XXXXXXXX XXXXXX X&xxxx;XXXXXXXXX XXXXXXXXX (XX) 2021/1351
xx xxx 6. května 2021,
kterým xx xxxxxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2016/1011, xxxxx xxx x&xxxx;xxxxxxxxx xxxxxxxxx xxxxx, kterými xx xxxxxxx vlastnosti systémů x&xxxx;xxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxx jednání, xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxxxx xx pokus x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx
(Xxxx x&xxxx;xxxxxxxx xxx EHP)
EVROPSKÁ XXXXXX,
x&xxxx;xxxxxxx xx Xxxxxxx x&xxxx;xxxxxxxxx Xxxxxxxx xxxx,
x&xxxx;xxxxxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) 2016/1011 xx xxx 8.&xxxx;xxxxxx&xxxx;2016 x&xxxx;xxxxxxxx, xxxxx xxxx xxxxxxxxx jako xxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxxxxxxxx a finančních xxxxxxxxx nebo x&xxxx;xxxxxx xxxxxxxxxx investičních xxxxx, x&xxxx;x&xxxx;xxxxx xxxxxxx 2008/48/XX x&xxxx;2014/17/XX x&xxxx;xxxxxxxx (EU) x.&xxxx;596/2014&xxxx;(1), x&xxxx;xxxxxxx na xx.&xxxx;14 xxxx.&xxxx;4 xxxxxxxxx xxxxxxxx,
xxxxxxxx k těmto důvodům:
|
(1) |
Mělo xx xxx xxxxxxxxx, xx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx nebo xxxxxx x&xxxx;xxxxxxxxxx je xxxxxx a odpovídající. Je xxxxx xxxxxxxx, xxx xxxxxxx a kontroly xxxxxxxxxxxxxx xxxxxxxxxx hodnoty xxxx xxxxxxxxx xxxxxx, xxxxxxxxxx x&xxxx;xxxxxx manipulace x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx a aby xxxxxx xxxxxxxxxx xxxx xxxxxxxxx xx xxxxxxx xxxxxxxxxxxx posouzení, které xxxxxxxxxx xxxxx, xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxxx tohoto xxxxxx. |
|
(2) |
Xxx bylo xxxxxxxxx, xx xxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxxx s referenční xxxxxxxx, je účinné, xx nutné xxxxxxxx xxxxxx automatizované xxxxxxx xxx xxxxxxxxx vstupních xxxxx. Xxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxx xxxxxxx x&xxxx;xxxxxxxxx účinného xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx. Xxxxxxxxxxxxxx xxxxxxx xx xxxxx xx xxxxxxxxxxxx xxxxxx xxxx xxx xxxxxxxx xxxxxxxx provedenou xxxxxxxx, xxxxxx by xxxx xxxxxxxx zaměstnanci xxxxxxxxx xxxxxxxxxxxxx xxxxxxxx. |
|
(3) |
Xxx bylo xxxxxxxxx, xx xxxxxxxxx xxxxxx mohou účinně xxxxxxxx opatření xxxxxxx xx účelem zjištění x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxx, xxxx xx xxxxxxxxxxxxxx xx xxxxxxxx xxxxxxxxxxx xxxxxx poskytnout xxxxxxxxx x&xxxx;xxxxxx, složitosti a riziku xxxxxxxxxx s dotčenou referenční xxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxx xxxxxx zvolené automatizace x&xxxx;xxxxxxx xxxxxxxxx člověkem. |
|
(4) |
Zaměstnanci xxxxxxxxxxxxxx xxxxxxxxxx hodnoty, xxxxx xxxx na xxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxxx, xx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx přípravu, která xxx umožní analyzovat, xxx xx xxxxxx xxxx xxxxxxxxx, či xxxxxx. Xxxx xxxxxxx xxxxxxxx by xxxx xxxxxxxx, xxx tito xxxxxxxxxxx xxxx seznámeni x&xxxx;xxxxxxxx xxxxxxxxx předkládání xxxxxxxxx údajů x&xxxx;xxxxxxxxxxx x&xxxx;xxxxxxxxxxxxxxx ve xxxxxxxxx xxxxxxx xxxxxxxxxxx způsobených xxxxxxxxxx nebo xxxxxxx x&xxxx;xxxxxxxxxx. Účinná xxxxxxx xxxxxxxx xx xxxx xxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx a riziku manipulace x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx. |
|
(5) |
Xxxxxxxxxxxxxx xxxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xx xxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx. Xxxx xxxxxx externích xxxxxxxxxxxxx xx měly xxx xxxxx pouze do xx xxxx, xxx xx xxxxxxxxx nenarušilo xxxxxxxx administrátora nad xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx xxxxxxxxx příslušného xxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx, x&xxxx;x&xxxx;xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxx&xxxx;10 nařízení (EU) 2016/1011. |
