Plné znění - 32019R0881

(1)

Xxxx x xxxxxxxxxx xxxxxxx x sítě x xxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxx xxxxxxx xxxxxx xxx xxxxxxxxxx x xxxxx xx xxxxxx xxxxxxxxxxxxx xxxxx. Xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxx (XXX) xxxx základem xxxxxxxxxxx xxxxxxx, xxxxx xxxxxxxxx xxxxx společenské xxxxxxxx, xxxxxxx v xxxxx xxxx ekonomiku x xxxxxxxxx xxxxxxxxx, xxxx xx xxxxxxxxx xxxxxxxxxxxxx, xxxxxxxxxx, finančnictví x xxxxxxx, a xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx xxxx.

(2)

Využívání xxxx x xxxxxxxxxxxx xxxxxxx xxxxxx, xxxxxxxxxxxx a xxxxxxx x xxxx Xxxx xx x xxxxxxxx době xxxxxxxxxxxxx. Xxxxxxxxxxxx a xxxxxxxxxxx xx xxxxxxx hlavními xxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxx a xxxxxx x očekává xx, xx s xxxxxxxx xxxxxxxxx xxxx xxxxx x celé Xxxx xxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxx xxxxx digitálních xxxxxxxx. X xxxx xx x internetu xxxxxxxx xxxxxxxx xxxxx xxxxxxxx, xxxxxx xxxxxxxx x xxxxxxxxxxxx zabudovanými xxxxxxxxxxxxxx xxxxx x xxxxxxxxx, xxx xxxx x xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Omezené xxxxxxxxx xxxxxxxxxxx v xxxx xxxxxxxxxxx xxxx x xxxx, xx fyzické xxxxx, organizace xxx xxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxx x prvcích xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxxxx, xxx narušuje důvěru x xxxxxxxxx řešení. Xxxx x xxxxxxxxxx xxxxxxx xxxxx napomáhat xx všech aspektech xxxxxx životů x xxxx xxxxxx motorem xxxxxxxxxxxxx xxxxx Xxxx. Xxxx úhelným kamenem xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx.

(3)

Nárůst xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx rizika, xxx způsobuje, xx xxxxxxxxxx xxxx celek xx xxxxx xxxxxxxxxxxxx xxxx kybernetickým xxxxxxx x xxxxxxxx xx xxxxxxxxx xxx xxxxxxxxxx xxxxxxxxx, xxxxxx xxxxxxxxxxxx xxxx, xxxx xxxx xxxx. Xx xxxxxx xxxxxxxx xxxxxx xxxxx xx xxxxx xxxxxxxx xxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii, xxx xxxx xxxx x informační systémy, xxxxxxxxxxx xxxx, digitální xxxxxxxx, služby a xxxxxxxx xxxxxxxxx xxxxxx, xxxxxxxxxxxx x xxxxxxx – xx malých x středních podniků xx xxxxxx xxxxxxxxxx Xxxxxx 2003/361/XX (4) xx xx xxxxxxxxxxxxx kritických xxxxxxxxxxxxx – xxxx xxxxxxxx před kybernetickými xxxxxxxx.

(4)

Xxxxxxxx Evropské xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxx (XXXXX), xxxxxxx xxxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) x. 526/2013 (5), přispívá xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx k xxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx, xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx a začínajících xxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxxxxxxxx a xxxxxxxxxx subjekty s xxxxx přispět ke xxxxxxx xxxxxxxxxx na xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx x xxxxxxx xxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxx x rámci Unie.

(5)

Počet xxxxxxxxxxxxxx útoků xxxxx x xxxxxxxxx ekonomika x xxxxxxxxxx, která xx xxxxxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxxxx xxxxxxxx xxxxxxx. I xxxx xxxxxxxxxxxx xxxxx jsou xxxxx přeshraniční xxxxxx, xxxxxxxxxx a opatření xxxxxxx xxxxxx xxxxxxxxxxxx xx kybernetickou bezpečností x xxxxxxxxxxxx xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx. Xxxxxxxx xxxxxxxxx by xxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxx služeb v xxxx Unii. Xx xxxxxxxx xxxxxxx a xxxxxxxxxxxxx reakci x xxxxxx xxxxx na xxxxxx Xxxx, které xxxxx xxxxxxxx xx xxxxxxxxxxx politik x xxxxxxx nástrojů pro xxxxxxxxx xxxxxxxxxx x xxxxxxxxx xxxxx. Xxxxx xx xxx xxxxxx xxxxxxx, xxxxxxxxxx xxxxxxx x uživatele rovněž xxxxxxxx provádět xxxxxxxxxx xxxxxxxxxx stavu kybernetické xxxxxxxxxxx x xxxxxxxxx x Xxxx, xx xxxxxxx spolehlivých unijních xxxxx, x xxxx xxxxxxxxxxxx předpovědi xxxxxxxxx xxxxxx, xxxxx a xxxxxx, a xx xxx xx xxxxxx Xxxx, tak xx xxxxxx celosvětové.

(6)

X xxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx hrozeb, kterým Xxxx xxxx, existuje xxxxxxx komplexního xxxxxxx xxxxxxxx, která xx xxxxxxxxx z xxxxxxxxxxx xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxx. Xxxx xxxx xxxxxxxx nutnost xxxx zvýšit schopnosti x xxxxxxxxxxxx xxxxxxxxx xxxxx x xxxxxxx x xxxxxx zlepšit xxxxxxxxxx, xxxxxxx informací x xxxxxxxxxx xxxx xxxxxxxxx státy a xxxxxx, xxxxxxxxxxx x xxxxxxxx Unie. Kromě xxxx xxxxxxxx x xxxxxxxxxxx povaze xxxxxxxxxxxxxx xxxxxx existuje xxxxxxx xxxxxx xxxxxxxxxx xx xxxxxx Unie, xxxxx xx mohly xxxxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx přeshraničních kybernetických xxxxxxxxx x krizí; xxxxxxx xx však xxxxx xxxx x xxxxx xx, xx xx důležité zachovat xxxxxxxxx xxxxxxxxx xxxxx xxxxxxxx na xxxxxxxxxxxx xxxxxx nejrůznějšího rozsahu x xxxx xxxxxxxxxx xxxxxxxxxx.

(7)

Xx rovněž xxxxx xxxxx xxxxx ke xxxxxxx xxxxxxxxxxxxxx xxxxxx, xxxxxxxxxx x podniků x otázkách týkajících xx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx x tomu, xx incidenty narušují xxxxxx x poskytovatele xxxxxxxxxxx xxxxxx x xxxxxxx xxxxxxxx xxxxxxxxx xxx, zejména xxxx xxxxxxxxxxxx, je nutné xxxxx tuto xxxxxx xxxx xxxxxxx xxx, xx xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxx x úrovni xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx XXX, xxxxxxx xx třeba zdůraznit, xx xxx vysoká xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nemůže xxxxxxx, xx xxxxxxx, služba xxxx xxxxxx IKT xxxx xxxxx xxxxxxxx. Xxxxxxxx xxxxxx xxx xxxxxxxx certifikací v xxxxx Xxxx, xxxxx xxxx xxxxxxxxxx xxxxxxxx xxxxxxxxx na xxxxxxxxxxxxx xxxxxxxxxx x kritéria xxxxxx xxxxxxxxx napříč xxxxxxxxxxxxxx xxxx a xxxxxxxxx.

(8)

Xxxxxxxxxxxx xxxxxxxxxx xxxx xxx xxxxxxx xxxxxxxxxxx, xxxxxxxx xx rovněž x xxxxxx chování. Xxxxx xx měla xxx xxxxxxx prosazována „xxxxxxxxxxxx xxxxxxx“ xx xxxxxx xxxxxxxxxxxx rutinních xxxxxxxx, xxxxx – xxxx-xx xxxxxxxx a xxxxxxxxxx xxxxxxxxx občany, xxxxxxxxxxxx x xxxxxxx – xxxxxxxxxxxx jejich xxxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx.

(9)

Xxx účely xxxxxxxxxx xxxxxxxx kybernetické xxxxxxxxxxx x Xxxx xx xxxxxxxx zachovávat x xxxxxxxx schopnosti xxxxxxxxx xxxxx x xxxxx xxxxxxxxx xxxxxx xx xxxxxxxxxxxx hrozby xxxxxx xxxxxxxxxxxxxx incidentů.

(10)

Podniky i xxxxxxxxxx xxxxxxxxxxxx xx xxxx xxx přesné xxxxxxxxx xxxxxxx xxxx, xx xxxxx xxxxxx xxxxxx bezpečnosti xxxx xxxxxx xxxxxxxx, xxxxxx x xxxxxxx x XXX xxxxxxxxxxxxx. Zároveň xxxx xxxxx xxxxxxx xxx xxxxxx IKT xxxxxx zcela kyberneticky xxxxxxxx a xx xxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxx hygieny. Vzhledem x rostoucí xxxxxxxxxxx xxxxxxxx internetu věcí xx x xxxxxxxxx xxxx dobrovolných opatření, xxxxx xxxx xxxxxxxx xxxxxx xxxxxxxx, aby xxxxxxx důvěru v xxxxxxxxxx xxxxxxxx, služeb x procesů XXX.

(11)

Xxxxxxx xxxxxxxx a xxxxxxx XXX často xxxxxxxx xxxxx xxxx xxxx xxxxxxxxxxx x xxxxx xxxxx xxxxxx, xxxx xxxx xxxxxxxxxx xxxxxx, xxxxxxxx xxxx xxxxxxxx xxx xxxxxxxxxxxx xxxxxxxx (XXX), x xxxxxxxxx xx xx. Xxxx xxxxxxxxx, x němuž xx xxxxx odkazuje xxxx x „xxxxxxxxxx“, xx xxxxx xxxxxxxxxxxx xxxxx kybernetická bezpečnostní xxxxxx, xxxxxxxx xxxxxxxxxxxxx xxxxxxxx v xxxxxxx xxxxx xxxxxx by xxxxx mít xxx xxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX. X xxxxx xxxxxxxxx xxxxxxxx xxxxxxxx a xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx koncovým xxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX xxxxxxx xxxxxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxxx bezpečnostní xxxxxxxxxxxxx uživatele x xxxxxxx xxxxxxx.

(12)

Organizace, výrobci xxxx xxxxxxxxxxxxx zapojení xx xxxxxxxxxx x xxxxxx xxxxxxxx, xxxxxx xx procesů IKT xx xxxx být xxxxxxxxxxx x provádění xxxxxxxx, x to xxx x nejranějších xxxxxx návrhu x xxxxxx, xxx xxxxxxxx xxxxxxxxxx těchto xxxxxxxx, xxxxxx x xxxxxxx x xxxxxxxx xxxxx xxxx, x xx xxx, aby byl xxxxxxxxxxxx xxxxxx kybernetických xxxxx x xxx xxx xxxxxxxxxxxx a xxxxxxxxxxxxx xxxxxx xxxxx („xxxxxxxxxx xxx od xxxx xxxxxx“). Bezpečnost xx xxxx být xxxxxxxxx v xxxxxxx xxxxxx xxxxxxxxx cyklu xxxxxxxx, xxxxxx xx xxxxxxx IKT prostřednictvím xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxx x vývoje, x xxxxx xxxxxx xxxxxx zneužití.

(13)

Podniky, organizace x veřejný xxxxxx xx měly xxxxxxxxxxxx xxxxxxxx, služby nebo xxxxxxx XXX jimi xxxxxxxx xxxxxxxx, xxxxx xxxxxxx xxxxx úroveň xxxxxxxxxxx, xxx xx xxxx xxxxxxx uživateli xxxxxxx obdržet xxxxxxxxxx xxxxxxxxxxx x xx xxxxxxxxxxxxxxx xxxxxxxxxx (xxxx xxx „xxxxxxxxxx xxxxxxxxxx“), xxxx xx sníží xxxxx xxx xxxxxxxxx xxxxxxx x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx či procesu XXX. Xxxxxxxxxx xxxxxxxxxx xx xxxxxx vyžadovat xxxxxxxxx rozsáhlé xxxxxxxxxxx xxx xxxxxxxxxx technické xxxxxxxx xx xxxx xxx xxxxxxxxxx chování xxxxxxxxx, x xx-xx xxxxxxx, měla xx xxxxxxxx snadno a xxxxxxxxxx. Xxxxx x xxxxxxxxxxxxx xxxxxxx xxxxx xxxxxxx xxxxxx x xxxxxxxxxxxxx x xxxxxx, xx xxxxxx xxxxxxxxx xxxx xxxxxxxxxxxx, xxxx xx být uživatelé xxxxxxxx xx zvolení xxxxxxxxxxxxxxxx xxxxxxxxx.

(14)

Xxxxxxxx Evropského xxxxxxxxxx a Xxxx (XX) x. 460/2004 (6) xxxxxxx xxxxxxxx XXXXX xx xxxxxx přispět x xxxxx xxxxxxxxx vysoké x xxxxxx xxxxxx xxxxxxxxxxx sítí x xxxxxxxxx v Unii x vytvořit kulturu xxxxxxxxxxx xxxx a xxxxxxxxx v xxxxx xxxxxx, xxxxxxxxxxxx, podniků x xxxxxxx xxxxxx. Xxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 1007/2008 (7) xxxxxxxxxxx xxxxxx xxxxxxxx ENISA xx xxxxxx 2012. Nařízení Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) č. 580/2011 (8) xxxx xxxxxxxxxxx mandát xxxxxxxx ENISA xx 13. xxxx 2013. Xxxxxxxx (EU) č. 526/2013 xxxxxxxxxxx xxxxxx xxxxxxxx XXXXX xx 19. xxxxxx 2020.

(15)

Unie xxx xxxxxxxx xxxxxxxx kroky x xxxxxxxxx kybernetické xxxxxxxxxxx x zvýšení xxxxxx x xxxxxxxxx xxxxxxxxxxx. X xxxx 2013 xxxx xxxxxxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxxxx xxxx jako xxxxxx xxx xxxxxxxxxx xxxxxx Unie na xxxxxxxxxxxx xxxxxx a xxxxxx. Ve xxxxx xxxx chránit xxxxxx x xx-xxxx xxxxxxxxx Xxxx x xxxx 2016 xxxxxxx xxxxx xxxxxxxxxxxx xxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Rady (XX) 2016/1148 (9). Xxxxxxxx (EU) 2016/1148 xxxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxx xxxxxxxxxx xxx xxxxxxxx strategické x xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx povinnosti xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxx x xxxxxxx o xxxxxxxxxxx xxxxxx odvětvími, xxxxx xxxx xxxxxxx xxx hospodářství x xxx xxxxxxxxxx, xxxx xxxxxxxxx xxxxxxxxxx, xxxxxxx, xxxxxxx x xxxxxxx xxxxx xxxx, bankovnictví, xxxxxxxxxxxxxx xxxxxxxxxx trhů, xxxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxxxx xxxxxxxxx digitálních služeb (xxxxxxxxxxxxx xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxxx x xx-xxxx tržišť).

