Plné znění - 32023D0729

PŘÍLOHA

Část 1

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxx xxxx xxxxxxx obsahuje popis xxxxxxxxx architektury xxxxxxx Xxxxxxxx xxxxxxxx pro xxxxxxxxxx x&xxxx;xxxxxxxx stráž („xxxxxxxx“) Xxxxxxx a pravé xxxxxxx xxxxxx („xxxxxx XXXX XXXX“) x&xxxx;xxxx xxxxxx.

Xxxxxxxxx architektura xxxxxx xxxxxxx EBCG XXXX xxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxxxxxx xx vydávání xxxxx tohoto xxxxxx xxxxxxx x&xxxx;xxxxxxxx budoucí xxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx xxxxxxxxxxxx xxxxxxx XXXX FADO

Technická xxxxxxxxxxxx xxxxxxxx agentuře určit xxxxx úrovně xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxx v systému. Xxxxxxxx xxxx xxxxxxx xxxxxxx informace xx xxxxxxx XXXX FADO xxxx a efektivně xxx, xxx byla zaručena xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx.

Xxxxxx XXXX XXXX xxxx xxxxxxxxxxxx xxxxxxxx pro xxxxxxx xxxxxx přístupu, xxx xxxx poskytovat xxxxxxxx přístupové xxxxx xxxxxxxxxx, xxxxx xxxxxx x&xxxx;xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx nebo xxxxxxxxxx xxxxx.

Xxxxxxxxx architektura systému XXXX XXXX xxxx xxxxxxx xxxxxxxx:

x)	xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx základních xxxxxxxxx o vzorech xxxxxxx xxxxxxx a pravých xxxxxxxxx;

x)

xxxxxx xxx xxxxxxx xxxxxxxxxxx xxxxxxxxx XX, která xxxx xxxxxxxx xxxxxxxx xxxxxxxx x&xxxx;xxxxxx: — xxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx informace xx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxx, — xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx neutajované xxxxxxxxx xxxx xxxxxx xxxxxxxxxxxxx xxxxxxxx uživatelům (xxxxxxxxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx XX), — xxxxxxx do xxxxxxx xxxx citlivých neutajovaných xxxxxxxxx xxx xxxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx, xxxxxxx xxxxxxx účel získání xxxxxx informací;

c)

doménu pro xxxxxxxxx informace EU (xxxxxx xxxxxxx XXXXXXXXX&xxxx;XX/XX XXXXXXXXXX), xxxxx bude xxxxxxxx xxxxxxxx xxxxxxxx xxx oprávněné xxxxxxxxx x&xxxx;xxxxxx: — xxxxxxxxxx xxxxxxxxx informace, — vybranému xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx jejich xxxxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxx do xxxxxxxxx sítě (xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx).

Xxxxxxxxx xxxxxxxxxxxx xxxxxxx bude dále xxxxxxx:

x)	xxxxxxxx vysokou xxxxxx xxxxxxxxxxxx bezpečnosti;

b)	podporovat xxxxxx xxxxxxxxxx xxxxxxxxxxx a podávání xxxxx x&xxxx;xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxxxx xxxxx xxxxxxxxxxx;

x)

xxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxx x&xxxx;xxxxxx xxxxxxx x&xxxx;xxxxxxxxxx kapacity xxx xxxxxx údajů xxxxxxxxxxxxxxx automatizovaných rozhraní, xxxx. xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxx Xxxxxxx x&xxxx;Xxxxxxxxx (FIELDS), x&xxxx;xxxxxxxxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx stavu (XXXXX) xxx.;

x)	xxxxxxxx na cloudové xxxxxxxxxxxxxx v případě xxxxx xxx neutajované, citlivé x&xxxx;xxxxxxx informace XX, xxxxx xxxx xxxxxxxx xxxxxx s požadavky xx xxxxxxx osobních xxxxx;

x)	xxxxxxx xxxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxxx, xxxxxxxxxxxxx, xxxxxxxxxxx x&xxxx;xxxxxxxx xxxxxx funkcí, xxxxxxxx x&xxxx;xxxx, x&xxxx;xxxxxxxxx xxxxxxxxx, aby xx xxxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxx přizpůsobit xxxxxxx xxxxx xxxxxxxxx;

x)	xxxxxxx xxxxxxxxx x&xxxx;xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxx x&xxxx;xxxxxxx xxx-xxxx nebo x&xxxx;xxxxxxxxx xxxxxxxxx připojení x&xxxx;xxxxxxxxx xxxxxxxx.

Xxxx 2

1.   Cíle

Tato xxxxx xxxx xxxxxxx xxxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxxx pro xxxxxxxx xxxxxxxxx xx xxxxxxx Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx stráž („xxxxxxxx“) Xxxxxxx a pravé xxxxxxx online („xxxxxx XXXX XXXX“) x&xxxx;xxxxxx xxxxxxxxxx v něm x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxx.

