+NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2019/881 ze dne 17. dubna 2019 o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií a o zrušení nařízení (EU) č. 526/2013 („akt o kybernetické bezpečnosti“) (Text s významem pro EHP)
---+HLAVA I OBECNÁ USTANOVENÍ
------+Článek 1 Předmět a oblast působnosti
---------+Článek 1 1.
---------+Článek 1 2.
------+Článek 2 Definice
---+HLAVA II ENISA (AGENTURA EVROPSKÉ UNIE PRO KYBERNETICKOU BEZPEČNOST)
------+KAPITOLA I Mandát a cíle
---------+Článek 3 Mandát
------------+Článek 3 1.
------------+Článek 3 2.
------------+Článek 3 3.
------------+Článek 3 4.
---------+Článek 4 Cíle
------------+Článek 4 1.
------------+Článek 4 2.
------------+Článek 4 3.
------------+Článek 4 4.
------------+Článek 4 5.
------------+Článek 4 6.
------------+Článek 4 7.
------+KAPITOLA II Úkoly
---------+Článek 5 Tvorba a provádění politiky a práva Unie
---------+Článek 6 Budování kapacit
------------+Článek 6 1.
------------+Článek 6 2.
---------+Článek 7 Operativní spolupráce na úrovni Unie
------------+Článek 7 1.
------------+Článek 7 2.
------------+Článek 7 3.
------------+Článek 7 4.
------------+Článek 7 5.
------------+Článek 7 6.
------------+Článek 7 7.
---------+Článek 8 Trh, certifikace kybernetické bezpečnosti a normalizace
------------+Článek 8 1.
------------+Článek 8 2.
------------+Článek 8 3.
------------+Článek 8 4.
------------+Článek 8 5.
------------+Článek 8 6.
------------+Článek 8 7.
---------+Článek 9 Poznatky a informace
---------+Článek 10 Zvyšování informovanosti a vzdělávání
---------+Článek 11 Výzkum a inovace
---------+Článek 12 Mezinárodní spolupráce
------+KAPITOLA III Organizace agentury ENISA
---------+Článek 13 Struktura agentury ENISA
---------+Oddíl 1 Správní rada
------------+Článek 14 Složení správní rady
---------------+Článek 14 1.
---------------+Článek 14 2.
---------------+Článek 14 3.
---------------+Článek 14 4.
------------+Článek 15 Funkce správní rady
---------------+Článek 15 1.
---------------+Článek 15 2.
---------------+Článek 15 3.
------------+Článek 16 Předseda správní rady
------------+Článek 17 Zasedání správní rady
---------------+Článek 17 1.
---------------+Článek 17 2.
---------------+Článek 17 3.
---------------+Článek 17 4.
---------------+Článek 17 5.
---------------+Článek 17 6.
------------+Článek 18 Pravidla hlasování ve správní radě
---------------+Článek 18 1.
---------------+Článek 18 2.
---------------+Článek 18 3.
---------------+Článek 18 4.
---------------+Článek 18 5.
---------------+Článek 18 6.
---------+Oddíl 2 Výkonná rada
------------+Článek 19 Výkonná rada
---------------+Článek 19 1.
---------------+Článek 19 2.
---------------+Článek 19 3.
---------------+Článek 19 4.
---------------+Článek 19 5.
---------------+Článek 19 6.
---------------+Článek 19 7.
---------+Oddíl 3 Výkonný ředitel
------------+Článek 20 Povinnosti výkonného ředitele
---------------+Článek 20 1.
---------------+Článek 20 2.
---------------+Článek 20 3.
---------------+Článek 20 4.
---------------+Článek 20 5.
---------+Oddíl 4 Poradní skupina agentury enisa, skupina zúčastněných stran pro certifikaci kybernetické bezpečnosti a síť národních styčných úředníků
------------+Článek 21 Poradní skupina agentury ENISA
---------------+Článek 21 1.
---------------+Článek 21 2.