Xxxxxxx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxx xxxxxxxx xxxx xxxxxxxxxx xxxxxxxx XXXXX. Xxxxx toho xx xxxxxx boj xxxxx xxxxxxxxxxxxxxxx xxxxxxxxx prioritou Xxxxxxxxxx xxxxxxxx pro xxxxxxxxxx, a přispívá xxx k xxxxxxxxx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxx xxxx, xxxx xx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx a Xxxx (EU) 2016/679 (10) x xxxxxxxx Evropského xxxxxxxxxx x Xxxx 2002/58/XX (11) a xxxxxxxx (XX) 2018/1972 (12),rovněž xxxxxxxxxx x xxxxxx xxxx xxxxxxxxxxxx bezpečnosti xx xxxxxxxxx xxxxxxxxxx xxxx.

(16)

Xx xxxxxxx strategie xxxxxxxxxxxx xxxxxxxxxxx Evropské xxxx x xxxx 2013 x xx xxxxxxxx xxxxxx xxxxxxx xxxxxxxx XXXXX xx xxxxxxx xxxxxxxxx kontext xxxxxxxx xxxxxx x ohledem xx xxxx xxxxxxx x méně xxxxxxxx xxxxxxxx xxxxxxxxx. Xx xxxxxx xxxxxxxxx x x xxxxxxxxxxx x xxxxxxxxxx vývojem xxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx a odborné xxxxxxxx a xxxxxxxxxxxxxxxxx xxxxxxxxxx x budování xxxxxxx x x xxxxx xxxx politiky Xxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx přezkoumat mandát xxxxxxxx XXXXX, vymezit xxxx xxxx x xxxxxxx xx ekosystému xxxxxxxxxxxx bezpečnosti a xxxxxxxx, xxx xxxxxx xxxxxxxxxx x xxxxxx Xxxx na xxxxxxxxxxxx xxxxxxxxxxxx výzvy plynoucí x xxxxxxxxx xxxxxxxxxxxxxxxx xxxxxxxxxxxxxx hrozeb, x xxxxx, xxx xxxx xxxxxx xxx hodnocení xxxxxxxx XXXXX, není xxxxxxxxx xxxxxx dostatečný.

(17)

Xxxxxxxx XXXXX xxxxxxx tímto xxxxxxxxx xx xxxx xxx xxxxxxxxx xxxxxxxx XXXXX xxxxxxx xxxxxxxxx (XX) x. 526/2013. Xxxxxxxx XXXXX by měla xxxxx úkoly, které xx xxxx xxxxxxx xxxxx xxxxxxxxx x xxxxxx xxxxxxxx xxxx Xxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxx xxxx tím, xx xxxx xxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxx x xxxxxxx xxxx xxxxxxx informací x xxxxxxxx Xxxx. Měla xx xxxxxxxxxx výměnu xxxxxxxxxxx xxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxx, xxxxxxxxxx xxxxxxxxx doporučení Xxxxxx x xxxxxxxx xxxxxx, xxxxxxx xxxx xxxxxxxxxx xxxxx pro odvětvové xxxxxxxxx xxxxxxxxxx Xxxx x souvislosti s xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx a mezi xxxxxxxxx státy a xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Unie.

(18)

X xxxxx xxxxxxxxxx (2004/97/ES, Xxxxxxx), přijatém vzájemnou xxxxxxx xxxxxxxx xxxxxxxxx xxxxx, xxxxxxxxxxxx xx xxxxxx xxxx států x xxxxxxxx vlád (13), xxxxxxxx xxxxxxxxx xxxxx xxxxxxxx, xx xxxxxxxx XXXXX xxxx xxx xxxxx v Xxxxx xx městě, xxxxx xxxx xxxxx xxxxx. Xxxxxxxxxxx xxxxxxx xxxx xxxxxxxx xx xxx xxxxxxxx co nejlepší xxxxxxxx xxx xxxxxxxxxxxxx x xxxxxx xxxxxxxxx xxxxxxxx XXXXX. X xxxxx xxxxxxxxx řádného x účinného plnění xxxxx agentury XXXXX, xxxxxxxxx a udržení xx xxxxxxxxxxx x x zájmu zvýšení xxxxxxxxx x oblasti xxxxxxxxx sítí xx xxxxxxxx xxxxxxxx, xxx xxxx xxxxx xxxxxxxx XXXXX xxxxxx xxxxxxxx, xxxxxxx by xxxx xxxx xxxx xxx xxxxxxxxx xxxxxxxxxxxx xxxxxxxx xxxxxxx x zařízení xxx manžely/manželky x xxxx zaměstnanců agentury. Xxxxxxxx xxxxxxxx by xxxx xxx stanovena x dohodě xxxx xxxxxxxxx XXXXX x xxxxx xxxxxxxxxxxx xxxxxxxx xxxxxx xxxxxxxx poté, xx xxxx xxxxxxxxx xxxxxxx xxxx xxxxxxxx XXXXX.

(19)

Xxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxxxx, xxxxxx Xxxx xxxx, by xxxx xxx navýšeny xxxxxxxx x lidské xxxxxx xxxxxxxxx agentuře XXXXX, xxx odrážely xxxxx úlohu x xxxxxxxx xxxxx agentury x její xxxxxxx xxxxxxxxx v xxxxxxxxxx xxxxxxxxxx xxxxxxxxx digitální xxxxxxxxx Unie x xxxxxxxx xx, xxx xxxxxx xxxxxx úkoly, xxxxx jí byly xxxxxxx xxxxx xxxxxxxxx.

(20)

Xxxxxxxx XXXXX xx měla xxxxxxxx x xxxxxxxx xxxxxxx úroveň xxxxxxxxx xxxxxxxx x xxxxxxx xxxx referenční bod x xxxx xxx xxxxxxxxxxxx, xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx, xxxxxxxxxxxxxxxx xxxxx xxxxxxx x metod práce x xxxxxxxxxx, s xxx xxxx xxxxxxx xxxxx, xxxxxxxx xxxxxx x xxxxxxxx xxx. Xxxxxxxx ENISA xx xxxx aktivně podporovat xxxxxxxxxxxx xxxxx x xxxxxxx xxxxxxxxx x xxxxx Unie x xxxxx xxx xxxxx x plné xxxxxxxxxx x orgány, institucemi x xxxxxx subjekty Xxxx x s xxxxxxxxx xxxxx, xxxxxxx xx měla xxxxxxxxxx xxxxxxxxxx práce a xxxxxxxxxx xxxxxxxxxx. Xxxxx xxxx by xxxxxxxx XXXXX xxxx xxxxxxxx xx xxxxxxx xx xxxxxxxxxx xxxxxxx a xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxx x spolupracovat x xxxx. Měl xx být určen xxxxxx xxxxx, jenž xx stanovil, xxx xx xxxxxxxx ENISA xxxxx xxx cíle, x současně xxxxxxxxx xxxxxxxxxxx jejích xxxxxxxx.

(21)

Xxx xxxxx agentura XXXXX xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxx členskými xxxxx, xxxx xx xxxx rozšířit xxx xxxxxxxxx a lidské xxxxxxxxxx x xxxxxxx xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx zvýšit xxx xxxx-xxx x xxxxxxxx. Xxxxxxxx ENISA x xxxxxxx xxxxx xx mohly xxxxxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxx národních xxxxxxxxx xx xxxxxxxx XXXXX, xxxxxxxx xxxxxxx expertů x provádět výměnu xxxxxxxxxx.

(22)

Xxxxxxxx ENISA xx xxxx být xxxxxxxxx Xxxxxx prostřednictvím poradenství, xxxxxxxxxx a xxxxxx xx xxxx xxxxxxxxxxxx Xxxx souvisejícím x xxxxxxxx xxxxxxxx x xxxxxxxx předpisů x xxxxxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx a xxxxxx xxxxxxx xxxxxxxxxxxx xxx jednotlivá xxxxxxx x cílem xxxxxx xxxxxx xxxxxxx Xxxx x xxxxxxxx předpisů x xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxxxxxxxx xxx xxxxxxxxx xxxxxx xxxxxxx a xxxxxxxx xx xxxxxxxxxxxx xxxxxx. Pro xxxxxxxx Xxxx x xxxxxxxxxxx xxxxxxxxx x pro xxxxxxxxxx Xxxx x xxxxxxx právních předpisů xx xxxxxxxx ENISA xxxx působit jako xxxxxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxx a odborné xxxxxxxx v xxxxxxxxx, xxx se xxxx xxxxxxxx x xxxxxxxxxx xxxxxx xxxxxx souvisejících x xxxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX by xxxx Xxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx x xxx xxxxxxxx.

(23)

Xxxxxxx xxxxx xxxxxxxxxx internetu, tedy xxxxxx xxxxxxxxx x xxxxxxxxxxxxxx, xxx jsou xxxxxxxxx xxxxxxxx statkem, xxxxxxxxx xxxxxxxx funkci xxxxxxxxx jako celku x xx základem xxx jeho běžný xxxxxx. Agentura XXXXX xx xxxx xxxxxxxx xxxxxxxxxx veřejného xxxxx xxxxxxxxxx internetu x xxxxxxxxx xxxx xxxxxxxxx, xxxxxx klíčových protokolů (xxxxxxx XXX, BGP, x XXx6), provozu xxxxxxx xxxxxxxxxx xxxx (xxxxxx xxxxxxx xxxxx xxxxx xx xxxxxxxx xxxxxx) x provozu xxxx xxxx.

(24)

Xxxxxxxxx xxxxxx xxxxxxxx XXXXX xx xxxxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxxxx právního rámce, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx (EU) 2016/1148 x xxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx zahrnujících xxxxxxx kybernetické xxxxxxxxxxx, xxx xx xxxxxxx xxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx. X ohledem xx xxxxxx se xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxx je zřejmé, xx se xxxxxxx xxxxx xxxx xxxxxx x komplexnější xxxxxxx x xxxxxxxx kybernetické xxxxxxxxx, který xxxxxxxxx xxxxxxxxxx xxxxxxxx.

(25)

Agentura XXXXX xx xxxx být xxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx x xxxxxx xxxxx o vytváření x xxxxxx schopností x xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxx, odhalovat xx x xxxxxxxx na xx, x xxxx x xxxxxxxxxxx s xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx. Xxxxxxxx XXXXX xx xxxxxxx xxxx xxxxxxxxxx rozvoj x posilování xxxxxxxxxxxxxx x unijních xxxxxxxxxxxxxx xxxx XXXXX xxxxx xxxxxxxx (EU) 2016/1148 x xxxxx dosáhnout x Unii xxxxxx xxxxxxxx xxxxxx jejich xxxxxxxxxx. Xxxxxxxx xxxxxxxxx xxxxxxxxx XXXXX xx xxxxxx x operativním xxxxxxxxx xxxxxxxxx xxxxx xx xxxx xxxxxxx xxxxxxxxxx opatření přijatá xxxxxxxxx xxxxx za xxxxxx plnění jejich xxxxxxxxxx vyplývajících xx xxxxxxxx (XX) 2016/1148, x xxxx by xx xxxxxx xxxxxxxxxx.

(26)

Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxx s xxxxxxxxxx a aktualizováním xxxxxxxxx xxx bezpečnost xxxx x informačních xxxxxxx na xxxxxx Xxxx x členských xxxxx, pokud x xx xxxxxxxx, x xx zejména xxxxxxxxx xxx xxxxxxxxxxxxx bezpečnost, x xxxx by xxxxxxxxxx xxxxxx xxxxxx xxxxxxxxx x sledovat xxxxxx xxx jejich xxxxxxxxx. Xxxxxxxx ENISA xx xxxx také xxxxxxxxx x pokrytí xxxxxx ohledně xxxxxxx x xxxxxxxxxxxx xxxxxxxxx, xxxxxxx xxxxxx xxxxxxxxx xxxxxxxx, x xxxxxxxx xx xxxxx xxxx „xxxxxx xxxxxxxxx“ xx xxxxxxx xxxxx xxxxxxxxxxx xxxxxxxxxx xxx občany, x xxx pomáhat xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxx x xxxxx subjektům Xxxx xxx xxxxxxx jejich xxxxxxxxx xxxxxxxxx kapacit.

(27)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxxx členské xxxxx, xxxxx xxx o xxxxxxxxx informovanosti a xxxxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx usnadňováním xxxxxxxx xxxxxxxxxx x xxxxxx osvědčených xxxxxxx xxxx xxxxxxxxx státy. Xxxx podpora xx xxxxx xxxxxxxx x xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxxxxx xxxx v xxxxxxx xxxxxxxxxx a xxxxxxxxx odborné přípravy xxx xxxxxxxxxxxxx xxxxxxxxxx. Xxx xxxxxxxxxxxxxx kontaktních xxxx x xxxxxxx xxxxxxxxxx by xxxxx xxx xxxxx v xxxxx xxxx národních xxxxxxxx xxxxxxxx x xxx výchozím xxxxx xxx budoucí xxxxxxxxxx x rámci členských xxxxx.

(28)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxxxx xxxxxxx xxx xxxxxxxxxx xxxxxxx směrnicí (EU) 2016/1148 při provádění xxxxxx úkolů, xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx odborných xxxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxxx postupů xxxxxxxxxx se xxxxx x xxxxxxxxx, xxxxxxx xxx pokud xxx x určování provozovatelů xxxxxxxxxx xxxxxx členskými xxxxx, a xx x xx xxxxxx x přeshraničním vazbám.

(29)

X xxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxx x xxxxxxxxx xxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxx, xxxxxxx za xxxxxx podpory xxxxxxx xxxxxxxxxx infrastruktur, xx xxxxxxxx ENISA xxxx xxxxxxxxxx sdílení xxxxxxxxx x xxxxx xxxxxxx x mezi nimi, xxxxxxx x xxxxxxxxx xxxxxxxxx v xxxxxxx XX xxxxxxxx (XX) 2016/1148, x to xxxxxxxxxxxx xxxxxxxxxxx postupů x pokynů xxxxxxx xxxxxxxxxx xxxxxxxx x xxxxxxx, jakož x xxxxxx xxxxxxx toho, xxx xxxxx xxxxxx xxxxxxxx xxxxxxxx xx xxxxxxx informací, například xxxxxxxxxx vytváření xxxxxxxxxxx xxxxxxxxx xxx sdílení x xxxxxxx informací.

