxx stávajících xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxxx osvědčených xxxxxxx a xxxxxxxxx xxxxxxxx xxxx různými xxxxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxx xxxxxxxxxx shody x xxxxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(104)

Evropská xxxxxx xxxx za xxxxxx xxxxxxxxx xxxxxxxxxxxxxx a xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx vydávat xxxxxx xx xxxxxxxxx xxxxxxxxxxxx bezpečnostní pokyny, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo pokyny xxxxxxxx xx odpovědného xxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti zdůrazňující xxxxxxxxx xxxxxx používání xxxxxxxxxxxxxxx xxxxxxxx, služeb x procesů XXX.

(105)

X xxxxx xxxxxxx xxxxxxxxx xxxxxxx x s xxxxxxx, xx xxxxxxxxxxxx xxxxxxx IKT jsou xxxxxxxx, xxxx Xxxx x souladu x xxxxxxx 218 Xxxxxxx x xxxxxxxxx XX xxxxxxxx xxxxxx x xxxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xxx xxxxxxxxxx xxxxxxxxxxx xx strany agentury XXXXX a Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxx zahájení příslušných xxxxxxx. Každý xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx xxxxxx xxxxxx x vzájemném xxxxxxxx xx xxxxxxx xxxxxx.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxxx by xxxx xxx Xxxxxx xxxxxxx prováděcí pravomoci. Xxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxx x souladu s xxxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx postup by xxx xxx použit xxx přijímání xxxxxxxxxxx xxxx xxxxxxxxxx se xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx pro xxxxxxxx, služby x xxxxxxx XXX; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxx, xxxxxx xxxxxxxx ENISA xxxxxxx xxxxxxx; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx se plánů xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx orgánů xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx; xxxxx x xxx xxxxxxxxx xxxxxxxxxxx aktů týkajících xx xxxxxxxxx, formátů x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx posuzování xxxxx xxxxxxxxxx vnitrostátními xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx Xxxxxx.

(108)

Působení xxxxxxxx XXXXX xx xxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx xx mělo xxxxxxxxxxx cíle xxxxxxxx XXXXX, xxxx pracovní xxxxxxx x xxxxxxxxxxxx xxxxxx xxxxx, xxxxxxx xxx jejích xxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx xxxxxx Xxxx. Xxxx xxxxxxxxx xx xxxxxx xxxx xxxxxxxxx dopad, xxxxxxxx x účelnost xxxxxxxxxx xxxxx xxx certifikaci xxxxxxxxxxxx bezpečnosti. X xxxxxxx xxxxxxxx xx Xxxxxx měla xxxxxxxx, xxx je xxxxx xxxxxxx xxxxx xxxxxxxx XXXXX xxxx xxxxxxxxxxxx xxxx pro poradenství x xxxxxxx xxxxxxxx, x xxxx xx xxxxxx xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxx XXXXX xxx xxxxxxx xxxxxxxxx xxxxxxxx, služeb x xxxxxxx XXX třetích xxxx, xxxxx nesplňují xxxxxxxx Xxxx.

(109)

Xxxxxxx cílů xxxxxx nařízení nemůže xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxx, xxx xxxxx xxxx, z xxxxxx xxxxxx rozsahu x účinků, xxxx xxxx být xxxx xxxxxxxx na xxxxxx Xxxx, xxxx Unie xxxxxxxx xxxxxxxx x xxxxxxx xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxx v xxxxxx 5 Xxxxxxx x Xxxxxxxx xxxx. X souladu se xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxx toho, co xx nezbytné xxx xxxxxxxx uvedených cílů.

(110)

Xxxxxxxx (XX) x. 526/2013 xx xxxx být xxxxxxx,