Xxxxxx XXXX XXXX xxxx xxxxxx xxxxxxxxx x&xxxx;xxxx xxxxx xxxxxxxxxx xxxxxxxxxx totožnosti xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxx, xxxxxx xxxxxx xxxxxxxxxx.

X&xxxx;xxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xx xxxxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxx xxxxx. Vkládání xxxxxxxxx xx xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx v něm xxxx xxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxx xxxxxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxx postupu xxxxxxxx xxxxxxxxx xx xxxxxxx EBCG XXXX x&xxxx;xxxxxx xxxxxxxxxx

Xxxxxxxxx xxxxx xxxxxxxxxxx oprávněnými uživateli xx xxxxxxxxx xxxxxx xxxxxxx XXXX XXXX, xxx xxxxx být xxxxxxxxx před xxx, xxx budou xxxxxxxxxxxx xxxxxxxx xxxxxxxxxx.

Xxxxxxx informace xxxxxxx xx xxxxxxx XXXX XXXX xxxx xxxxxxxxx x&xxxx;xxxxx xxxxxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx.

Xxxxxx potvrzení xxxxxx xxxxxxxxx xx xxxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xx xxxxxxxxxx s poskytovatelem xxxxxxxxx. X&xxxx;xxxxx xxxxxxxxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxx xxxxxxxxxx, xx xx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx xx dokumenty xxxx x&xxxx;xxxxxxxxxx xxxxxxxx xxx xxxxxxx údajů.

Po xxxxxxxxx xxxxx informace xxxxxxxxx a uloženy x&xxxx;xxxxxxxx xxxxxxx EGCG XXXX.

3.&xxxx;&xxxx;&xxxx;Xxxxxxxx x&xxxx;xxxxxxxxx informací v systému XXXX XXXX

X&xxxx;xxxxxxx XXXX XXXX budou xxxxx x&xxxx;xxxxxxxxx (dále xxx „xxxxxxxxx“) xxxxxxxxx x&xxxx;xxxxxxxxxxxx xxx administrativní xxxxx xxxxx elektronickými x&xxxx;xxxxxxxxx xxxxxxxxxx, a to v závislosti xx xxxxxxx, x&xxxx;xxxx xxxx informace xxxxxxx xxxxxxxx. V systému EBCG XXXX xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx xxxxx xx xxxxxx xx.&xxxx;3 xxxx 2 nařízení Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX)&xxxx;2018/1725&xxxx;(1).

Xxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx ke xxxxxxxx x&xxxx;xxxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX. Xxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxx.

Xxxxxxxxxxxx informací v systému XXXX XXXX xxxx xxxxxxxx zdokonalováno, xxx xxxx zajištěna xxxxxxxx xxxxxx xxxxxxxxxxx a organizačních xxxxxxxx x&xxxx;xxxxxx uzpůsobení xxxxxxxxxxxxxxx xxxxxx x&xxxx;xxxxxxxxxxxx xxxxxxxxxx v základních xxxxxxxxxxx xxxxxxxxx.

Xxxxxxxx xxxxxxx:

x)	xxxxxxxxx xxxxxxxx xxxxx, xxxxxxx xxxxxx xxxxx jsou x&xxxx;xxxxxxx xxxxxxxxxxxx;

x)	xxxxxxxxx xxxxxxxxxxxxxx osobních xxxxx;

x)	xxxxxxx nebo kategorie xxxxxxx, včetně xxxxxxxxxx xxxxxxxxxxxx;

x)	xxxxxxxx xxxxxxxx xxxxx;

x)	xxxxxx xxxxx xxxxxxxx xxxxxxxx xxxxx nebo xxxxxxxxxxxxx xxxxxxxx k nim či xxxxxx xxxxxxxxxxxxx xxxxxxx;

x)	xxxx xxxxxxxxxx související xx xxxxxxxxxxxxx xxxxxxxx xxxxx xxx xxxxx xxxxxxxxxxx xxxxxxx EGCG XXXX x&xxxx;xxxxxxxxx xxxxxxxxxxxxxxxxx úkolů;

g)	metodiku xxxxx údajů, xxxxxx xxxx, xxx xxxxxxxxx x&xxxx;xxxxxxxxx států xxxx xxxxxxx xxxx;

x)	xxxxxx xxxxxxxx xxxxx x&xxxx;xxxxxxxx xxxxxxxx xxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxxx xxxxx xxx xxxxx xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX XXXX x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx

Xxxxxxxx xxxx xxxxx xxxxxxx xxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx EBCG XXXX x&xxxx;xxxxxx uchovávání x&xxxx;xxx xxxxxxxx zvláštní xxxxxxxxxxx a technická xxxxxxxx xxxxxxxxxxx x:

x)	xxxxxxxxxxx poradenství xxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxx osobních xxxxx – xxxxxxxxxxxx a pseudonymizace – před xxxxxxxx xxxxxxxxx xxxxxxxx x&xxxx;xxxxx xxxxxxx potvrzení;

b)	zavedení xxxxxxxx xxxxxxxxxxx opatření x&xxxx;xxxxxxxxx xxxxxxxxxx xxxxx xx xxxxxxx xxxx xxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxx, xxx budou xxxxxxxxx zpřístupněny xxxxxxxx xxxxxxxxxx;

x)	xxxxxxx xxxxxxxx k modulu, x&xxxx;xxxx xx provádí xxxxxx xxxxxxxxx, xx xxxxxxxxx počet xxxxxxxxx;

x)	xxxxxxxxxxxx xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxxx xxx xxxxxxx xxxxxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx známému xxxxx uživatelů xx xxxxxxx xxxxxxx xxxx.

Xxxx 3

1.&xxxx;&xxxx;&xxxx;Xxxx

Xxxxx xxxx xxxxxxx xxxxxxxx xxxxx xxxxxxx xxx xxxxxxxx a ověřování xxxxxxxxx x&xxxx;xxxxxxx Xxxxxxxx xxxxxxxx xxx xxxxxxxxxx x&xxxx;xxxxxxxx xxxxx („xxxxxxxx“) Xxxxxxx x&xxxx;xxxxx xxxxxxx xxxxxx („xxxxxx EBCG XXXX“).

Xxxxxxxxxx xxxxxxxx xxxxx xxxx xxxxxxxx do xxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx xxxxxxxxx x&xxxx;xxxxxxx XXXX FADO.

Komise dohlíží xxxx xxxx xx xxxxxxxxx xxxxxxxx obsažených x&xxxx;xxxxx xxxxxxxxxx. Komisi xx xxxxxxxxx xxxxx xxxxxxx článkem 6 nařízení Xxxx (XX) x.&xxxx;1683/95&xxxx;(2). Xxxxxxxx xx účastní xxxxxxxx xxxxxx xxxxx xxxxxx&xxxx;6 xxx xxxxxxxxxxxxx xxxxxxxxx.

Xxxxxxxx xxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx informací xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX používat xxxxxxxx xxxxxxxxx kvality a kontroly xxxxxxx.

2.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx x&xxxx;xxxxxxxx xxxxxxx

X&xxxx;xxxxxxx s částí 2 xxxxxxx xxxxxx prováděcího xxxxxxxxxx Xxxxxx, xxxxxx xx stanoví xxxxxxxxx xxxxxxxxxxx pro vkládání xxxxxxxxx do xxxxxxx XXXX FADO (3) x&xxxx;xxxxxx xxxxxxxxxx x&xxxx;xxx, xxxxxxx xxxxxxxx xxxxxxx:

x)	x&xxxx;xxxxxxxxx xxxxxxx: — xxxx xxxxxxxx xxxxxxxxx xx xxxxxxx XXXX xxx xxxxx xxxxxxxxx, — xxxxx procesu xxxxxxxxx;

x)	xx xxxxxxxx xxxxxxx: — xx xxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxx zpřístupněny xxxxxxxxxx x&xxxx;xxxxxxxx koncovým uživatelům (xxxxxxxxxxx).

3.&xxxx;&xxxx;&xxxx;Xxxxxxxxx xxxxxxx

x.&xxxx;&xxxx;&xxxx;Xxxxxx xxxxxxxx

Xxxxxx xxxxxx xxxxxxxx xx xxxxxxx XXXX xx:

x)	xxxxxxxxxx xxxxxxx do xxxxxxx XXXX xx xxxxxxx xxxxxxx xxxx;

x)	xxxxxxxx přístupová xxxxx.

Xxxxxxxx zavede xxxxxxx xxx xxxxxx xxxxxxxx xx systému XXXX, xxxxxxx xxxx xxx xxxxxxxx xxxx minimální xxxxxxxxx:

x)	xxxxxxxxx xxxxxx xxxxxxxxx x&xxxx;xxxxxxxxxx xxxxx osobních xxxxx;

x)	xxxxxxxxx spravují xxx xxxxxxxxxxx účty v systému XXXX;

x)	xxxxxx xxxxx xxxxxxxx xxxxxxx xxxxx xxxxxxxx xxxxx nebo xxxxxx xxxxxxxxx místa;

d)	oprávnění ke xxxxxx xxxxxxxx xx x&xxxx;xxxxxxxx xxxxxxx xxxxx xxxxxxxxx, kteří xxxxxxxxxx xx xxxxxxxxxx systému XXXX.

xx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxx xxxxxxxxx vložených xx systému FADO

Účelem xxxxxxxxxxx informací xx xxxxxx xxxxxx xxxxxxxxxx x&xxxx;xxxxxxx x&xxxx;xxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx.