(30)

Vzhledem x xxxx, xx xxxxx xxxxxxxxx xxxxx xxxxxxxxxxxxx x produktech, xxxxxxxx x xxxxxxxxx XXX xxxxxx xxxxxxx, xxxxxxxxxx x odstraňování xxxxxx zranitelností hraje xxxxxxxxx xxxx při xxxxxxxxx celkového xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Spolupráce xxxx organizacemi, xxxxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxxxx produktů, xxxxxx x procesů XXX x členy xxxxxxxx xxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxx, xxxxx zranitelnosti xxxxxxxx, prokazatelně značně xxxxxxx xxxx xxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxxxx x xxxxxxxxxx, xxxxxxxx x xxxxxxxxx XXX. Xxxxxxxxxxxx zveřejňování xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxxxxx, v xxxxx xxxxx je o xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxxxx systému, xxxx xx xxxxxxxxxx xxxxxx xxxxxxxxxxxxxx a xxxxxxxxx xxxxxxxxxxxx xxxxx, xxx xxxxx podrobné informace x xx xxxxxxx xxxxxx stranám xxxx xxxxxxxxxx. X xxxxx xxxxxx xxxxxxx xx xxxxxx xxxxxxxxx xxxxxxxxxx xxxx xxx, xxx xxxxxxxxxxxx xxxxxx, x xxxxxxxxxx, xxxxx xxx x xxxxxxxxxx uvedených xxxxxxxxxxxxx. Xxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxx zranitelností xx xxxxx xxxx xxxxxxxxx xxxx x xxxxx xxxxxxxxx xxxxx o xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(31)

Agentura XXXXX xx xxxx xxxxxxxxx x xxxxxxxxxx xxxxxxxxxx sdílené xxxxxxxxxxxx xxxxxx xx xxxx XXXXX x xxxxxxxxxxxxxxxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxx xxx xxxxxx, instituce x xxxx xxxxxxxx Xxxx xxxxxxxxx xx xxxxxxx xxxxxxxx xxxx Xxxxxxxxx parlamentem, Xxxxxxxxx xxxxx, Xxxxx Xxxxxxxx xxxx, Xxxxxxxxx komisí, Xxxxxxx dvorem Xxxxxxxx xxxx, Xxxxxxxxx xxxxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxxxxx, Xxxxxxxxx xxxxxxx xxx xxxxxx činnost, Xxxxxxxxx hospodářským a xxxxxxxxx xxxxxxx, Xxxxxxxxx xxxxxxx xxxxxxx x Xxxxxxxxx xxxxxxxxxx bankou x xxxxxxxxxx x xxxxxxxxx xxxx xxx xxxxxx xx xxxxxxxxxx xxxxxx xxx xxxxxx, xxxxxxxxx a xxxx xxxxxxxx Xxxx (XXXX-XX) (14), x xxxxx přispět xx xxxxxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx x xxxxxxxxxxxx xxx výměnu xxxxxxxxx. Xxxxxxxx XXXXX xx x xxxx xxxxxxxxxxx xxxxxx měla xxxxxxx xxxxxxxx xxxxxx x xxxxx xxxxxxxx (XX) 2016/1148, xxxxx xxxxxxx xxxxxx pro xxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxx xx xxxxxxxxxx xxxxxx x rámci xxxx týmů XXXXX (xxxx xxx „síť XXXXX“) xxxxxxxxx xxxxxxxx xxxxxxxx.

(32)

X případě rozsáhlých xxxxxxxxxxxxxx xxxxxxxxx x xxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx ENISA měla xxxxxxx x reakci xx xxxxxx Xxxx. Xxxx úloha xx xxxx xxx xxxxxxxxxx x xxxxxxx x xxxxxxxx xxxxxxxx XXXXX xxxxx tohoto xxxxxxxx x xxxxxxx státy xx měly xxxxxxxxx xxxxxxx x rámci xxxxxxxxxx Xxxxxx (EU) 2017/1584 (15) a x xxxxx závěrů Xxxx xx xxx 26. xxxxxx 2018 o xxxxxxxxxxxx reakci XX xx xxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx x xxxxx. Úloha by xxxxx xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx a xxxxxxxx jako xxxxxxxxxxxxxxxx xxxx xxxx XXXXX x technickou xxxxxxxxx x xxxx xxxxxxxx x rozhodovací pravomocí xxxxxxxxxxx pro xxxxxxx xxxxxx. Xxxxxxxx XXXXX xx dále xxxx xxxxxxxxxx xxxxxxxxxx spolupráci xxxx členskými státy, xxxxx x xx xxxxx xx xxxx xxxxxxxxx xxxxx xxxx, xxx řešení xxxxxxxxx xx xxxxxxxxx xxxxxxx, x xx xxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx a xxxxxxxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx tuto xxxxxxxxxx xxxxxxxxxx podporovat xxxxxxxxxx způsobů takové xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx x oblasti xxxxxxxxxxxx bezpečnosti.

(33)

Xxx xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxxx xxxx XXXX-XX, x xx xxxxxxxxxxxxxxx xxxxxxxxxxxxx spolupráce. Tato xxxxxxxxxxxxx xxxxxxxxxx xx xxxxx xxxxxxxx x xxxxxxxxx znalostí xxxxxxxx XXXXX. V xxxxxxx xxxxxxx by měla xxx xxxxxxx speciální xxxxxxxx xxxx xxxxx xxxxxxxx o xxxxxxxxx xxxxxx xxxxxx spolupráce x xxxx by xx zabránit zdvojování xxxxxxxx.

(34)

Xxx xxxxxx xxxxx xxxxx xxx xxxxxxx xxxxxxxxxx xxxxxxxxxx x xxxxx xxxx xxxx XXXXX by xxxxxxxx XXXXX měla xxx xxxxxxx xxxxxxxxxx členským xxxxxx xx xxxxxx xxxxxx xxxxxxx, xxxxxxxxx xx formě xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxxx, odhalovat je x xxxxxxxx xx xx xxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxx, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxx xxxxxxxxxxxxxxx xxxxxxxxxxx analýz xxxxxxxxxxxxxx xxxxxx x xxxxxxxxx. Xxxxxxxx ENISA xx xxxx usnadňovat xxxxxxxxx řešení incidentů, xxxxx xxxx xxxxxxx xxxx xxxxxxxx xxxxx, xxxxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxx xxxx xxxxxxxxx xxxxx xxxx xxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxx informace, xxxx jsou technická xxxxxx dobrovolně xxxxxxx xxxxxxxxx státy. Xxxxxxxxxx (XX) 2017/1584 doporučuje, xxx xxxxxxx xxxxx xxxxxxxxxxxxxx v dobré xxxx x aby xxxx xxxxx x x agenturou ENISA xxx xxxxxxxxxx odkladu xxxxxxx informace o xxxxxxxxxx xxxxxxxxxxx x xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx xxxxxxxxx by xxxxxxxx XXXXX dále pomohly xxx plnění jejích xxxxx xx xxxxxxx xxxxxxxxxx spolupráce.

(35)

Xxxx xxxxxxx xxxxxxxxxx spolupráce xx xxxxxxxxx xxxxxx na xxxxxxx informovanosti Xxxx x aktuální situaci xx xxxxxxxx ENISA xxxx x xxxx xxxxxxxxxx s členskými xxxxx xxxxxxxxxxx pravidelné xxxxxxxx xxxxxxxxx xxxxxx XX o xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx týkající xx xxxxxxxxx x xxxxxxxxxxxxxx xxxxxx, x to xx základě xxxxxxx xxxxxxxxxx xxxxxxxxx, xxxxx xxxxxxxxx analýz x xxxxx, které x xx xxxxxxx xxxx XXXXX členských xxxxx xxxx xxxxxxxx xxxxxxxxx xxxxx xxx oblast xxxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxx (dále xxx „xxxxxxxx kontaktní xxxxx“) xxxxxxx podle xxxxxxxx (XX) 2016/1148 (x xxxx případech xxxxxxxxxx), Xxxxxxxx centrum xxx boj proti xxxxxxxxxxxxxxxx (EC3) xxx Xxxxxxxx, xxx XXXX-XX x případně Xxxxxxxxx Xxxxxxxx unie pro xxxxxxx zpravodajských informací (XX XXXXXX) xxx Xxxxxxxx xxxxxx pro xxxxxx xxxxxxx. Xxxxxx xx xxxx xxx x dispozici Radě, Xxxxxx, xxxxxxxx představiteli Xxxx xxx xxxxxxxxxx xxxx x xxxxxxxxxxxx xxxxxxxx x xxxx XXXXX.

(36)

Xxxxxxx xxxxxxxx XXXXX xx xxxxxx x xxxxxxxxx xxxxxxxxxx šetřením xxxxxxxxx se xxxxxxxx xxxx významným xxxxxxx xxxxxxxxxx xx xxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx xxxxx by xx xxxx xxxxxxxxx na xxxxxxxxxxx xxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxxx xxxxx xx xxxx xxxxxxxxxx xxxxxxxx informace x xxxxx x cílem xxxxxxx agentuře ENISA xxxxxxxx xxxxxxxxx šetření xxxxxx xxxxxxxx.

(37)

Xxxxxxx státy xxxxx podniky dotčené xxxxxxxxxx xxxxxx, xxx xxxxxxxxxxxxxx xxx, že xxxxxxxx XXXXX xxxxxxxxx xxxxxxxx xxxxxxxxx x xxxxxxxx xxxxx, xxxx xx dotčeno xxxxxx xxxxx na ochranu xxxxxxxx xxxxxxxxx informací x xxxxxxxxx xxxxxxxxxx x xxxxxxxx veřejné xxxxxxxxxxx.

(38)

X xxxxxxx pochopení xxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x x xxxxx xxxxxxxxxx xxxxxxxx xxxxxx x xxxxxxx, xxxxxxxxxxx x xxxxx xxxxxxxxx Xxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx třeba, aby xxxxxxxx XXXXX analyzovala xxxxxxxx x xxxx xx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx. Xx xxxxx účelem xx xxxxxxxx ENISA měla, xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxxxx xxxxxxxxxxxxx orgány x dalšími xxxxxxxx, xxxxxxxxxxxx xxxxxxxxx veřejně xxxxxxxx xxxx xxxxxxxxxx xxxxxxx xxxxxxxxx, xxxxxxxx xxxxxxx nově xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxx xxxxxxxxx zaměřená xxxxxxxxx xxxxxxxxxxxxx, právních, hospodářských x regulačních xxxxxx xxxxxxxxxxxxxxx xxxxxxx xx xxxxxxxxxx xxxx x xxxxxxxxx, zejména xx xxxxxxxxxxxxx xxxxxxxxxx. Agentura XXXXX xx xxxx xxxx podporovat členské xxxxx a xxxxxx, xxxxxxxxx x jiné xxxxxxxx Unie xxx xxxxxxxx xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik x xxx předcházení incidentům xxx, xx bude xxxxxxxx xxxxxxx xxxxxxxxxxxxxx xxxxxx, zranitelností x xxxxxxxxx.

(39)

Xx xxxxxx xxxxxxx xxxxxxxxx Xxxx xx xxxxxxxx XXXXX měla xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxx, xxxxxxx xx xxxxxxx odvětví xxxxxxxxx x xxxxxxx XX směrnice (XX) 2016/1148 x xxxxxxx xxxxxxxxx xxxxxxxxxxxxx digitálních xxxxxx xxxxxxxxx x xxxxxxx XXX uvedené xxxxxxxx, x xx xxxxxxxxxxxx poradenství, vydáváním xxxxxx a xxxxxxx xxxxxxxxxxx xxxxxxx. X xxxxx xxxxxxxx xxxxxx xxxxxxx x xxxx xxxxxxxxxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx x x možných xxxxxxxxxxxx xxxxxxx xx xxxxxxxx XXXXX xxxx xxxxxxxx a xxxxxxxxx „xxxxxxxxxx xxxxxxx“ Xxxx, xxxxxxxx xxxxxx („xxx-xxxx-xxxx“) xxxxxxxxxxx xxxxxxxxxx informace x xxxxxxxxxxxx bezpečnosti xxxxxxx od xxxxxxxx x xxxxxxxxxxxxxx organizací, xxxxxxxxx x subjektů. Xxxxxxxxx xxxxxxxx x xxxx strukturovaným informacím x kybernetických xxxxxxxxxxxxxx xxxxxxxx a x xxxxxxx prostředcích xxxxxxx xxxxxx xxxx pomoci xxxxxxxx státům xxxxxxxx xxxxxx xxxxxxxxxx x xxxxxx xxxxxx postupy, xxx došlo xx xxxxxxx jejich xxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxx.

(40)

Xxxxxxxx XXXXX xx xxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx kybernetických xxxxxxxxxxxxxx xxxxx, xxxxxx prostřednictvím xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxxxxx x xxxxxxxxxxx pokynů x xxxxxxxxxxx xxxxxxx xxx xxxxxxxxxx uživatele zaměřených xx xxxxxx, organizace x xxxxxxx. Xxxxxxxx XXXXX by rovněž xxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxx, xxxxxx xxxxxxxxxxxx hygieny x xxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx, xxxxxxxxxx x xxxxxxx, x xx xxxxxxxxxxxxxx a xxxxxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxx x xxxxxxxxxxxx x xxxxxxxxxxxxx xxxxx x pokynů xxx občany, organizace x xxxxxxx xx xxxxxxxx xxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxx x xxxxxxxxx. Xxxxxxxx XXXXX xx xx xxxx xxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx informace x xxxxxxxx xxxxxxxxx xxxxxxxxxxx, například xxxxxxxxxxx xxxxxx x xxxxxxxxxx. Xxxxxxxx ENISA xx xxxx měla v xxxxxxx x xxxxxx xxxxxx digitálního vzdělávání xxxxxxxxxx xxxxxxxx Xxxxxx xx xxx 17. xxxxx 2018 x xx xxxxxxxxxx x xxxxxxxxx xxxxx x xxxxxx, xxxxxxxxxxx x xxxxxx xxxxxxxx Xxxx xxxxxxxxxxx xxxxxxxxxx veřejné xxxxxxxxxx xxxxxxx pro xxxxxxx xxxxxxxxx s xxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx jednotlivců na xxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxxxxxx a xxxxxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, xxxxxx xxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxx xxxxx, xxxxxxx, xxxxxxxx a xxxxxxxx xxxxxxx, incidenty x xxxxxxxx podvody, x xxxxxxxxxx základní xxxxxxxxxxxxxxxx xxxxxxxxx, patching, šifrování, xxxxxxxxxxx x ochranu xxxxx.

(41)

Xxxxxxxx by xxxx xxxx ústřední úlohu xxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxxxxx o xxxxxxxxxxx zařízení a xxxxxxxxx xxxxxxxxx služeb x xxxx by xx úrovni Unie xxxxxxxxxx xxxxxxxxxx a xxxxxxx xxxxxxxx xxx xx xxxx xxxxxx. Xxx xxxxxxxxx tohoto xxxx xx xxxxxxxx XXXXX xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxxxx x xxxxxxxxxx xxxxxxx xxxxxxx xx xxxxxxxxxxxx xxxxxxxxx x výzkumných xxxxxxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx technologií.

(42)

Xx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxx xxxxxxxxx řešení x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by agentura XXXXX xxxx xxxxxxxx x provozovat „xxxxxxxxx xxx xxxxxxxxx xxxx“ xxxxxxxxxxxxxxx xxxxxxxxx pravidelných xxxxxx a šíření xxxxxxxxx x hlavních xxxxxxxx na trhu xxxxxxxxxxxx bezpečnosti, a xx xxx xx xxxxxx xxxxxxxx, xxx xx xxxxxx xxxxxxx.