---------------+Článek 21 3.
---------------+Článek 21 4.
---------------+Článek 21 5.
---------------+Článek 21 6.
------------+Článek 22 Skupina zúčastněných stran pro certifikaci kybernetické bezpečnosti
---------------+Článek 22 1.
---------------+Článek 22 2.
---------------+Článek 22 3.
---------------+Článek 22 4.
------------+Článek 23 Síť národních styčných úředníků
---------------+Článek 23 1.
---------------+Článek 23 2.
---------------+Článek 23 3.
---------------+Článek 23 4.
---------------+Článek 23 5.
---------+Oddíl 5 Činnost
------------+Článek 24 Jednotný programový dokument
---------------+Článek 24 1.
---------------+Článek 24 2.
---------------+Článek 24 3.
---------------+Článek 24 4.
---------------+Článek 24 5.
---------------+Článek 24 6.
---------------+Článek 24 7.
---------------+Článek 24 8.
------------+Článek 25 Prohlášení o zájmech
---------------+Článek 25 1.
---------------+Článek 25 2.
---------------+Článek 25 3.
------------+Článek 26 Transparentnost
---------------+Článek 26 1.
---------------+Článek 26 2.
---------------+Článek 26 3.
---------------+Článek 26 4.
------------+Článek 27 Důvěrnost
---------------+Článek 27 1.
---------------+Článek 27 2.
---------------+Článek 27 3.
---------------+Článek 27 4.
------------+Článek 28 Přístup k dokumentům
---------------+Článek 28 1.
---------------+Článek 28 2.
---------------+Článek 28 3.
------+KAPITOLA IV Sestavování a skladba rozpočtu agentury ENISA
---------+Článek 29 Sestavování rozpočtu agentury ENISA
------------+Článek 29 1.
------------+Článek 29 2.
------------+Článek 29 3.
------------+Článek 29 4.
------------+Článek 29 5.
------------+Článek 29 6.
------------+Článek 29 7.
---------+Článek 30 Skladba rozpočtu agentury ENISA
------------+Článek 30 1.
------------+Článek 30 2.
---------+Článek 31 Plnění rozpočtu agentury ENISA
------------+Článek 31 1.
------------+Článek 31 2.
------------+Článek 31 3.
------------+Článek 31 4.
------------+Článek 31 5.
------------+Článek 31 6.
------------+Článek 31 7.
------------+Článek 31 8.
------------+Článek 31 9.
------------+Článek 31 10.
------------+Článek 31 11.
------------+Článek 31 12.
---------+Článek 32 Finanční pravidla
---------+Článek 33 Boj proti podvodům
------------+Článek 33 1.
------------+Článek 33 2.
------------+Článek 33 3.
------------+Článek 33 4.
------+KAPITOLA V Zaměstnanci
---------+Článek 34 Obecná ustanovení
---------+Článek 35 Výsady a imunita
---------+Článek 36 Výkonný ředitel
------------+Článek 36 1.
------------+Článek 36 2.
------------+Článek 36 3.
------------+Článek 36 4.
------------+Článek 36 5.
------------+Článek 36 6.
------------+Článek 36 7.
------------+Článek 36 8.
------------+Článek 36 9.
------------+Článek 36 10.
---------+Článek 37 Vyslaní národní odborníci a další pracovníci
------------+Článek 37 1.
------------+Článek 37 2.
------+KAPITOLA VI Obecná ustanovení týkající se agentury ENISA
---------+Článek 38 Právní status agentury ENISA
------------+Článek 38 1.
------------+Článek 38 2.
------------+Článek 38 3.
---------+Článek 39 Odpovědnost agentury ENISA
------------+Článek 39 1.
------------+Článek 39 2.
------------+Článek 39 3.
------------+Článek 39 4.
------------+Článek 39 5.
---------+Článek 40 Jazykový režim
------------+Článek 40 1.
------------+Článek 40 2.
---------+Článek 41 Ochrana osobních údajů
------------+Článek 41 1.