Xxxxxxxxx x&xxxx;xxxxxxx xxxxxxxxx a potvrzuje pouze xxxxxxx xxxxx xxxxxxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx na xxxxxxx.

Xxx zahájí xxxxxxxx xxxxxxxxx xx xxxxxxx, xxxxx tito xxxxxxxxx:

x)	xxxxxxxxx xx xxxxxxxx informací xx xxxxxxx;

x)	xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxx návodem xx xxxxxxxx xxxxxxxxx xx xxxxxxx;

x)	xxxxxxxxxxx o podnikových xxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx účely potvrzování.

Agentura xxxxxxx xxxxxxxx xxxxx xxxxxxx EBCG FADO xxxxxxxxxx xxxxxxxxx xxxx xxx, xxx budou xxxx informace xxxxxxxxxxxx xxxxxxxx uživatelům. Xxxxx xxxxxxx potvrzení musí xxxxx xxxxx xxxxxxxxx:

x)	xxxxxxxxx xxxxx xxxxxxxxx vkládat xxxxxxxxx do xxxxxxx XXXX FADO nebo xx xxxxxxxxx;

x)	xxxxxxxxx počtu xxxxxxxxx zpracovávat xxxxxxxxx xxxxxxxxx v systému, xxx xxxx xxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxx xxxxxxxxx xxxxxxxxx xxx xxxx, kteří xxxxxxxxx xxxxxxxx xxxx xxxxxxxx;

x)	x&xxxx;xxxxxxx xxxxxxx xxxxxxxxx xxxxx xxxxxxxxx dodat xxxxxxx;

x)	xxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxxx x&xxxx;xxxxxxxxxxx xxxxxxxxx.

xxx.&xxxx;&xxxx;&xxxx;Xxxxxxxxxxxx xxxxxxxxx

Xx xxxxxxxxx xxxxx informace xxxxxxxxxx.

4.&xxxx;&xxxx;&xxxx;Xxxxxxxx xxxxxxx

Xxxxxxxx xxxxxxxxx xxxxx plán kontroly xxxxxxx xxxxxxx EBCG XXXX.

Xxxx xxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxxxx informací, xxxxxxx xx xxxx xxxx xxxxx:

x)	xxxxxxxxxxxx informací xxxxxxxxxx x&xxxx;xxxxxxx XXXX XXXX;

x)	xxxxxxx xxxxxxxxx xxxxxxxxxx v systému XXXX XXXX;

x)	xxxxxxxxxx xxxxxxxx xxx správu xxxxxxx XXXX FADO, xxxxxx xxxxxxxxx na xxxxxxx xxxxxxxx xxxxx.

Xxxxxxxx xxxxxx xxxxx xxxxxxx Xxxxxx, xxxxxxx xxxx agentury x&xxxx;xxxxxxxxx xxxxxxxx xxx xxxxxxx údajů.

5.   Příspěvek xxxxxxxxx xx xxxxxxx

Xxxxxxxxx mohou xxx zapojeni xx xxxxxxx xxx xxxxxxxx x&xxxx;xxxxxxxxx informací obsažených x&xxxx;xxxxxxx XXXX XXXX.

---

(1)&xxxx;&xxxx;Xxxxxxxx Xxxxxxxxxx parlamentu x&xxxx;Xxxx (XX)&xxxx;2018/1725 xx xxx 23.&xxxx;xxxxx&xxxx;2018 o ochraně fyzických xxxx x&xxxx;xxxxxxxxxxx xx xxxxxxxxxxx xxxxxxxx xxxxx xxxxxx, xxxxxxxxxxx x&xxxx;xxxxxx xxxxxxxx Unie a o volném xxxxxx xxxxxx xxxxx x&xxxx;x&xxxx;xxxxxxx xxxxxxxx (XX) x.&xxxx;45/2001 x&xxxx;xxxxxxxxxx x.&xxxx;1247/2002/XX (Xx.&xxxx;xxxx.&xxxx;X&xxxx;295, 21.11.2018, x.&xxxx;39).

(2)&xxxx;&xxxx;Xxxxxxxx Xxxx (XX) x.&xxxx;1683/95 xx xxx 29. května 1995, xxxxxx xx xxxxxxx xxxxxxxx xxxx xxx (Xx.&xxxx;xxxx.&xxxx;X&xxxx;164, 14.7.1995, s. 1).

(3)  Prováděcí xxxxxxxxxx Xxxxxx, kterým xx xxxxxxx technická xxxxxxxxxxxx xxxxxxx Xxxxxxxx xxxxxxxxxx a pobřežní xxxxxx (XXXX) FADO x&xxxx;xxxxxxx x&xxxx;xx.&xxxx;6 odst. 1 xxxx. x) xxxxxxxx (XX)&xxxx;2020/493.