(43)

Agentura XXXXX by měla xxxxxxx k úsilí Xxxx x xxxxxxxxxx x mezinárodními xxxxxxxxxxxx, xxxxx x v xxxxx xxxxxxxxxxx mezinárodních xxxxx spolupráce x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxxx, jako xx OECD, XXXX x XXXX. Xxxxxx xxxxxxxxxx xx xxxxx xxxxxxxxx xxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x koordinaci xxxxxxxx xxxxxx xx xxxxxxxxx. Xxxx xxxxxxxx xxxx xxx xxxxxxxxxx xxx xxxxx dodržení xxxxx xxxxxxxxxxxxx, xxxxxxxxxxx x xxxxxxxxxxx samostatnosti Xxxx, aniž xx xxxxxxx zvláštní xxxxxx xxxxxxxxxxxx x obranné xxxxxxxx xxxxxxxxxxxx xxxxxxxxx xxxxx.

(44)

Xxx xxxx xxxxxxxxx, xx xxxxxxxx XXXXX xxxx dosahuje xxxxx xxxx, měla xx xxxxxxxxxxxxx x příslušnými xxxxxx xxxxxxx Xxxx x jinými xxxxxxxxxxx xxxxxx x Xxxx, x xxxxxx, institucemi x jinými xxxxxxxx Xxxx, xxxxxx týmu XXXX-XX, EC3, Xxxxxxxx xxxxxxx xxxxxxxx (XXX), Xxxxxxxx xxx evropský xxxxxxxx xxxxxxxxx družicový xxxxxx (Xxxxxxxx xxx xxxxxxxx GNSS), Xxxxxxxx xxxxxxxxxx regulačních orgánů x oblasti xxxxxxxxxxxxxx xxxxxxxxxx (XXXXX), Xxxxxxxx xxxxxxxx xxx xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxx v oblasti xxxxxxx, xxxxxxxxxxx x xxxxx (eu-LISA), Xxxxxxxx xxxxxxxxx xxxxx (ECB), Xxxxxxxxxx xxxxxx pro xxxxxxxxxxxx (XXX), Evropského xxxxx pro xxxxxxx xxxxxxxx xxxxx, Xxxxxxxx xxx xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx orgánů (XXXX), Xxxxxxxx Evropské unie xxx xxxxxxxxxx xxxxxxxx (XXXX) x všech xxxxxxx xxxxxxx Xxxx xxxxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx XXXXX xx měla xxxxxx xxxxxxxxxxxxx s xxxxxx xxxxxxxxxxxx xx xxxxxxxx xxxxx, x xx xx účelem xxxxxx xxxx-xxx a xxxxxxxxxxx xxxxxxx x měla xx poskytovat xxxxxxxxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx, které xxxxx xxx dopad xx xxxxx xxxxxx xxxxxx. Xxxxxxxxx vnitrostátních x xxxxxxxx xxxxxxxxxxxx orgánů x orgánů xx xxxxxxx xxxxx xx xxxx být xxxxxxxx xxxxx x xxxxxxx xxxxxxx agentury ENISA. Xxx spolupráci x xxxxxxxxxxxx xxxxxx xxxxxxxx xx xxxxxx xxxxxxxxxxx xxxx x xxxxxxxxx, xxxxx xx mohly xxx xxxxx xx xxxxxx xxxxx, by xxxxxxxx XXXXX xxxx xxxxxxxxxxx xxxxxxxxx informační xxxxxx a xxxxxxxx xxxx.

(45)

Xxxxx by být xxxxxxxx partnerství x xxxxxxxxxxxx institucemi, xxxxx xxxxxxxxx xxxxxxxx iniciativy x příslušných xxxxxxxxx, x měly xx xxxxxxxxx xxxxxxxxx kanály x xxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxx a xxxxxxx xxxxxxxxxx, xxxxx xx xxxx být xxxxxxxxxx.

(46)

Agentura XXXXX xx funkci xxxxxxxxxxxx xxxx XXXXX xx xxxx podporovat xxxx XXXXX xxxxxxxxx xxxxx a xxx XXXX-XX xxx xxxxxxxxxx xxxxxxxxxx xx xxxxxx xx xxxx příslušným xxxxxx xxxx CSIRT, xxx jsou xxxxxxxx xx xxxxxxxx (EU) 2016/1148. Xxxxxxxx XXXXX xx xxxx měla xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxx xxxx CSIRT x xxxxxxx incidentů, útoků xx xxxxxx xxxx xxxx infrastruktury, xxxxx xxxx xxxxxxxxxx xxxx xxxxxxxx xxxx XXXXX x xxxxx postihují xxxx xxxxx postihnout xxxxxxx dva týmy XXXXX, přičemž by xxxx náležitě zohlednit xxxxxxxxxx xxxxxxxx xxxxxxx xxxx XXXXX.

(47)

Xx xxxxxx xxxxxxx xxxxxxxxxxxxx Xxxx x xxxxxxx reakce xx xxxxxxxxx xx xxxxxxxx XXXXX měla xxxxxxx pravidelná xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx na xxxxxx Xxxx x poskytovat xx žádost podporu xxxxxxxx xxxxxx x xxxxxxxxxx, orgánům x xxxxx xxxxxxxxx Xxxx xxx xxxxxxxx xxxxxxxx xxxxxxx. Xxxxxx za xxx xxxx xx xx xxxx pořádat xxxxxxxx xxxxxxxxx cvičení, xxxxx zahrnují xxxxxxxxx, xxxxxxxxxx nebo strategické xxxxx. Xxxxxxxx ENISA xx navíc xxxx xxx možnost pravidelně xxxxxxx xxxx xxxxxxxxx xxxxxxx xx stejným xxxxx xxxxxx připravenost Xxxx v xxxxxx xx xxxxxxxxx.

(48)

Xxxxxxxx ENISA xx xxxx dále xxxxxxxx a udržovat xxxxx odbornost x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx xxxxxxxxxx xxxxxxxx Xxxx x této xxxxxxx. Xxxxxxxx ENISA by xxxx xx účelem xxxxxxx xxxxxxxxxxxxxxxx xxxxx xxxxxxxxxxxx xxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX a x xxx xxxxxxxxxxxxx posílení xxxxxx x xxxxxxxxx xxxxxxx xxx x xxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxxx xx xxxxxxxxx xxxxxxxxx xxxxxxx x prosazovat xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x Xxxx, x xx včetně xxxx, xx bude xxxxxxxxx x xxxxxxxx x xxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx na xxxxxx Xxxx (xxxxxxxx xxxxx xxx certifikaci kybernetické xxxxxxxxxxx).

(49)

Xxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxxxx bezpečnosti xx měla být xxxxxxxx xx xxxxxxx xxxxxxxxxx metodách posuzování xxxxxx xx veřejném x v soukromém xxxxxxx. Xxxxxx xxxxxxxxxx xxxxxx xx xxxxxxxxx xx xxxxxxx xxxxxxxx, xxxx by xxxxxxxxx xxxxxxxx xxxxxx, xxxxx xx zaručoval xxxxxx xxxxxx xxxxxxxxxxx. Podpora x xxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxxxx rizika x xxxxxxxxxxxxxxxxx řešení xxxxxx xxxxx x xxxxxxxxxx veřejného a xxxxxxxxxx xxxxxxx xxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Unii. Xxxxxxxx XXXXX xx xxxx xx xxxxx xxxxxx xxxxxxxxxx xxxxxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx na xxxxxx Xxxx x xxxxxxxxxx xxxxxx xxxxx xxxxxxxx xx xxxxxxxxx x používání xxxxxxxxxx x xxxxxxxxxxxxx xxxxxxxxx xxxxxx xxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx, systémů, xxxx x xxxxxx, xxxxx xxxxxxxx xx xxxxxxxxx xxxxx xxxx a xxxxxxxxxx xxxxxxx.

(50)

Agentura XXXXX xx měla xxxxxxx xxxxxxx xxxxx a xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT, xxx xxxxxxx xxx xxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxx, a xxxxxxxx xxx xxxx xxxxxxxxxx xxxxxxxxx podniknout xxxxxxxx xxxxx k xxxxxxxxx xxx vlastní kybernetické xxxxxxxxxxx, x xxxx xx x xxxx xxxxxxxxxx xxxxxxx. Xxxxxxx x xxxxxxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX xx měli xxxxxxx poskytnout nezbytné xxxxxxxxxxx x stáhnout x xxxx xxxx x xxxxx xx xxxxxxxxxx xxxxxxxx, xxxxxx x procesy XXX, xxxxx xxxxxxxxx xxxxxxxx xxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti, x xxxxxxx x distributoři xx měli xxxxxxxx, xxx produkty, xxxxxx x xxxxxxx XXX, xxxxx xxxxxxx xx xxx Xxxx, odpovídaly xxxxxxx xxxxxxxxxx x xxxxxxxxxxxxxxx pro spotřebitele x Xxxx xxxxxx.

(51)

Agentura XXXXX xx xxxx xxx xxxxxxx xx xxxxxxxxxx x xxxxxxxxxxx xxxxxx xxxxx xxxxxxxxx xxxxxxxx se úrovně xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a procesů XXX xxxxxxxxxx xx xxxxxxxx xxxx x xxxx xx xxxxxxx xxxxxxxx, xxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxxxxxxxx xxxxxxxx, služeb x procesů XXX x xxxxx od xxxx xxxxxxxx, aby xxxxxxx bezpečnost xxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX, xxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(52)

Xxxxxxxx XXXXX xx xxxx xxxx xxxxxxxxx činnosti probíhající x xxxxxxx xxxxxxx, xxxxxx x xxxxxxxxxxxxxxx xxxxxxxxx, zejména činnosti xxxxxxxxx x rámci xxxxxxx xxxxxxxxxx xxxxxxxxx Xxxx, xxx xxxxx xxxxxxx, institucím x xxxxx xxxxxxxxx Xxxx x xxxxxxxx xxxxxxxx xxxxxx, xxxxx x xx xxxxxxxx, xxxxxxxxxx xxxxxxxxxxx ohledně potřeb x xxxxxxx xxxxxxx x xxxxxxx kybernetické xxxxxxxxxxx. S xxxxx xxxxx xxxxxxx a xxxxxxxx v oblasti xxxxxxx xx agentura XXXXX xxxx xxxxxx xxxxxxxxxxx xxxxxxxxx skupiny xxxxxxxxx. Konkrétně xx xxxxx navázat spolupráci x Xxxxxxxxx xxxxx xxx xxxxxx x Xxxxxxxxx inovačním x xxxxxxxxxxxxxx xxxxxxxxxx, jakož x s Ústavem Xxxxxxxx xxxx pro xxxxxxx xxxxxxxxxxx.

(53)

Agentura XXXXX xx měla xxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxxx xxx xxxxxxxxxxx, xxxxxxx x evropskými xxxxxxxxxxxxxx xxxxxxxxxxxx, při vypracovávání xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(54)

Xxxxxxxxxxxx xxxxxx xxxx globální záležitostí. Xx nutná xxxx xxxxxxxxxxx xxxxxxxxxx xxx xxxxxxx standardů xxxxxxxxxxxx xxxxxxxxxxx, včetně xxxxxxxxx xxxxxxxxxx norem chování, xxxxxxx xxxxxx chování x xxxxxxxxx xxxxxxxxxxxxx xxxxx, x lepší xxxxxx informací, xxx xx xxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx v xxxxxx xx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxx a xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxx x xxx. Xxxxxxxx XXXXX xx za xxxxx xxxxxx měla xxxxxxxxxx xxxxx zapojení Unie x spolupráci xx xxxxxxx xxxxxx x xxxxxxxxxxxxx xxxxxxxxxxxx xxx, xx xxxxxxxx xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxxxxx x xxxxx xxxxxxxxx Xxxx.

(55)

Xxxxxxxx XXXXX xx xxxx xxx xxxxxxx xxxxxxxx xx xxxxxxx xx xxx x xxxxxxxxxxx x pomoc xx xxxxxxxxx xxxxx a xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxx se xxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxx agentury XXXXX.

(56)

Je xxxxxxxxxxxx x doporučuje xx zavést xxxxxx xxxxxx týkající xx xxxxxx xxxxxxxx XXXXX, xxx xxxx xxxxxxxx xxxxxxxx prohlášení x xxxxxxxx xxxxxxxx, na xxxxx xx x xxxxxxxx 2012 xxxxxxx xxxxxxxxxxxxxxxxxxxx xxxxxxxx skupina xxx xxxxxxxxxxxxxxxx xxxxxxxx XX x jejichž xxxxxx xx xxxxxxxxxxx xxxxxxx xxxxxxxxxxxxxxxxxx agentur x xxxxxxx jejich xxxxxxxxx. Doporučení xx xxxxxxxxxx prohlášení x xxxxxxxxxx xxxxxxxx xx xxxxxx měla xxx xxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx x pracovních programech xxxxxxxx XXXXX, xxxxxxxxxxx xxxxxxxx XXXXX a x xxxxxxxxx, xxxxx xxxxxxxx XXXXX xxxxxxx xxx xxxxxxxx xxxxx x x administrativě.

(57)

Xxxxxxx xxxx xxxxxxx ze xxxxxxxx členských xxxxx x Komise by xxxx vymezit xxxxxx xxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxxx, xx xxxx xxx xxxxx xxxxx x xxxxxxx s xxxxx xxxxxxxxx. Xxxxxxx radě xx xxxx xxx xxxxxxx xxxxxxxxx xxxxxxxx xxx sestavování xxxxxxxx, xxxxxxxxx xxxx xxxxxx, xxxxxxxxxxx příslušných xxxxxxxxxx xxxxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx xxxxxxx pro xxxxxxxxx xxxxxxxxxx agentury XXXXX, xxxxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx agentury XXXXX, xxxxxxxxx jejího xxxxxxxxx xxxx, xxxxxxxxx xxxxxxxxx xxxxxxxx x xxxxxxxxxxx o xxxxxxxxxxx x xxxxxxxx xxxxxxxxx xxxxxx xxxxxxxxx xxxxxxxx.

(58)

X xxxxx řádného a xxxxxxxx xxxxxxxxx xxxxxxxx XXXXX xx Xxxxxx x xxxxxxx xxxxx xxxx xxxxxxxx, xxx xxxxx, které xxxx xxx jmenovány xxxxx xxxxxxx xxxx, xxxx xxxxxxxxx odbornou xxxxxxxxxxx x xxxxxxxxxx. Komise x členské státy xx měly xxxxxxxx x xxxxxxx obměny xxxxx zástupců xx xxxxxxx xxxx, xxx xxxx xxxxxxxxx kontinuita xxxx xxxxxxxx.