------------+Článek 41 2.
---------+Článek 42 Spolupráce s třetími zeměmi a mezinárodními organizacemi
------------+Článek 42 1.
------------+Článek 42 2.
------------+Článek 42 3.
---------+Článek 43 Bezpečnostní pravidla týkající se ochrany citlivých neutajovaných informací a utajovaných informací
---------+Článek 44 Dohoda o sídle a provozní podmínky
------------+Článek 44 1.
------------+Článek 44 2.
---------+Článek 45 Správní kontrola
---+HLAVA III RÁMEC PRO CERTIFIKACI KYBERNETICKÉ BEZPEČNOSTI
------+Článek 46 Evropský rámec pro certifikaci kybernetické bezpečnosti
---------+Článek 46 1.
---------+Článek 46 2.
------+Článek 47 Průběžný pracovní program Unie pro evropskou certifikaci kybernetické bezpečnosti
---------+Článek 47 1.
---------+Článek 47 2.
---------+Článek 47 3.
---------+Článek 47 4.
---------+Článek 47 5.
------+Článek 48 Žádost o evropské schéma certifikace kybernetické bezpečnosti
---------+Článek 48 1.
---------+Článek 48 2.
------+Článek 49 Vypracování, přijetí a přezkum evropského schématu certifikace kybernetické bezpečnosti
---------+Článek 49 1.
---------+Článek 49 2.
---------+Článek 49 3.
---------+Článek 49 4.
---------+Článek 49 5.
---------+Článek 49 6.
---------+Článek 49 7.
---------+Článek 49 8.
------+Article 49a Information and consultation on the European cybersecurity certification schemes
---------+Article 49a 1.
---------+Article 49a 2.
---------+Article 49a 3.
---------+Article 49a 4.
------+Článek 50 Internetové stránky o evropských schématech certifikace kybernetické bezpečnosti
---------+Článek 50 1.
---------+Článek 50 2.
------+Článek 51 Bezpečnostní cíle evropských schémat certifikace kybernetické bezpečnosti
------+Article 51a Security objectives of European cybersecurity certification schemes for managed security services
------+Článek 52 Úrovně záruky evropských schémat certifikace kybernetické bezpečnosti
---------+Článek 52 1.
---------+Článek 52 2.
---------+Článek 52 3.
---------+Článek 52 4.
---------+Článek 52 5.
---------+Článek 52 6.
---------+Článek 52 7.
---------+Článek 52 8.
------+Článek 53 Vlastní posuzování shody
---------+Článek 53 1.
---------+Článek 53 2.
---------+Článek 53 3.
---------+Článek 53 4.
---------+Článek 53 5.
------+Článek 54 Prvky evropských schémat certifikace kybernetické bezpečnosti
---------+Článek 54 1.
---------+Článek 54 2.
---------+Článek 54 3.
---------+Článek 54 4.
------+Článek 55 Doplňující informace o kybernetické bezpečnosti týkající se certifikovaných produktů, služeb a procesů IKT
---------+Článek 55 1.
---------+Článek 55 2.
------+Článek 56 Certifikace kybernetické bezpečnosti
---------+Článek 56 1.
---------+Článek 56 2.
---------+Článek 56 3.
---------+Článek 56 4.
---------+Článek 56 5.
---------+Článek 56 6.
---------+Článek 56 7.
---------+Článek 56 8.
---------+Článek 56 9.
---------+Článek 56 10.
------+Článek 57 Vnitrostátní schémata certifikace kybernetické bezpečnosti a certifikáty
---------+Článek 57 1.
---------+Článek 57 2.
---------+Článek 57 3.
---------+Článek 57 4.
------+Článek 58 Vnitrostátní orgány certifikace kybernetické bezpečnosti
---------+Článek 58 1.
---------+Článek 58 2.
---------+Článek 58 3.
---------+Článek 58 4.
---------+Článek 58 5.