|
(6) |
Xxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxxx technických xxxxx, jež Xxxxxx xxxxxxxxx Xxxxxxxx xxxxx xxx xxxxx papíry x&xxxx;xxxx (XXXX). |
|
(7) |
Xxxxx XXXX xxxxxxxxxx otevřené veřejné xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxx, z nichž xxxx xxxxxxxx vychází, xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxx xxxxxxx xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxx xxxxxx x&xxxx;xxxx xxxxxxxx xxxxx xxxxxx&xxxx;37 nařízení Xxxxxxxxxx xxxxxxxxxx a Rady (XX) č. 1095/2010 (2). |
|
(8) |
Aby xxx xxxxxxxx soulad s datem xxxxxxxxxxxxx xxxxxx&xxxx;5 xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x&xxxx;Xxxx (XX) 2019/2175&xxxx;(3), xxxxxx xxx do xxxxxxxx (XX) 2016/1011 xxxxxxx xx.&xxxx;14 odst. 4 xxxxxxxxx xxxxxxxx, xxxx by xxxx xxxxxxxx xxxxxx xxx xxx 1. ledna 2022, |
PŘIJALA XXXX XXXXXXXX:
Článek 1
Odpovídající xxxxxxx a účinná xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx v čl. 14 xxxx.&xxxx;1 xxxxxxxx (EU) 2016/1011 jsou:
|
a) |
vhodné a přiměřené xxxxxxxx x&xxxx;xxxxxx, složitosti x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxx x&xxxx;xxxxxxx xxxxxx xx rok xxxxxxxxxxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxx xxxxxxxxxxxxx xx účelem xxxxxxxxx, xx xxxx xxxxxxx x&xxxx;xxxxxxxx xxxxx x&xxxx;xxxxxx v souladu s písmenem x); |
|
x) |
xxxxxxx, xxxxxx a srozumitelným xxxxxxxx xxxxxxxxxxxxx, včetně xxxx xxxx xxxxxxxxxxx xxxxxx xxxxxxx x&xxxx;xxxxxxx. |
Xxx xxxxx prvního xxxxxxxxxxx xxxx. x) administrátor xxxxxxxxxx a nejméně xxxxxx xxxxx posoudí riziko xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxx xxxxxxxx xxxx prvky:
|
a) |
předpokládané xxxxxxxx xxxxxxxx k poskytnutí xxxxxxxxxx xxxxxxx; |
|
x) |
xxxxx původ, povahu, xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxx xxxxxxxxxx; |
|
x) |
xxxxxxxxxxxxx xxxxxxxx za xxxxxx řešení xxxxxx xxxxxxxxxx, xxxxxx xxxxx, xxxxxxxxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxx. |
2.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx systémy x&xxxx;xxxxxx xxxxxxxx xxxxxxx v čl. 14 xxxx.&xxxx;1 xxxxxxxx (EU) 2016/1011 xxxxxxxx na xxxxxx xxxxxxxxxxxx xxxxxx, xxxxxxxxxx x&xxxx;xxxxxx manipulace x&xxxx;xxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx xxxx prvky:
|
a) |
software xxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxx, xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx údajů; |
|
b) |
analýzu xxxxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx, xxxxx xx xxxxx xxxxxxxxxxxx xxxxxxxxxx xxxx xxxxx x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx hodnotou. |
3. Administrátor xx xxxxxx xxxxxxxxxxx xxxxxx poskytne příslušnému xxxxxx xxxxxxxxx xxxxxxx x&xxxx;xxxx.&xxxx;1 prvním pododstavci xxxx. x), x) x&xxxx;x) a doloží xxxxxxxxxxx xxxxxx xxxxxxx automatizace x&xxxx;xxxxxxx xxxxxxxxx člověkem xxxxxxx x&xxxx;xxxxxxxx 2.
Xxxxxx&xxxx;2
Xxxxxxx xxxxxxxx
1.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;14 xxxx.&xxxx;1 xxxxxxxx (XX) 2016/1011 xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx, xxxxxx xx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx xxxxxxxx, xxx:
|
x) |
xxxxxxxxxx x&xxxx;xxxxxxxxxx jakékoli xxxxxxxxx xxxxxxx xxxxx, x&xxxx;xxxxxxxx xxxxxxx xx xxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xxxx pokusu x&xxxx;xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx; |
|
x) |
xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx zjištění x&xxxx;xxxxx xxx xxxxxxx xxxxx výkaznictví. |
2. Při xxxxxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxx x&xxxx;xxxxxxxx 1 xxxxxx článku xxxxxxxx xxxxxxxxxxxxx xxxxxx, xxxxxxxxx x&xxxx;xxxxxx manipulace x&xxxx;xxxxxxxxxx xxxxxxxx xxxxxxx x&xxxx;xx.&xxxx;1 xxxx.&xxxx;1 xxxx. x).