(59)

Xxxxx fungování xxxxxxxx XXXXX vyžaduje, xxx xxx xxxx xxxxxxx ředitel xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx x xxxxxxxxxx xxxxxxxxxxxxxxxxx x xxxxxxxx xxxxxxxxxx x xxxxxx xxxxxxxxxx x xxxxxxxxxx x oblasti xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxx xx měl xxx xxxxxxxxxx vykonávat xxxxx xxxxxxxxx. Xxxxxxx xxxxxxx xx xxx za xxxxx účelem po xxxxxxxxxxx xxxxxxxxxxxx x Xxxxxx xxxxxxxxx návrh xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX x xxxxxx xxxxxxx kroky xxxxxxxx x xxxxxxxxx xxxx xxxxxxx xxxxxx. Xxxxxxx ředitel by xxx xxxxxxxxxxxx xxxxxxx xxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxx XXXXX, které xx xxxxxxxx xxxxxxx xxxx, a xxxxx xxxxxx příjmů a xxxxxx agentury XXXXX x měl xx xxxxx xxxxxxxx. Xxxxxxx xxxxxxx xx měl xxx xxxx možnost xxxxxxxxxx ad xxx xxxxxxxx skupiny, xxxxx xx xx xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxxx xxxxxxx, technické nebo xxxxxx či socioekonomické xxxxxx. Xxxxxxx xx xxx xxxxxxxx skupiny xx považováno xx xxxxxxxx xxxxxxx x xxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx (xxxx jen „xxxxx xxxxxxx“). Xxxxxxx xxxxxxx by xxx xxxxxxxx, aby byli xxxxxxx ad xxx xxxxxxxx xxxxxxx xxxxxxx xx xxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxx x xxx xxxxx xxxxx zohlednit genderovou xxxxxxxxxx a xxxxxxxxxx xxxxxxxxxx xxxxx obsahu xxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxx xxxxxxxxx xxxxx, xxxxxxxx xxxxxx, xxxxxxxxx x xxxxxx xxxxxxxx Xxxx, xxxxxxxx xxxxxxxxxx xxxxxxx, xxxxxx xxxxxxxxxxxx xxxxxxx, a xxxxxxxx xxxxxxxxx a xxxxxxxxx odborníků v xxxxxxx xxxxxxxxxxx sítí x xxxxxxxxx.

(60)

Xxxxxxx xxxx xx xxxx xxxxxxxxx x účinnému xxxxxxxxx xxxxxxx xxxx. Jako xxxxxxx své přípravné xxxxxxxx xxxxxxxxxxx s xxxxxxxxxxxx xxxxxxx xxxx xx měla podrobně xxxxxxxx xxxxxxxxx informace, xxxxxxxxxx xxxxxxxx xxxxxxxx x nabídnout poradenství x řešení xxx xxxxxxxx xxxxxxxxxx xxxxxxx xxxx.

(61)

Xxx pravidelný xxxxxx xx xxxxxxxxx xxxxxxxx, xxxxxxxxxxxx xxxxxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxx xx agentura XXXXX xxxx xxx xxxxxxx xxxxxxx xxxxxxxx XXXXX xxxx xxxx xxxxxxx xxxxx. Tato xxxxxxx, xxxxxxxx xxxxxxx xxxxx xx xxxxx xxxxxxxxx xxxxxxxx, xx xx měla xxxxxxx xxxxxxx, xxxxx xxxx xxxxxx xxx xxxxxxxxxx xxxxxx, a měla xx je xxxxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxxx XXXXX xx xxxx xxx xxxxxxx xxxxxxxxxxxx x xxxxxx xxxxxxx pracovního xxxxxxxx xxxxxxxx ENISA. Xxxxxxx xxxxxxx xxxxxxx xxxxxxxx XXXXX x xxxxx, xxxxx xx xxxxxxxx, by xxxx xxxxxxxx dostatečné xxxxxxxxxx xxxxxxxxxxxx xxxxx xx xxxxxxxx agentury XXXXX.

(62)

Měla xx být xxxxxxx Xxxxxxx xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxx xxxxxxxx XXXXX a Komisi xxxxxxx usnadňovat xxxxxxxxxx x xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxx. Skupina xxxxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxx xxxxxxx x členů xxxxxxxxxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxx, x xx xx straně xxxxxxxx x nabídky xxxxxxxx x xxxxxx XXX, x xxxxxxxxxx xxxxxxx xxxx x xxxxxxx xxxxxxx, xxxxxxxxxxxxx xxxxxxxxxxx služeb, xxxxxxxx x mezinárodní xxxxxxxxxxxx xxxxxx, xxxxxxxxxxxx akreditační xxxxxx, xxxxxx xxxxxx xxx ochranu údajů x xxxxxxxx xxxxxxxxxx xxxxx xxxxx xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx(XX) x. 765/2008 (16), xxxxxxxxxxx xxxx x spotřebitelské xxxxxxxxxx.

(63)

Xxxxxxxx ENISA by xxxx mít zavedena xxxxxxxx týkající xx xxxxxxxx x xxxxxx xxxxxx xxxxx. Xxxxxxxx XXXXX xx xxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx xxxxx Xxxx xxxxxxxx xx xxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxx nařízení Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1049/2001 (17). Xxxxxx xxxxx by xxxx xxx xxxxxxxxx XXXXX xxxxxxxxxxxx x xxxxxxx x nařízením Xxxxxxxxxx xxxxxxxxxx a Xxxx (XX) 2018/1725 (18). Xxxxxxxx XXXXX xx xxxx xxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xx na xxxxxx, xxxxxxxxx x xxxx xxxxxxxx Unie x xxxxxx xxxxxxxxxxxx xxxxxxxx x xxxxxxxxx x informacemi, xxxxxxx x citlivými neutajovanými xxxxxxxxxxx x utajovanými xxxxxxxxxxx Xxxxxxxx unie.

(64)

Aby xxxx zaručena xxxx xxxxxxxxx x nezávislost xxxxxxxx XXXXX a xxxx jí xxxxxxxx xxxxxxxxx xxxxx xxxxx, xxxxxx nečekaných naléhavých xxxxx, xxxx xx xxx k xxxxxxxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxx, xxxxx je xxxxxxxxxxx xxxxx financován x xxxxxxxxx Unie x z xxxxxxxxx xxxxxxx xxxx xxxxxxxxxxxx xx xx xxxxx xxxxxxxx ENISA. Xxx xxxxx xxxxxxxx XXXXX xxxxx rostoucí xxxxx xxxxx xxxxx a xxxxxxxxx xxx xxxx, xx xxxxxxxxx xxxxxxxx, xxx xxxx k xxxxxxxxx xxxxxxxxx rozpočet. Xxxxxxx xxxxxxxxxxx xxxxxxxx XXXXX xx xx xxxx xxxxx podílet xx xxxxxxxxxxx xxxxxx xxxxxxx agentury XXXXX. Xxxxxxxxxxx nebo jakýkoli xxxx xxxxxxx xxxx xx xxx xxx xxxxxxx xxxxxxxxxx dobrovolné xxxxxxxxx xx rozpočtu xxxxxxxx ENISA. Xxxxxxx xxxxxxxx xx xxxxxxxxxx xxxxxxxx Xxxx xx xxxx xxxxxxxx rozpočtovému xxxxxxx Xxxx. Účetní xxxx xx měl xxxxx xxxxxxxx audit xxxxxxxxxx xxxxxxxx XXXXX x xxxxx xxxxxxxx xxxxxxxxxxxxxxx x xxxxxxxxxxx.

(65)

Xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxx xxxxx při xxxxxxxxx důvěry x xxxxxxxx, xxxxxx x xxxxxxx XXX x xxx zvyšování jejich xxxxxxxxxxx. Jednotný xxxxxxxxx xxx x xxxxxxx xxxxxxxxx dat x xxxxxxxx věcí xx xxxxx rozvíjet, xxxxx xxxx-xx xxxxxxxxx xxxxxx xxxxxx veřejnosti, xx xxxx xxxxxxxx, služby x xxxxxxx xxxxxxxxx xxxxxxx úroveň kybernetické xxxxxxxxxxx. Xxxxxxxxx a xxxxxxxxxxxxxx automobily, xxxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxx, průmyslové xxxxxxxxxxxxx xxxxxx systémy xxxx xxxxxxxxxxxx sítě, xx je xxxxx xxxxxxx xxxxxxxx odvětví, x nichž je xxxxxxxxxxx xxx xxxxxx xxxxxxxxx, nebo xx xxxxxxxxxxxxx, xx v xxxxxx xxxxxxxxxxx xxxxxxxxx xxxx. Odvětví xxxxxxxxxx xxxxxxxx (XX) 2016/1148 xxxx xxxxxxx odvětvími, x xxxxx má xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxx.

(66)

Xxxxxx xx xxxx xxxxxxx „Xxxxxxxx xxxxxxxxxx systému xxxxxxxxxxxx xxxxxxxxx x xxxxxxx xxxxxxxxxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxx xxxxxxxxxxxx bezpečnosti“ x xxxx 2016 xxxxxxxxx xxxxxxx vysoce xxxxxxxxxx, xxxxxx dostupných x xxxxxxxxxxxxxxxxx xxxxxxxx x řešení v xxxxxxx kybernetické xxxxxxxxxxx. Xxxxxxx produktů, xxxxxx x procesů XXX x xxxxx jednotného xxxx jsou xxxxxxxxxxx xxxxx xxxxxxxxxxx. Xxxxxxx xx xxxxxxxxxx, xx xxxxxxx kybernetické xxxxxxxxxxx x Evropě xx xxxxxxxx xxxxxxxx xx xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxx. Xxxx xxxxx xxxxxxxxxx, xxxxx xxxxxxxxx xxxxxxxx xxx x xxxxxxx xxxxxxxxxxxx bezpečnosti, xxxxx xxxx xxxxxxx xxxxxxxxxxxxxxxxx řešení (technických xxxxx), postupů x xxxxxxxx xxxxxxxxxx xxx xxxxxxxxxxx. To xxxxxxx xxxxxxxxxxxxxxxxxxx podniků Unie xx vnitrostátní, xxxxxx x xxxxxxxxxxx xxxxxx. Xxxxxx xx xxxxxxx xxxxx xxxxxxxxx a xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx kterým xxxx xxxxxx a xxxxxxx přístup. Xxxxxxx Xxxxxx xx svém xxxxxxx x přezkumu x xxxxxxxx xxxxxx xxxxxxxxx xxxxxxxxx pro xxxxxxxx xxxxxxxxx xxx – xxxxxxxxx jednotný xxxxxxxxx xxx xxx xxxxxxx z xxxx 2017 xxxxxxxxxx potřebu xxxxxxxxxx propojených xxxxxxxx x systémů x xxxxxx, xx vytvoření xxxxxxxxxx xxxxxxxxxxxxxx rámce XXX xxxxxxxxxxxxx xxxxxxxx xxx systémy xxxxxxxxxxx xxxxxxxxxxx XXX x Xxxx xx xxxxx xxxxxxxx xxxxxx x xxxxxxxx a řešit xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxx.

(67)

Xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx, xxxxxx a xxxxxxx IKT xx x xxxxxxxx xxxx xxxxxxxxx xxxxx x xxxxxxx xxxx. Xxxxx xxxxxxxx, pak xxxxxxxx xx xxxxxx členských xxxxx xxxx x xxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxx průmyslového xxxxxxx. X xxxx xxxxxxxxxxx xxxx xxxxxxxxxx xxxxxx xxxxxx vnitrostátním xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx v xxxxxx xxxx xxxxxxx v xxxxxx xxxxxxxxx xxxxxxx. Xxxxxxxxxxx xxxxx xxxx xxx xxxxxxxx, xxxxxx x procesy XXX xxxxxxxxxxxx v několika xxxxxxxxx státech, x xxxxx xxxxxx, xxxxxxxxx x xxxxx xxxxxxxx xx xxxxxxxxxxxxxx xxxxxxxxxx xxxxxx, x tím xx xxxxxxx xxxxxx xxxxxxx. Kromě xxxx, x když se xxxxxxxx nové xxxxxxx, xxx xx, xx xxxxx xxx x xxxxxxxxxxxx xxxxxx kybernetické xxxxxxxxxxx, xxxx. v xxxxxxx internetu xxxx, xxxxxxxxxx žádný xxxxxxxx x xxxxxxx přístup. Xxxxxxxxx systémy xxxxxxxx xxxxxxxx xxxxxxxxxx x xxxxxxx x hlediska xxxxxxx xxxxxxxx, xxxxxx xxxxx, podstatných kritérií x xxxxxxxxxx využití, xxx je na xxxxxxxx xxxxxxxxxxx vzájemného xxxxxxxx x xxxxx Xxxx.

(68)

Xxxx xxxxxxxxxx xxxxxx xxxxx x zajištění xxxxxxxxxx xxxxxxxx xxxxxxxxxxx x Xxxx. Xxxx xxxxx však xxxx xxxxxxx xxxxx xxxxxxxx. Xxxxxxxxxxxxxxx xxxxxxxxx xx x xxxxx ohledu xxxxxx xxxxxxx vyšších xxxxxxxx – xxxxxxxxxx xxxxxxxxxxxx xxxxxxx (SOG-IS) x xxxxxxxxx xxxxxxxx. Xxxxxxx xxxxxx skupiny XXX-XX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx nejdůležitější xxxxx xxxxxxxxxx x xxxxxxxxxx uznávání x xxxxxxx certifikace bezpečnosti, xxxxxxxx xxxx skupina xxxxx xxxxxxx členské xxxxx. To x xxxxxxx xxxxxxxxx xxxx xxxxxxxx dohody xxxxxxx XXX-XX x xxxxxxxxx xxxxxxxx omezuje.

(69)

Xx xxxx xxxxxxxx xxxxxxxx společný xxxxxxx x xxxxxx xxxxxxxx xxxxx certifikace xxxxxxxxxxxx bezpečnosti, xxxxx xxxxxxx xxxxxx horizontální xxxxxxxxx xxx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, které xxxx xxx xxxxxxxxxxx, a xxxxxx, aby xxxx xxxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xxx produkty, xxxxxx x procesy XXX xxxxxxxx a xxxxxxxxx xx xxxxx členských xxxxxxx. Zásadní přitom xx xxxxxx na xxxxxxxxxxx vnitrostátních a xxxxxxxxxxxxx systémech a xxxxxx xx xxxxxxxxx xxxxxxxxxx uznávání, zejména xxxxxxx xxxxxxx XXX-XX, x umožnit xxxxxx xxxxxxx xx xxxxxxxxxxx xxxxxxx v xxxxx xxxxxx systémů xx xxxxxxx xxxxx tohoto xxxxxx evropského xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx. Evropský rámec xxx certifikaci kybernetické xxxxxxxxxxx xx měl xxx xxxxx xxxx. Xx xxxx by xxx pomoci zvýšit xxxxxx v produkty, xxxxxx a xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xx druhé xx xxx xxxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxxxx xxxx xxxxxxxxxxxx xx xxxxxxxxxxxxxx systémů pro xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x xxx xxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xx xxxxxxxxx xxxxxxxxxx xxxx. Evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx měly xxx xxxxxxxxxxxxxxx x xxxx xx xxx založeny xx xxxxxxxxxx xxxx xxxxxxxxxxxxx xxxxxxx, pokud xxxx xxxxx xxxxxx xxxxxxxx xxxx xxxxxxxx x dosažení xxxx Xxxx, xxxxx xxxx x xxxxx ohledu xxxxxxxxx.