---------+Článek 58 6.
---------+Článek 58 7.
---------+Článek 58 8.
---------+Článek 58 9.
------+Článek 59 Vzájemné hodnocení
---------+Článek 59 1.
---------+Článek 59 2.
---------+Článek 59 3.
---------+Článek 59 4.
---------+Článek 59 5.
---------+Článek 59 6.
------+Článek 60 Subjekty posuzování shody
---------+Článek 60 1.
---------+Článek 60 2.
---------+Článek 60 3.
---------+Článek 60 4.
------+Článek 61 Oznámení
---------+Článek 61 1.
---------+Článek 61 2.
---------+Článek 61 3.
---------+Článek 61 4.
---------+Článek 61 5.
------+Článek 62 Evropská skupina pro certifikaci kybernetické bezpečnosti
---------+Článek 62 1.
---------+Článek 62 2.
---------+Článek 62 3.
---------+Článek 62 4.
---------+Článek 62 5.
------+Článek 63 Právo podat stížnost
---------+Článek 63 1.
---------+Článek 63 2.
------+Článek 64 Právo na účinný soudní prostředek nápravy
---------+Článek 64 1.
---------+Článek 64 2.
------+Článek 65 Sankce
---+HLAVA IV ZÁVĚREČNÁ USTANOVENÍ
------+Článek 66 Postup projednávání ve výboru
---------+Článek 66 1.
---------+Článek 66 2.
------+Článek 67 Hodnocení a přezkum
---------+Článek 67 1.
---------+Článek 67 2.
---------+Článek 67 3.
---------+Článek 67 4.
------+Článek 68 Zrušení a nástupnictví
---------+Článek 68 1.
---------+Článek 68 2.
---------+Článek 68 3.
---------+Článek 68 4.
---------+Článek 68 5.
---------+Článek 68 6.
------+Článek 69 Vstup v platnost
---------+Článek 69 1.
---------+Článek 69 2.
---+PŘÍLOHA POŽADAVKY, KTERÉ MUSÍ SPLŇOVAT SUBJEKTY POSUZOVÁNÍ SHODY
|
English -
European Union -
ICT -
Cybersecurity -
NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2019/881 ze dne 17. dubna 2019 o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií a o zrušení nařízení (EU) č. 526/2013 („akt o kybernetické bezpečnosti“) (Text s významem pro EHP)
NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2019/881
ze dne 17. dubna 2019
o agentuře ENISA („Agentuře Evropské unie pro kybernetickou bezpečnost“), o certifikaci kybernetické bezpečnosti informačních a komunikačních technologií a o zrušení nařízení (EU) č. 526/2013 („akt o kybernetické bezpečnosti“)
(Text s významem pro EHP)
Toto nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech.
1. Přehled
| Název |
Regulace |
|
HLAVA I OBECNÁ USTANOVENÍ
|
HLAVA I OBECNÁ USTANOVENÍ
|
|
HLAVA II ENISA (AGENTURA EVROPSKÉ UNIE PRO KYBERNETICKOU BEZPEČNOST)
|
HLAVA II ENISA (AGENTURA EVROPSKÉ UNIE PRO KYBERNETICKOU BEZPEČNOST)
|
|
HLAVA III RÁMEC PRO CERTIFIKACI KYBERNETICKÉ BEZPEČNOSTI
|
HLAVA III RÁMEC PRO CERTIFIKACI KYBERNETICKÉ BEZPEČNOSTI
|
|
HLAVA IV ZÁVĚREČNÁ USTANOVENÍ
|
HLAVA IV ZÁVĚREČNÁ USTANOVENÍ
|
|
PŘÍLOHA POŽADAVKY, KTERÉ MUSÍ SPLŇOVAT SUBJEKTY POSUZOVÁNÍ SHODY
|
PŘÍLOHA
POŽADAVKY, KTERÉ MUSÍ SPLŇOVAT SUBJEKTY POSUZOVÁNÍ SHODY
Subjekty posuzování shody, které chtějí získat akreditaci, musí splňovat tyto požadavky:
1.