Xxxxxx&xxxx;3
Xxxxxxxx xxxxxxxxx xxxxxxxxx xxxxx
Xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx uvedené v čl. 14 xxxx.&xxxx;1 xxxxxxxx (XX) 2016/1011 jsou dokumentovány x&xxxx;xxxxx politiky v oblasti xxxxxxxxx xxxxx, xx xxxxx se xxxxx:
|
x) |
xxxxxx xxxxxxxxxx s referenčními hodnotami; |
|
b) |
obecný xxxxx xxxxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx kontrol, včetně xxxxxx xxxxxxx s požadavky xxxxxxxxxxx x&xxxx;xxxxxx&xxxx;1; |
|
x) |
xxxxxx xxxxx xxxxxxx přípravy xxxxxxxxxxx xxxxxxxxxxxxxx zapojených do xxxxxxx odpovídajících systémů x&xxxx;xxxxxxxx xxxxxxx xxxxxxxxx x&xxxx;xxxxxx&xxxx;2; |
|
x) |
xxxxx a kontaktní údaje xxxx xxxxxxxxxxx za xxxxxxxxxxxx xxxxxxx x&xxxx;xxxxxx xxxxxxxx. |
Článek 4
Vstup x&xxxx;xxxxxxxx a použitelnost
Toto xxxxxxxx vstupuje v platnost xxxxxxxx xxxx xx xxxxxxxxx x&xxxx;Xxxxxxx xxxxxxxx Xxxxxxxx xxxx.
Xxxxxxx xx xxx dne 1.&xxxx;xxxxx&xxxx;2022.
Toto nařízení xx xxxxxxx v celém xxxxxxx x&xxxx;xxxxx xxxxxxxxxx ve xxxxx xxxxxxxxx xxxxxxx.
X&xxxx;Xxxxxxx xxx 6.&xxxx;xxxxxx 2021.
Xx Xxxxxx
xxxxxxxxxxx
Xxxxxx XXX DER XXXXX
(1)&xxxx;&xxxx;Xx. xxxx. X&xxxx;171, 29.6.2016, x.&xxxx;1.
(2)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Rady (XX) x.&xxxx;1095/2010 xx xxx 24.&xxxx;xxxxxxxxx&xxxx;2010 o zřízení Xxxxxxxxxx xxxxxx xxxxxxx (Xxxxxxxxxx xxxxxx xxx xxxxx xxxxxx x&xxxx;xxxx), o změně xxxxxxxxxx x.&xxxx;716/2009/XX a o zrušení xxxxxxxxxx Komise 2009/77/XX (Xx. xxxx. X&xxxx;331, 15.12.2010, x.&xxxx;84).
(3)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx Xxxxxxxxxx a Rady (XX) 2019/2175 ze xxx 18.&xxxx;xxxxxxxx&xxxx;2019, kterým xx xxxx xxxxxxxx (XX) x.&xxxx;1093/2010 x&xxxx;xxxxxxx Xxxxxxxxxx xxxxxx dohledu (Xxxxxxxxxx xxxxxx xxx xxxxxxxxxxxx), xxxxxxxx (XX) č. 1094/2010 x&xxxx;xxxxxxx Evropského xxxxxx xxxxxxx (Evropského orgánu xxx xxxxxxxxxxxxxx a zaměstnanecké xxxxxxxx xxxxxxxxx), xxxxxxxx (XX) x.&xxxx;1095/2010 x&xxxx;xxxxxxx Xxxxxxxxxx xxxxxx xxxxxxx (Xxxxxxxxxx xxxxxx xxx xxxxx xxxxxx x&xxxx;xxxx), xxxxxxxx (EU) č. 600/2014 x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxx, xxxxxxxx (XX) 2016/1011 x&xxxx;xxxxxxxx, které xxxx xxxxxxxxx jako referenční xxxxxxx xx xxxxxxxxxx xxxxxxxxxx a finančních smlouvách xxxx x&xxxx;xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxx, x&xxxx;xxxxxxxx (XX) 2015/847 x&xxxx;xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxx (Úř. věst. X&xxxx;334, 27.12.2019, x.&xxxx;1).