(70)

Xxxxxxxx rámec pro xxxxxxxxxxx kybernetické xxxxxxxxxxx xx měl xxx xxxxxxxx xxxxxxx xx xxxxx členských státech, xxx xx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx místa xxx xxxxxxxxxxx x xxxxxxxxxx xx rozdílné xxxxxxxxx požadavků x xxxxxxx členských státech.

(71)

Evropské xxxxxxx certifikace kybernetické xxxxxxxxxxx by xxxx xxxxxxxx x toho, xx již xxxxxxxx xx xxxxxxxxxxx i xxxxxxxxxxxx xxxxxx, x x případě xxxxxxxx x technických xxxxxxxxxxx x fór x xxxxxxxxx x měly xx xxxxxx poznatků x xxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxxx x xxxxxxxxxxxxx x xxxxx xxxxxxxxxxxxx.

(72)

Flexibilní xxxxxx x xxxxxxx kybernetické xxxxxxxxxxx jsou xxxxxxxx xxx xx, xxx xx xxxxxxxxxx xxxxxxx xxxxxxxxx xxxxxx xxxx xxxxxxxxxxxxxx xxxxxxxx, x xxxxx xx xxx xxx xxxxx xxxxxx xxxxxxxxxxx xxxxxxx xxx, xxx xx vyhnul xxxxxx rychlé xxxxxx xxxxxxxxxxx.

(73)

Xxxxxx by xxxx xxx xxxxxxx pravomoc xxxxxxxx xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx se konkrétních xxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX. Xxxx xxxxxxx by xxxx xxxxxxxx x xxxxx xxx xxxx xx xxxx xxxxxxxxx xxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxxxx vydané x xxxxx xxxxxx xxxxxxx xx xxxx xxx xxxxxx x xxxxxxxx x celé Unii. Xxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xxxxxxxx xxxx xxxxxx soukromými organizacemi xx xxxx xxxxxx xxxx xxxxxx působnosti xxxxxx xxxxxxxx. Subjekty xxxxxxxxxxx tyto systémy xx však xxxx xxx možnost Xxxxxx xxxxxxxxx, aby xxxx xxxxxxx zvážila xxxx xxxxxx xxx jejich xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx.

(74)

Xxxxxxxxxxxx xxxxxx nařízení xx xxxxxx xxx xxxxxxx Xxxx xxxxxxxxxxx xxxxxxxx xxxxxxxx xxxxxxxx xx xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx XXX. Zejména xxxxxxxx (XX) 2016/679 xxxxxxx xxxxxxxx pro xxxxxxxx xxxxxxxxxx pro vydávání xxxxxxxxx o xxxxxxx xxxxx x xxxxxxxx xxxxxx a xxxxxx xxxxxxxxxxxxx ochranu údajů xxx xxxxx xxxxxxxxx xxxxxxx x uvedeným xxxxxxxxx x xxxxxxx xxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxx. Xxxx xxxxxxxxxx pro xxxxxxxx xxxxxxxxx x xxxxxx a známky xxxxxxxxxxx ochranu údajů xx xxxx subjektům xxxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx a xxxxxxx IKT umožnit xxxxxx posouzení xxxxxx xxxxxxx xxxxx. Xxxxx xxxxxxxxx není xxxxxxx xxxxxxxx xxxxxxxxx pro xxxxxxx zpracování údajů xxxxx xxxxxxxx (XX) 2016/679, xxxxxx xxxxxxx, xxx xxxx tyto xxxxxxx již zahrnuty x xxxxxxxxxx, službách x procesech IKT.

(75)

Účelem xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx být xxxxxxxx, xxx xxxxxxxx, služby x procesy XXX xxxxxxxxxxxxx xxxxx takového xxxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx, xxxxx mají xx xxx xxxxxxx xxxxxxxxxx, autentičnost, integritu x důvěrnost xxxxxxxxxxxx, xxxxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxx xxxx xxxxxxxxxxxxx xxxxxx xxxx xxxxxx xxxxxxxxxx xxxx xxxxxxxxxx xxxxxxxxxxxxxxx těchto xxxxxxxx, xxxxxx x xxxxxxx x xxxxx jejich xxxxxxxxx xxxxx. X xxxxx xxxxxxxx xxxx xxxxx xxxxxxxx xxxxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxxx xxxxxxxx se xxxxx xxxxxxxx, služeb x procesů XXX. Xxxxxxxx, xxxxxx x xxxxxxx XXX x x xxxx související xxxxxxx v oblasti xxxxxxxxxxxx xxxxxxxxxxx jsou xxxxxxx xxxxxxxxx, xx xx xxxxx xxxxxxx xxxxxxxxxx xxxxxx xxxxxxxxx xx xxxxxxxxxxxxx xxxxxxxxxx, xxxxx xx xxxx xxxxxx xx xxxxx xxxxxxxxx. Proto xx xxx xxxxx xxxxxxxxxxx xxxxx xxxxxxxx xxxxxx x široký xxxxx xxxxx kybernetická bezpečnost, xxxxx xx xxx xxx doplněn xxxxxxxx xxxxxxxxxxx cílů x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xx třeba xxxxxxxxx xxx navrhování xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxx, xxxxx bude xxxxxx xxxx x xxxxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx IKT xxxxxxxx, xx xxxx xxxx xxx xxxx xxxxxxxx xxxxxxxxxxxxx xx xxxxxx xxxxxxxxxxxx systémů certifikace xxxxxxxxx Xxxxxx, xxxxxxxxx xxxxxxxxxxxxxxx odkazu xx xxxxx xxxx xxxxxxxxx xxxxxxxxxxx, nejsou-li dostupné xxxxxxxxxxxx xxxxx.

(76)

Xxxxxxxxx xxxxxxxxxxx, xxxxx by xxxx xxx xxxxxxx v xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xx xxxx xxxxxxxxx požadavky xxxxxxxxx x xxxxxxx XX xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) x. 1025/2012 (19). Xxxxxxx xxxxxxxx xx xxxxxx xxxxxxxxx by xxxx xxxxx xxx x xxxxx xxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xx xxxxxxxx, xxxxx xxxx technické xxxxxxxxxxx xxxx xxx xxxxxxx x xxxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx s xxxxxxx xx xxxxxx záruky „xxxxxx“. Xxxxxx xxx xxxxxx odchylky by xxxx xxx xxxxxxxxxx.

(77)

Xxxxxxxxxx xxxxx xx procesem xxxxxxxxxx, xxx xxxx xxxxxxx xxxxxxxxx požadavky xxxxxxxx xx xxxxxxxx, xxxxxx xxxx procesu XXX. Tento proces xxxxxxx xxxxxxxxx xxxxx xxxxxx, xxxxxxx xx xxxxxxx posuzovaného produktu XXX xxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxx xx xxxxxxx XXX. X xxxxxxxxxx na xxxxxxx xxxxxxxxx produktu, xxxxxx xxxx xxxxxxx XXX xx měl xxx xxxxx evropský xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx považovat xx xxxxxxxxx toho, xx xxxxxxxxx xxxx xxxxx provedeno. X xxxxxxxxxx na úrovni xxxxxx xx evropský xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxx xxxxxx, xxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxx xxxxxxxx nebo veřejný xxxxxxx. Xxxxxxxxxx xxxxx x certifikace nemohou xxxx x sobě xxxxxxx, že certifikované xxxxxxxx, služby a xxxxxxx XXX xxxx xxxxxxxxxxxx bezpečné. Xxxx xx xxxxxxx a xxxxxxxxx metodiky xxxxxxxx x xxxxxxxxx, xx xxxxxxxx, xxxxxx a xxxxxxx IKT xxxx xxxxxxxxx x xx xxxxxxx xxxxxx xxxxx xxxxxxxxx požadavky na xxxxxxxxxxxxx xxxxxxxxxx, xxxx. xxxxxxxxx xxxxxxxxxxx xxxxx.

(78)

Xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měli xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x s xx xxxxxxx xxxxxxxxxxxx požadavky xx základě xxxxxxx xxxxx souvisejících x xxxxxxxx produktů, xxxxxx xxxx procesů XXX. Xxxxxx záruky xx xxx měla xxx xxxxxxxxx úrovni xxxxxx xxxxxxxxx se xxxxxxxxxx xxxxxxxx produktu, xxxxxx xxxx xxxxxxx XXX.

(79)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx xx být xxxxxxxxx x rámci xxxxxxxx odpovědnosti xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxx xx xxxxxxx IKT (vlastní xxxxxxxxxx shody). X xxxxxxxx xxxxxxxxx by xxxx xxx xxxxxxxxxxx, xx výrobce xxxxxxxx XXX xxxx poskytovatel xxxxxx xx procesu XXX xxxxxxx sám xxxxxxx xxxxxxxx pro xxxxxxxxx xxxxxxx produktů, xxxxxx nebo procesů XXX s xxxxxxxxx xxxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxx posuzování xxxxx by mělo xxx považováno xx xxxxxx xxx produkty, xxxxxx x xxxxxxx XXX x xxxxxx xxxxxxxxxx, xxxx xx xxxxxxxxxx xxxxxxxxx x xxxxxxx mechanismus, xxxxx xxxxxxxxxxx nízké riziko xxx xxxxxxxxx. Xxxxx xx vlastní posuzování xxxxx mělo být xxxxxxxx pouze pro xxxxxxxx, služby x xxxxxxx XXX xxxxxxxxxxxx xxxxxx xxxxxx „xxxxxxxx“.

(80)

Xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxxx xxxxxxxxx vlastní xxxxxxxxxx xxxxx x xxxxxxxxxxx xxxxxxxx, služeb a xxxxxxx IKT. X xxxxxxx xxxxxxx by xxxxxx xxx stanovit xxxxx x srozumitelné xxxxxxxxxx pro spotřebitele xxxx jiné xxxxxxxxx xxx xxxxxxxxx xxxx xxxxxxxx, xxxxxxxx x xxxxxxx XXX, xx xxxxxxx xxxxxxxxxx xxxxxxxx xxxxxxx nebo xxxxxxxxxxxx, x produkty, xxxxxxxx x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx xxxxx xxxxxxx.

(81)

Xxxxxxx xxxx xxxxxxxxxxxx xxxxxxxx, služeb xx procesů XXX, xxxxx provádí xxxxxxx xxxxxxxxxx xxxxx, xx xxx xxx možnost xxxxx a podepsat XX xxxxxxxxxx x xxxxx jako xxxxxxx xxxxxxx xxxxxxxxxx xxxxx. XX xxxxxxxxxx x xxxxx xx xxxxxxxxxx, xxxxx xxxxx, xx xxxxxx produkt, xxxxxx xxxx proces XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Xxxxxxx x xxxxxxxxxx XX xxxxxxxxxx x shodě xxxxxxx xxxxxxxx IKT xxxx xxxxxxxxxxxx služby xx xxxxxxx IKT přebírá xxxxxxxxxxx xx to, xx produkt, služba xxxx proces IKT xxxxxxx právní požadavky xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxx XX xxxxxxxxxx x xxxxx xx xxxx xxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a agentuře XXXXX.

(82)

Xxxxxxx xxxx xxxxxxxxxxxxx xxxxxxxx, služeb či xxxxxxx XXX by xxxx xxxxxxxxx EU xxxxxxxxxx x shodě, xxxxxxxxxx xxxxxxxxxxx a xxxxxxx xxxxx xxxxxxxx xxxxxxxxx xxxxxxxx xx xxxxx xxxxxxxx, xxxxxx xxxx xxxxxxx XXX x xxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx orgánu xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xx xxxx xxxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxxx xxxxxxxxxxx xx xxxx upřesňovat požadavky xxxxxxxxxx xxxxx xxxxxx xxxxxxx x x xxxxxxx xxxxxxxxxxxxx xxxxxxxxx xxxxxxxxxx shody pokrývat xxxxx, xxxxxx a xxxxxx produktu, služby xxxx xxxxxxx XXX. Xxxxxxx xxxxxxxxx xxxxxxxxxxx xx mělo xxx xxxxxx, aby umožnilo xxxxxxxx. zda produkt, xxxxxx xxxx xxxxxx XXX xxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx xxxxxx xxxxxxx.

(83)

Xxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxxxxxxxx zapojení xxxxxxxxx států, jakož x odpovídající xxxxxxxx xxxxxxxxxxxx stran x xxxxxxxx xxxxx Xxxxxx xxxxx xxxxxxxxx a xxxxxxxxxx, xxxxxxxx xxxxxxx, xxxxxxxx, xxxxxxxxx x xxxxxxxxx přezkumů xxxxxxxxxx xxxxxxx kybernetické bezpečnosti.

(84)

Xxxxxx xx měla xxxxxxxxx, xx xxxxxxx Xxxxxxxx xxxxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx x Xxxxxxx xxxxxxxxxxxx stran xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx a xx xxxxxxxx x široké xxxxxxxxxx, průběžný xxxxxxxx xxxxxxx Xxxx xxx xxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxx x xxxxxx xxxxxxxxxxx xxxxxxxx. Xxxxxxxx pracovní program Xxxx xx xxx xxx xxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxxx odvětví, xxxxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx xxxxxxx zejména xxxxxxxxx x xxxxxxxxxx xx budoucna xxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx. Průběžný xxxxxxxx xxxxxxx Xxxx xx xxx xxxxxxxxx xxxxxxxx xxxxxxx xxxxxxx x xxxxxx systémů, které xx Xxxxxx x xxxxxx předložit agentuře XXXXX x xxxxxxxx xx xxxxxxx xxxxxxxxxxx xxxxxx. Komise by xxxx xxxx průběžný xxxxxxxx xxxxxxx Xxxx x xxxxx při xxxxxxxx průběžného xxxxx xxx xxxxxxxxxxx XXX x žádostí x xxxxxxxxxxx norem určených xxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxx. X ohledem na xxxxxx xxxxxxxx x xxxxxxxxx nových xxxxxxxxxxx, xxxxxx xxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx xxxxx x legislativní vývoj x xxxxx xx xxxx by Xxxxxx xxxx Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx xxx xxxxxxxxx xxxxxxx agenturu XXXXX, aby vypracovala xxxxxx systémů, xxxxx xxxxxx zahrnuty xx xxxxxxxxxx xxxxxxxxxx xxxxxxxx Xxxx. X xxxxxxxx xxxxxxxxx by Xxxxxx x Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxx xxxxxxxx nezbytnost xxxxxx xxxxxxx xxx, že xxxxxxxx xxxxxxx xxxxxx x xxxx xxxxxx xxxxxxxx a potřebu xxxxxxxxx xxxxxxxxxx, xxxxx xxx o plánování x xxxxxxx zdrojů xxxxxxxx ENISA.