Subjekt posuzování shody je zřízen podle vnitrostátních právních předpisů a má právní subjektivitu.
2.
Subjekt posuzování shody musí být třetí stranou nezávislou na organizaci nebo produktu, službě či procesu IKT, které posuzuje.
3.
Za subjekt posuzování shody lze považovat subjekt patřící k hospodářskému sdružení nebo profesnímu svazu zastupujícímu podniky, jež se podílejí na navrhování, výrobě, dodávání, montáži, používání nebo údržbě produktů, služeb nebo procesů IKT, které tento subjekt posuzuje, pokud je prokázána jeho nezávislost a neexistence jakéhokoli střetu zájmů.
4.
Subjekty posuzování shody, jejich nejvyšší vedení a osoby odpovědné za plnění úkolů posuzování shody nesmí být osobami, které navrhují, vyrábějí, dodávají, instalují, nakupují, vlastní, používají nebo udržují posuzovaný produkt, službu či proces IKT, ani zplnomocněnými zástupci jakékoli z těchto stran. Tento zákaz nevylučuje používání posuzovaných produktů IKT, které jsou nezbytné pro činnost subjektu posuzování shody, ani používání takových produktů IKT k osobním účelům.
5.
Subjekty posuzování shody, jejich nejvyšší vedení a osoby odpovědné za plnění úkolů posuzování shody se nesmí přímo podílet na navrhování, výrobě nebo konstrukci, uvádění na trh, instalaci, používání ani údržbě posuzovaných produktů, služeb či procesů IKT, ani nesmí zastupovat strany, které se těmito činnostmi zabývají. Subjekty posuzování shody, jejich nejvyšší vedení a osoby odpovědné za plnění úkolů posuzování shody nesmí vykonávat žádnou činnost, která by mohla ohrozit jejich nezávislý úsudek nebo důvěryhodnost ve vztahu k jejich činnostem posuzování shody. Tento zákaz platí zejména pro poradenské služby.
6.
Je-li subjekt posuzování shody vlastněn nebo provozován veřejným subjektem nebo institucí, musí být zajištěna a zdokumentována nezávislost a neexistence jakéhokoli střetu zájmů mezi vnitrostátním orgánem certifikace kybernetické bezpečnosti a subjektem posuzování shody.
7.
Subjekty posuzování shody musí zajistit, aby činnosti jejich dceřiných společností nebo subdodavatelů neohrožovaly důvěrnost, objektivitu nebo nestrannost jejich činností posuzování shody.
8.
Subjekty posuzování shody a jejich zaměstnanci vykonávají činnosti posuzování shody na nejvyšší úrovni profesionální důvěryhodnosti a požadované odborné způsobilosti v konkrétní oblasti a nesmějí být vystaveni žádným tlakům a podnětům, například finančním, které by mohly ovlivnit jejich úsudek nebo výsledky jejich činností posuzování shody, zejména ze strany osob nebo skupin osob, které mají na výsledcích těchto činností zájem.
9.
Subjekt posuzování shody musí být schopen provádět všechny úkoly v rámci posuzování shody, které tomuto subjektu ukládá toto nařízení, ať již tyto úkoly provádí subjekt posuzování shody sám, nebo jsou prováděny jeho jménem a na jeho odpovědnost. Veškeré subdodávky nebo konzultace s externími pracovníky musí být řádně zdokumentovány, nesmějí zahrnovat žádné zprostředkovatele a podléhají písemné dohodě týkající se mimo jiné důvěrnosti a střetu zájmů. Dotyčný subjekt posuzování shody nese plnou odpovědnost za vykonávané úkoly.
10.