X xxxxxxxxxx xx xxxxxxx xxxxxx xx agentura XXXXX xxxx xxxxxxxxxx xxxxxxxxxx xxxxxx xxxxxxx xxx xxxxxxxxx produkty, xxxxxx x xxxxxxx XXX. Xxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx a xxxxxxxxx dopad své xxxxxxx xx xxxx xxxxxxxx xxx, xxxxxxx xxxx dopad xx xxxx x xxxxxxx xxxxxxx, xxxxxxx, xxxxxxxx xxxxxx xx xxxxx xxx a náklady xxx xxxxxxx xxxxxxxxx. Xxxxxx xx xxxx xxx svěřena xxxxxxxx, xxx xx základě xxxxxx systému předloženého xxxxxxxxx ENISA xxxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktů. X xxxxxxx na obecný xxxx x xxxxxxxxxxxx xxxx xxxxxxxxx v xxxxx xxxxxxxx xx xxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx Xxxxxx xxxx xxxxxxx xxxxxxxxx xxxxxx prvků xxxxxxxxxx se xxxxxxxx, xxxxxxx a xxxxxxxxx xxxxxxxxxxx xxxxxxx. Xxxx xxxxx xx měly xxxx xxxx zahrnovat xxxxxx x xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxx xxxxxxxxx xxxxxxxx, xxxxxx a procesů XXX, xx které xx xxxxxxxxxxx xxxxxxxx, xxxxxxxxx specifikaci xxxxxxxxx xx kybernetickou xxxxxxxxxx, xxxxxxxxx prostřednictvím xxxxxx xx xxxxxxxxx xxxxx xxxx xxxxxxxxx specifikace, xxxxxxxxx kritéria a xxxxxx xxxxxxxxx x xxxxxx xxxxxx („xxxxxxxx“, „xxxxxxxxx“ nebo „xxxxxx“), xxxxxx xxxx zajistit, x xxxxxxxx úroveň xxxxxxxxx. Xxxxxxxx ENISA xx xxxx xxx xxxxxxx xxxxxx Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx. Xxxxxx rozhodnutí by xxxx přijmout xxxxxxx xxxx x mělo xx xxx xxxxx xxxxxxxxxx.

(85)

Xxxxxxxx ENISA by xxxx provozovat internetovou xxxxxxx, xxxxx poskytuje xxxxxxxxx x xxxxxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxx xxxxxxx propaguje x xxxxx by xxxx xxxx xxxx xxxxxxxxx xxxxxxx x xxxxx xxxxxxx, xxxxx x xxxxxxx xxxxx xxxxxxxx x přípravné xxxx xxxxxxxxx XXXXX x xxxxx konzultačního xxxxxxx. Xxxxxxxxxxx xxxxxxx by xxxx xxxxxx poskytovat xxxxxxxxx o xxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxxxx x xxxxx vydaných xxxxx xxxxxx xxxxxxxx, xxxxxx informací x xxxxxxx x xxxxxxx xxxxxxxxx xxxxxx xxxxxxxxxxx x xxxxxxxxxx. Xxxxxxxxxxx xxxxxxx xx rovněž xxxx uvádět xxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxx xxxx xxxxxxxxx evropským systémem xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(86)

Úroveň xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xx xxxxxxxxx xxx důvěru, xx xxxxxxx, služba či xxxxxx XXX xxxxxxx xxxxxxxxxxxx xxxxxxxxx konkrétního xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx pro xxxxxxxxxxx kybernetické xxxxxxxxxxx xx mělo být xxxxx xxxxxxxx pro xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx úrovně xxxxxx evropských xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX prohlášení x xxxxx xxxxxxxxxx podle xxxxxx xxxxxxx. Xxxxx xxxxxxxx certifikát kybernetické xxxxxxxxxxx by xxxx xxxxxx xxxxx z xxxxxx záruky „xxxxxxxx“, „xxxxxxxxx“ xx „vysoká“, xxxxxxx XX xxxxxxxxxx x xxxxx by xx xxxxx xxxxxxxxx xxxxx xx xxxxxx xxxxxx „xxxxxxxx“. Xxxxxx xxxxxx odráží xxxxxxxxxxxx xxxxxxxxx a xxxxxxxxxxx xxxxxxxxx produktu, xxxxxx xxxx xxxxxxx XXX x xxxx xxxxxxxxxxxxxxxx xxxxxxx xx související xxxxxxxxx xxxxxxxxxxx, xxxxx x xxxxxxx xxxxxx xxxxxxxxxxx xxxxxxx, jejichž xxxxxx je xxxxxxx xxxxxx xxxxxxxxx nebo xxx zabránit. Každá xxxxxx xxxxxx by xxxx xxx xxxxxxxxxxxx x rámci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx, v xxxxx se certifikace xxxxxxx.

(87)

Xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxxxx xxxxxxx xxxxxx hodnocení x xxxxxxxxxx xx náročnosti x xxxxxxxxxxx použité xxxxxxxxx metodiky. Úrovně xxxxxxxxx xx xxxx xxxxxxxxx xxxxx x xxxxxx xxxxx x xxx navázány xx xxxxxxxxxx xxxxxxxxx xxxxxx xxxxxx. Pro xxxxxx xxxxxx záruky xx xxxxxxx, služba nebo xxxxxx XXX xxxx xxxxxxxxx xxxx bezpečných xxxxxx xxxxxxxxxxx x xxxxxxx, xxx mohou xxxxxxxxx: xxxxxxxxx přednastavenou xxxxxxxxxxx, xxxxxxxxx podpis xxxx, xxxxxxxxx xxxxxxxxxxx x xxxxxxx xxxx xxxxxxxxx xxxxxxxxxxxxx v xxxxxxxxxxx x ochranu xxxxx xxxxxxxxxx xx xxxxxxxxx zásobníku. Xxxx xxxxxx již xxxx xxx xxxxxxxx a xxxx xx být xxxxxxxxxxx xx použití xxxxxxxxxxxx xxxxxxxxxxxxx xxxxxxxxxx xxxxxxxx a souvisejících xxxxxxxx, xxx xxxx xxxxxxxxx spolehlivá xxxxxxxxx xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxxx xxxxxxxxxx.

(88)

Pro úroveň xxxxxx „xxxxxxxx“ xx xxxx xxxxxxxxx xxxxxxxx xxxxxxx z xxxxxxxxxxxxx xxxxxx xxxxxx: xxxxxxxxx xx mělo přinejmenším xxxxxxxxx xxxxxxx xxxxxxxxx xxxxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx xxxxxx xxxxxxxx xxxxxxxxxx shody. Xxxxxxxx-xx xxxxxxxxxxx xxxxxxx XXX, xxx xx xx xxxxxxxx technického xxxxxxxx xxxxxx xxx xxxxxx xxxxxxx x xxxxxx, xxxxxx x provozu xxxxxxxx xx služby XXX. V xxxxxxxxx, xxx xxxxxxxx systém xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx xxxx xxxxxxxxxx, xx xxxxxxx xxxxxxxx IKT nebo xxxxxxxxxxxx služby xx xxxxxxx XXX provedl xxxxxxx xxxxxxxxxx xxxxx xxxxxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xx systémem certifikace.

(89)

Xxx xxxxxx xxxxxx „podstatná“ xx xxxxxxxxx xxxx xxxxx x xxxxxxxxxx xx xxxxxx záruky „xxxxxxxx“ vycházet xxxxxxxxxxxx x xxxxxxx souladu xxxxxxxxxxxxxx funkcí produktu, xxxxxx či xxxxxxx XXX x xxxxxxxxxx xxxxxxxxxx dokumentací.

(90)

Xxx xxxxxx xxxxxx „xxxxxx“ xx xxxxxxxxx xxxx navíc x xxxxxxxxxx xx xxxxxx záruky „xxxxxxxxx“ xxxxxxxx xxxxxxxxxxxx xx xxxxxxx xxxxxxxxx, která xxxxxxx xxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxx, xxxxxx xx xxxxxxx IKT xxxx xxxxxxxxxxxxx xxxxxxxxxxxxx xxxxxx xxxxxxx xxxxxxx xx značnými xxxxxxxxxxx x xxxxxx.

(91)

Využití xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx xx xxxx zůstat xxxxxxxxxx, xxxxx xxxxx Xxxx xxxx xxxxxx xxxxxxxx xxxxxxxxx xxxxx přijaté x souladu x xxxxxx Xxxx xxxxxxxxx xxxxx. V xxxxxxx xxxxxxxxxxx xxxxxxxxxxxxxxx xxxxx Xxxx xxxxx členské xxxxx xxxxxxxx xxxxxxxxxxxx xxxxxxxxx předpisy, jimiž xxxxxxx xxxxxxxx xxxxxxxxxxx xxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, x souladu se xxxxxxxx Xxxxxxxxxx xxxxxxxxxx x Xxxx (XX) 2015/1535 (20). Xxxxxxx xxxxx xx xxxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxxxxx xx xxxxxxxxx xxxxxxxxx zakázek x xx směrnicí Xxxxxxxxxx xxxxxxxxxx a Xxxx 2014/24/XX (21)

(92)

X některých oblastech xx mohlo xxx xxxxxxxx x xxxxxxxx xxxxxxxx xxxxxxxxx xxxxxxxxx xx kybernetickou xxxxxxxxxx x xxxxxx jejich xxxxxxxxxxx x xxxxxxxxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx x xxxxx xxxxxxx xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x Xxxx. Xxxxxx xx měla pravidelně xxxxxxxx dopady xxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx xxxxxxxxxx xxxxxxxx, xxxxxx x procesů XXX na xxxxxxxx xxxx a měla xx xxxxxxxxxx xxxxxxxxx xxxx využití xxxxxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxxxx produktů, xxxxxx xx procesů XXX x Unii. Xxxxxxxx xxxxxxxxxx systémů certifikace xxxxxxxxxxxx xxxxxxxxxxx x xxxxxx, zda xx xxxxxxxxx systémy xxxx xxx xxxxxxxxx xxxx xxxxxxx, xx xxxx xxx posouzeny x xxxxxxx xx xxxxxx xxxxxxxx Xxxx xxxxxxxx xx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx směrnici (EU) 2016/1148, xxx xxxxxxxxxx xxxxxxxxxxx xxxx a xxxxxxxxxxxx xxxxxxx používaných xxxxxxxxxxxxx základních služeb.

(93)

Xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x XX xxxxxxxxxx x shodě by xxxx napomoci xxxxxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xxxxx. Xxxxx xx xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx xxxxxxxxxxxxx nebo xxx xxxxx xxxx xxxxxx EU xxxxxxxxxx x xxxxx, měly xxx xxxxxxxx o xxxxxxxxxxxxx informace xxxxxxxx xxxxx xxxxxxxxxxxxx technické xxxxxx xxxxxxxxxxx koncového xxxxxxxxx. Xxxxxxx takové xxxxxxxxx by xxxx xxx x dispozici xxxxxx x xxxxxxxx xxx ve xxxxxxx xxxxxx. Xxxxxxx xxxxxxxx xx měl xxx xxxxxxx x xxxxxxxxxx x referenčním xxxxx xxxxxxx xxxxxxxxxxx, xxxxxx xxxxxx, xxxxxx xxxxxxxxxxxxxx xxxxxxxxxxxxxx rizik, xxxxx xxxx x produktem, xxxxxxx xx xxxxxxxx XXX spojené, x xxxxxxxxxxx xxxxx nebo xxxxxxxx, xxxx by xxx mít xxxxxxx xxxxxx xxxxx evropského xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxx xxxxxxxx by xxx xxx xxxxx xxxxxxxxxx o xxxxxxxx xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxx xxxxxxxx IKT xxxx poskytovatele služby xx procesu XXX, xxxx jak dlouho xxxx koncový uživatel xxxxxxxx, že xxxx xxxxxxxx xxxxxxxxxxx xxxx xxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. X xxxxxxxxxxx xxxxxxxxx by xxx koncový xxxxxxxx xxxxxxx xxxxxx ohledně xxxxx xxxx xxxxxxxxx, xxx xxxx xxxxxxx, xxx xxxxxxxx xxxx xxxxxx kybernetickou xxxxxxxxxx xxxxxxxx nebo xxxxxx XXX, a kontaktní xxxxxxxxx x xxxxxxxxx xxxxxxxxxx místě xxx xxxxxxxx xxxxx x xxxxxxxxx xxxxxxx v xxxxxxx kybernetických xxxxx (xxxxx xxxxxxxxxxxxx xxxxxxxx xxxxx). Xxxx xxxxxxxxx xx xxxx xxx xxxxxxxxxx aktualizovány x xxxxxxxxxxxxxx xx internetové xxxxxxx x xxxxxxxxxxx x xxxxxxxxxx systémech xxxxxxxxxxx kybernetické xxxxxxxxxxx.

(94)

X xxxxx xxxxxxxx xxxx xxxxxx xxxxxxxx x xxxxxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxx xx vnitrostátní xxxxxxx xxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx xx xxxxxxxxxx xxxxxxx certifikace kybernetické xxxxxxxxxxx měly xxx xxx xxxxxxxxxxx Xxxxxx xxxxxxxxxxxxxxx xxxxxxxxxxx aktu xxxxxx xxxxxxxxx. Členské xxxxx by xxxxx xxxxxx xxxxxxx nové xxxxxxxxxxxx systémy xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxxxxx, služby x xxxxxxx XXX, xxxxx xxxx xxx xxxxxxxx xx stávajícího xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx státům xx xxxx nemělo xxx xxxxxxx x xxxxxxxxx či v xxxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxx xxxxx xxxxxxx xxxxxxxxxxx. Členské státy xx xxxx Komisi x Evropskou xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx informovat o xxxxxxxxxx záměru xxxxxxxxxx xxxx vnitrostátní systémy xxxxxxxxxxx kybernetické xxxxxxxxxxx. Xxxxxx x Evropská xxxxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx xxxxxx xxxxxx xxxxxxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx řádné xxxxxxxxx xxxxxxxxx xxxx a x ohledem xx xxxxxxxxxxx xxxxx xxxxxxx xxxxxxx xxxx x xxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(95)

Xxxxxxxx xxxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xxxx v rámci Xxxx xxxxxx harmonizovat x xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxx přispět xx zvýšení xxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxx Xxxx. Xxxxxx xxxxxxxxxx xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxxx zohlednit x xxxxxxx xxxxx nových xxxxxxx v xxxxxxx xxxxxxxxxxxx bezpečnosti.

(96)

Xxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxx xxxxxxxxx metody xxxxxx xxxxxxxx x hardwaru, x xxxxxxx xxxxx xxxxxxx aktualizací xxxxxxxx xxxx firmwaru xx xxxxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Evropské xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxx podmínky, xx xxxxx může xxx x xxxxxxxx xxxxxxxxxxx xxxxxxxx xxxxxxx, službu xxxx xxxxxx XXX xxxxxxxx xxxxxxxxxxxx xxxx xxxxxx xxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxxxxx xxxxxxxxx xxxxx xxxxxxxxxx xxxxx xxxxxxxxxxx xx xxxxxx xxxxxxxxxxxxxx xxxxxxxxx xxxxxx certifikátu.

(97)

Jakmile xx xxxxxx xxxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx, výrobci xxxx xxxxxxxxxxxxx produktů, služeb xx xxxxxxx XXX xx xxxx xxx xxxxxxx xxxxxxxx posuzování xxxxx podlé své xxxxx kdekoli x Xxxx xxxxxxxxx xxxxxx x xxxxxxxxxxx xxxxx xxxxxxxx nebo xxxxxx. Xxxxxxxx posuzování xxxxx xx xxxx být xxxxxxxxxxxx vnitrostátním xxxxxxxxxxxx xxxxxxx, splňují-li xxxxxx xxxxxxxxx xxxxxxxxx xxxxxxxxx x xxxxx xxxxxxxx. Xxxxxxxxxx xx xxxx xxx vydávána na xxxxxx nejvýše pěti xxx x mělo xx být xxxxx xx obnovit za xxxxxxxx xxxxxxxx, xxxxx xxxx subjekt xxxxxxxxxx xxxxx xxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Vnitrostátní xxxxxxxxxxx xxxxxx by xxxx xxxxxx, pozastavit xx xxxxxx xxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx, xxxxx podmínky xxx xxxxxxxxxx xxxxxx nebo xxxxxxxxx xxx xxxxxxxxx, xxxx xxxxx xxxxxxx xxxxxxxxxx xxxxx xxxxxxxx xxxx nařízení.

(98)

Xxxxxx ve xxxxxxxxxxxxxx právních předpisech xx vnitrostátní xxxxxx, xxxxx x xxxxxxxx xxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti x xxxxxxxx přestaly xxx xxxxxx, xx xxxxx xxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxx by xxxxx měly xxxxxxx xxxxxxxxxx systému xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx ve xxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxx.

(99)

X xxxxx xxxxxxxxx rovnocenných xxxxx xx xxxx Xxxx, xxxxxxxx xxxxxxxx uznávání x xxxxxxxx celkové xxxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x XX xxxxxxxxxx x xxxxx je nezbytné xxxxxx xxxxxx xxx xxxxxxxx xxxxxxxxx xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Xxxxxxxx xxxxxxxxx xx xx xxxx xxxxxxxxx na xxxxxxx pro xxxxxx xxx xxxxxx xxxxxxxx, xxxxxx x procesů XXX x evropskými xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti, xx xxxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxx poskytovatelů xxxxxxxx, služeb xx xxxxxxx IKT, kteří xxxxxxxxx xxxxxxx xxxxxxxxxx xxxxx, xx monitorování xxxxxxxx xxxxxxxxxx xxxxx, xxxxx x xx xxxxxxxxxxx odborných znalostí xxxxxxxxxxx xxxxxx, xxxxx xxxxxxxx osvědčení pro xxxxxx záruky „xxxxxx“. Xxxxxx xx xxxx xxx možnost prostřednictvím xxxxxxxxxxx xxxx xxxxxxxx xxxxxxx xxxxxxxx plán xxx xxxxxxxx xxxxxxxxx, xxxxx i xxx xxxxxxxxx xxxxxxxx a xxxxxxx xxx fungování xxxxxxx xxxxxxxxxx hodnocení.

(100)

Xxxx xx xxxxxx xxxxxx xxxxxx vzájemného xxxxxxxxx, xxxx xx xxx xxxxxxx u xxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx x xxxxxxxxx xxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx, xxxxx některé evropské xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx xxx xxxxxx, xxxxx xxxxxxxx x xxxxx xxxxxx xxxxxxx xxx xxxxxxxx, xxxxxx x xxxxxxx XXX xxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxxx xxxxxx „vysoká“. Xxxxxxxx skupina pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxxxxxxx xxxxxxxxx. Vzájemná xxxxxxxxx xx xxxx xxxxxxx xxxxxxxx, xxx xxxxxxx orgány xxxx xxx xxxxx xxxxxxxxxxxxx, x mohou xxxxxxxx xxxxxxxxxx xxxxxxxxx xxxxxxxxxx xxxxx rozhodnutí. Xxxxxxxx xxxxxxxxxx hodnocení xx xxxx xxx xxxxxxxxxxxx xxxxxxxxxx. Xxxxxxx xxxxxx xxxxx xxxxxxxx vhodná xxxxxxxx x xxxxx xxxxxxxxxxx své xxxxxxx x odborné znalosti.

(101)

Xxxxxxx xxxxx xx xxxx xxxxx xxxxx nebo xxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx x xxxxx xxxxxxxx xx soulad x xxxxxxxxxxx xxxxxxxxxxxxx x xxxxxx xxxxxxxx. Xxxxxxxxxxxx xxxxx certifikace kybernetické xxxxxxxxxxx xxxx být xxxxxxxxxx x novým xxxxxxx. Xx xxxxxx x xxxxx xxxxxxxx xxxxxx xx xxx xxx členský stát xxxxxx xxxxxxx xxxxx xxxxx xxxx více xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxxx tohoto xxxxxx xxxxxxxxx xxxxx.

(102)

Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xx xxxx xxxxxxx xxxxxxxxxxx a xxxxxxx xxxxxxxxxx výrobců xxxx xxxxxxxxxxxxx produktů, služeb xx procesů XXX xxxxxxxxx xx xxxxxx xxxxx, pokud xxx x XX prohlášení x xxxxx, xxxx xx xxxxxxx xxxxxxxxxxxxx xxxxxxxxxxxx xxxxxxx xxx xxxxxxxxx a dohledu xxx xxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx xxx, xx jim xxxxxxxxx xxxxxxx xxxxxxxx a xxxxxxxxxx informace, xxxx xx xxxxxxxxx xxxxxxxx xxxxxxxxxx shody prováděním xxxxx úkolů, xxxxx xxxx subjekty plní xxxxxxxxx požadavky stanovené x xxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x xxxx xx xxxxxxxx příslušný xxxxx x oblasti xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Vnitrostátní xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by xxxx xxxx řešit xxxxxxxxx xxxxxx fyzickými xxxx xxxxxxxxxxx xxxxxxx x xxxxxxxxxxx x jimi xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo x souvislosti xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxxx subjekty xxxxxxxxxx xxxxx, xxxxxxx-xx xxxx xxxxxxxxxxx úroveň záruky „xxxxxx“, xxxx xx x xxxxxxxxxx rozsahu xxxxxx xxxxxxx xxxxxxxxx x v xxxxxxxxx xxxxx xxxxxxxxxx stěžovatele x xxxxxxx a xxxxxxxx xxxxxxx. Xxxxx xxxx by xxxxxxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxxxxx x xxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx nebo xxxxxx xxxxxxxxx xxxxxx, a xx x xxxxxxxxxxxxxxx xxxxxxx xxxxxxxxx x xxxxxxx případech, kdy xxxxxxxx, služby xx xxxxxxx IKT xxxxxxxxx xxxxxxxxx xxxxxx xxxxxxxx xxxx xxxxxxxxxxx evropských xxxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxx xx xxxx xxxx xxxxxxx xxxxxxxxx xxxxxxxx zpřístupněním xxxxxxxx xxxxxxxxxxxxxx xxxxxxx xxx xxxxxx xxxxxxxxx, xxxxxxxxx prostřednictvím systému xxx výměnu informací x xxxxx dohledu xxx xxxxx (XXXXX) x xxxxxxx xxxxxxxx xxxxxxxx pro xxxxxxxxxx xxxxxxxxxxxxxxx xxxxxxx (RAPEX), xxxxx již dnes xxxxxxxxx xxxxxx xxxxxx xxx xxxxx podle xxxxxxxx (ES) x. 765/2008.

(103)

X xxxxx xxxxxxxx xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxx xxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx by měla xxx zřízena Xxxxxxxx xxxxxxx pro certifikaci xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxx vnitrostátních xxxxxx xxxxxxxxxxx kybernetické xxxxxxxxxxx nebo xxxxxx xxxxxxxxxxx xxxxxxxxxxxxxx xxxxxx. Xxxxxxxx úkoly skupiny xx xxxx xxx xxxxxxxxxxx poradenství x xxxxxx Xxxxxx xxx xxxx xxxxx xxxxxxxxx x xxxxxxxxx xxxxxxxxxx xxxxxxxxx x xxxxxxxxxxx xxxxxxxxxx rámce pro xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, xxxxxxx xxxxxxxx ENISA x xxxx s xx xxxxxxxxxxxxx xxx xxxxxxxxxxx xxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx, x řádně xxxxxxxxxxxx xxxxxxxxx xxxxx agenturu XXXXX, xxx xxxxxxxxxxx xxxxx systému, xxxxxxxx xxxxxxxxxx xxxxxx xxxxxxxx XXXXX xxxxxxx návrhů xxxxxxx x Xxxxxx xxxxxxx xxxxxxxxx a xxxxxxxx xxxxxxxxxxx xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx. Xxxxxxxx xxxxxxx xxx xxxxxxxxxxx kybernetické xxxxxxxxxxx xx xxxx xxxxxxxx sdílení xxxxxxxxxxx xxxxxxx x xxxxxxxxx xxxxxxxx xxxx různými xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxx xx xxxxxxxxxx subjektů xxxxxxxxxx shody x xxxxxxxx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti.

(104)

Xxxxxxxx xxxxxx xxxx za xxxxxx xxxxxxxxx informovanosti x xxxxxxxxx xxxxxxx budoucích xxxxxxxxxx xxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxxxxxx xxxxxx xx xxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxxx xxxxxx, xxxx. xxxxxxxxx xxxxxxx x xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx nebo xxxxxx xxxxxxxx se xxxxxxxxxxx xxxxxxx v xxxxxxx xxxxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxx účinek xxxxxxxxx xxxxxxxxxxxxxxx produktů, xxxxxx x xxxxxxx XXX.

(105)

X xxxxx dalšího xxxxxxxxx xxxxxxx x x xxxxxxx, xx xxxxxxxxxxxx xxxxxxx XXX xxxx xxxxxxxx, může Unie x souladu s xxxxxxx 218 Xxxxxxx x xxxxxxxxx EU xxxxxxxx xxxxxx o xxxxxxxxx xxxxxxxx týkající xx xxxxxxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti. Komise xxx zohlednění xxxxxxxxxxx xx strany xxxxxxxx XXXXX x Evropské xxxxxxx pro certifikaci xxxxxxxxxxxx bezpečnosti xxxx xxxxxxxxx zahájení xxxxxxxxxxx xxxxxxx. Xxxxx xxxxxxxx xxxxxx certifikace xxxxxxxxxxxx xxxxxxxxxxx by xxx xxxxxxxxxx xxxxxxxxx xxxxxxxx xxx takové xxxxxx x vzájemném xxxxxxxx xx xxxxxxx xxxxxx.

(106)

X xxxxx xxxxxxxxx xxxxxxxxxx xxxxxxxx xxx xxxxxxxxx xxxxxx nařízení xx xxxx xxx Xxxxxx xxxxxxx xxxxxxxxx xxxxxxxxx. Xxxx pravomoci by xxxx xxx xxxxxxxxxx x xxxxxxx s xxxxxxxxx Xxxxxxxxxx parlamentu x Xxxx (XX) x. 182/2011 (22).

(107)

Xxxxxxxxx xxxxxx xx xxx xxx xxxxxx xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx xxxxxxxxxx systémů xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti xxx xxxxxxxx, xxxxxx a xxxxxxx XXX; xxx xxxxxxxxx xxxxxxxxxxx aktů xxxxxxxxxx xx způsobů, xxxxxx agentura ENISA xxxxxxx xxxxxxx; xxx xxxxxxxxx xxxxxxxxxxx xxxx xxxxxxxxxx xx plánů xxx xxxxxxxx xxxxxxxxx xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx bezpečnosti; xxxxx x pro xxxxxxxxx xxxxxxxxxxx xxxx týkajících xx xxxxxxxxx, xxxxxxx x xxxxxxx xxxxxxxxxx xxxxxxxxxxxxxx xxxxxxxx xxxxxxxxxx xxxxx podávaných xxxxxxxxxxxxxx xxxxxx xxxxxxxxxxx xxxxxxxxxxxx xxxxxxxxxxx Xxxxxx.

(108)

Xxxxxxxx xxxxxxxx XXXXX xx mělo xxxxxxxx xxxxxxxxxxxx x xxxxxxxxxxx xxxxxxxxx. Xxxx xxxxxxxxx by xxxx xxxxxxxxxxx xxxx xxxxxxxx XXXXX, její pracovní xxxxxxx a relevantnost xxxxxx úkolů, xxxxxxx xxx jejích xxxxx xxxxxxxxxxxxx x xxxxxxxxxx xxxxxxxxxx xx úrovni Xxxx. Toto hodnocení xx rovněž xxxx xxxxxxxxx xxxxx, účinnost x xxxxxxxx evropského xxxxx xxx certifikaci xxxxxxxxxxxx xxxxxxxxxxx. V xxxxxxx xxxxxxxx xx Xxxxxx měla xxxxxxxx, xxx xx možno xxxxxxx xxxxx xxxxxxxx XXXXX jako xxxxxxxxxxxx xxxx xxx xxxxxxxxxxx x xxxxxxx znalosti, x měla xx xxxxxx zhodnotit xxxxxxx xxxxxxxxx xxxxxxxx ENISA xxx xxxxxxx hodnocení xxxxxxxx, xxxxxx x xxxxxxx XXX třetích xxxx, které xxxxxxxxx xxxxxxxx Xxxx.

(109)

Xxxxxxx cílů xxxxxx nařízení xxxxxx xxx xxxxxxxx xxxxxxxxxx xxxxxxxxx státy, ale xxxxx xxxx, x xxxxxx xxxxxx xxxxxxx x xxxxxx, xxxx xxxx xxx xxxx xxxxxxxx xx xxxxxx Xxxx, xxxx Unie xxxxxxxx xxxxxxxx x xxxxxxx xx zásadou xxxxxxxxxxxx stanovenou x xxxxxx 5 Xxxxxxx x Xxxxxxxx xxxx. X souladu xx xxxxxxx xxxxxxxxxxxxxxx xxxxxxxxxx x uvedeném xxxxxx xxxx xxxxxxxx xxxxxxxxxxxx xxxxx xxxx, co xx xxxxxxxx xxx xxxxxxxx xxxxxxxxx xxxx.

(110)

Xxxxxxxx (XX) x. 526/2013 xx xxxx xxx xxxxxxx,