Subjekt posuzování shody musí mít k dispozici vždy, pro každý postup posuzování shody a pro každý druh, kategorii nebo podkategorii produktů, služeb a procesů IKT potřebné:
a)
zaměstnance s odbornými znalostmi a dostatečnými zkušenostmi potřebnými k plnění úkolů posuzování shody;
b)
popisy postupů, podle nichž je posuzování shody prováděno, aby byla zajištěna transparentnost těchto postupů a možnost jejich zopakování. Musí mít zavedenu náležitou politiku a postupy pro rozlišení mezi úkoly, jež vykonává jako subjekt oznámený podle článku 61, a dalšími činnostmi;
c)
postupy pro výkon činností, jež řádně zohledňují velikost a strukturu podniku, odvětví, v němž působí, míru složitosti technologie daného produktu, služby či procesu IKT a hromadnou či sériovou povahu výrobního procesu.
11.
Subjekt posuzování shody musí mít prostředky nezbytné k řádnému plnění technických a administrativních úkolů spojených s činnostmi posuzování shody a musí mít přístup k veškerému potřebnému vybavení a zařízení.
12.
Osoby odpovědné za plnění úkolů posuzování shody musí:
a)
mít přiměřené technické a odborné vzdělání v oblasti všech činností spojených s posuzováním shody;
b)
mít uspokojivou znalost požadavků souvisejících s posuzováním shody, které provádějí, a odpovídající pravomoc toto posuzování provádět;
c)
mít odpovídající znalosti a pochopení příslušných požadavků a zkušebních norem;
d)
být schopni vypracovávat certifikáty, záznamy a zprávy prokazující provedení posuzování shody.
13.
Musí být zaručena nestrannost subjektů posuzování shody, jejich nejvyššího vedení, osob odpovědných za plnění úkolů posuzování shody a jakýchkoli subdodavatelů.
14.
Odměňování nejvyššího vedení a osob odpovědných za plnění úkolů posuzování shody nesmí záviset na počtu provedených posuzování shody ani na výsledcích těchto posuzování.
15.
Subjekty posuzování shody uzavřou pojištění odpovědnosti za škodu, ledaže tuto odpovědnost převzal členský stát v souladu se svým vnitrostátním právem, nebo je za posuzování shody přímo odpovědný sám členský stát.
16.
Subjekt posuzování shody a jeho zaměstnanci, výbory, dceřiné společnosti, subdodavatelé a jakýkoli přidružený subjekt nebo zaměstnanci externích orgánů subjektu posuzování shody jsou povinni zachovávat mlčenlivost a profesní tajemství, pokud jde o veškeré informace, které obdrželi při plnění svých úkolů posuzování shody podle tohoto nařízení nebo podle jakéhokoli ustanovení vnitrostátních právních předpisů, kterým se toto nařízení provádí, s výjimkou případů, kdy zveřejnění vyžadují právní předpisy Unie nebo členských států, které se na tyto osoby vztahují, a s výjimkou styku s příslušnými orgány členských států, v nichž vykonávají svou činnost. Práva duševního vlastnictví jsou chráněna. Pokud jde o požadavky tohoto bodu, subjekt posuzování shody musí mít zavedené zdokumentované postupy.
17.
S výjimkou bodu 16 požadavky této přílohy nebrání výměně technických informací a regulačních pokynů mezi subjektem posuzování shody a osobou, která podává žádost o certifikaci nebo toto podání zvažuje.
18.
Pokud jde o poplatky, subjekty posuzování shody působí v souladu se souborem důsledných, spravedlivých a přiměřených podmínek s přihlédnutím k zájmům malých a středních podniků.
19.
Subjekty posuzování shody plní požadavky příslušné normy, která je harmonizována podle nařízení (ES) č. 765/2008 pro akreditaci subjektů posuzování shody provádějící certifikaci produktů, služeb nebo procesů IKT.
20.
Subjekty posuzování shody zajistí, aby zkušební laboratoře používané pro účely posuzování shody plnily požadavky příslušné normy, která je harmonizována podle nařízení (ES) č. 765/2008 pro akreditaci laboratoří provádějících zkoušení.
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
|