(1)

Ochrana sítě nebo jejího fungování před poškozením, ochrana osobních údajů a soukromí uživatele a účastníka a ochrana před podvodem jsou prvky, které podporují ochranu před riziky kybernetické bezpečnosti.

(2)

Jak je uvedeno ve 13. bodě odůvodnění směrnice 2014/53/EU, ochranu osobních údajů a soukromí uživatelů a účastníků rádiových zařízení a ochranu před podvody lze zvýšit pomocí určitých funkčních charakteristik rádiových zařízení. Podle uvedeného bodu odůvodnění by proto měla být rádiová zařízení v příslušných případech navržena tak, aby takové funkční charakteristiky vykazovala.

(3)

Sítě 5G budou v nadcházejících letech hrát klíčovou roli v rozvoji digitální ekonomiky a společnosti Unie a potenciálně ovlivní téměř všechny aspekty života občanů Unie. Dokument s názvem „Kybernetická bezpečnost sítí 5G – soubor opatření EU ke zmírnění rizik“ (2) stanoví možný společný soubor opatření, která jsou schopna zmírnit hlavní rizika v oblasti kybernetické bezpečnosti sítí 5G, a poskytuje návod pro výběr opatření, která by měla být v plánech zmírnění rizik na vnitrostátní úrovni a na úrovni Unie upřednostněna. Kromě těchto opatření je velmi důležité dodržovat harmonizovaný přístup k základním požadavkům týkajícím se prvků ochrany kybernetické bezpečnosti, které se vztahují na rádiová zařízení 5G při jejich uvádění na trh Unie.

(4)

Úroveň bezpečnosti uplatňovaná podle základních požadavků Unie stanovených v čl. 3 odst. 3 písm. d), e) a f) k zajištění ochrany sítí, ochrany osobních údajů a soukromí a ochrany před podvodem nesmí narušit vysokou úroveň bezpečnosti požadovanou na vnitrostátní úrovni u decentralizovaných inteligentních sítí v oblasti energetiky, kde se mají používat inteligentní měřiče podléhající těmto požadavkům, a pro síťová zařízení 5G používaná poskytovateli veřejných sítí elektronických komunikací a veřejně dostupných služeb elektronických komunikací ve smyslu směrnice Evropského parlamentu a Rady (EU) 2018/1972 (3).

(5)

Byly rovněž vyjádřeny četné obavy v souvislosti s rostoucími riziky v oblasti kybernetické bezpečnosti v důsledku toho, že profesionálové i spotřebitelé včetně dětí častěji používají rádiová zařízení, která: i) jsou schopna sama komunikovat prostřednictvím internetu, bez ohledu na to, zda komunikují přímo nebo prostřednictvím jiného zařízení („rádiová zařízení připojená k internetu“), tj. taková zařízení připojená k internetu používají protokoly nezbytné k výměně dat s internetem buď přímo, nebo prostřednictvím zprostředkujícího zařízení; ii) mohou být buď hračkou s rádiovou funkcí, která rovněž spadá do oblasti působnosti směrnice Evropského parlamentu a Rady 2009/48/ES (4), nebo jsou navržena či určena výhradně k péči o děti, jako jsou například tzv. chůvičky; nebo iii) jsou navržena či určena, ať už výhradně, či nikoliv, k nošení, a to připevněná či zavěšená na lidském těle (včetně hlavy, krku, trupu, paží, rukou, nohou a chodidel) nebo na oděvu (včetně pokrývky hlavy, rukavic a obuvi), který lidé nosí, jako jsou rádiová zařízení v podobě náramkových hodinek, prstenu, náramku, náhlavní soupravy, sluchátek nebo brýlí („nositelná rádiová zařízení“).

(6)

V tomto ohledu by se za rádiové zařízení připojené k internetu mělo považovat každé rádiové zařízení pro péči o děti, rádiové zařízení, na které se vztahuje směrnice 2009/48/ES, nebo nositelné rádiové zařízení, které je schopno samo komunikovat přes internet, bez ohledu na to, zda komunikuje přímo, nebo prostřednictvím jiného zařízení. Za nositelná rádiová zařízení by například neměly být považovány implantáty, protože se nenosí na žádné části lidského těla ani na oděvu – nejsou k němu připevněny ani na něm zavěšeny. Implantáty by však měly být považovány za rádiová zařízení připojená k internetu, pokud samy dokáží komunikovat přes internet, bez ohledu na to, zda komunikují přímo, nebo prostřednictvím jiného zařízení.

(7)

Vzhledem k obavám vyvolaným skutečností, že rádiová zařízení nezajišťují ochranu proti prvkům rizik v oblasti kybernetické bezpečnosti, je nezbytné, aby se na rádiová zařízení určitých kategorií nebo tříd vztahovaly základní požadavky směrnice 2014/53/EU spojené s ochranou před poškozením sítě, ochranou osobních údajů a soukromí uživatelů a účastníků a ochranou před podvodem.

(8)

Směrnice 2014/53/EU se vztahuje na výrobky, které splňují definici „rádiového zařízení“ v článku 2 uvedené směrnice, s výhradou zvláštních výjimek uvedených v čl. 1 odst. 2 a 3 uvedené směrnice. Zatímco definice rádiového zařízení v článku 2 směrnice 2014/53/EU odkazuje na zařízení, která mohou komunikovat pomocí rádiových vln, požadavky směrnice 2014/53/EU nerozlišují mezi rádiovými a jinými než rádiovými funkcemi rádiového zařízení, a proto by všechny aspekty a části zařízení měly splňovat základní požadavky stanovené v tomto nařízení v přenesené pravomoci.

(9)

Pokud jde o poškození sítě nebo jejího fungování či zneužití síťových zdrojů, mohou nepřijatelné zhoršení služeb způsobit rádiová zařízení připojená k internetu, která nezajišťují, aby nedošlo k poškození nebo zneužití sítí. Útočník může například úmyslně zahltit internetovou síť, aby zabránil legitimnímu síťovému provozu, narušit spojení mezi dvěma rádiovými výrobky, a tím znemožnit přístup ke službě, zabránit konkrétní osobě v přístupu ke službě, narušit službu určenou konkrétnímu systému nebo osobě nebo narušit informace. Zhoršení kvality online služeb tak může vést k poškozujícím kybernetickým útokům, které povedou ke zvýšení nákladů, nepříjemnostem nebo rizikům pro operátory, poskytovatele služeb nebo uživatele. Na rádiová zařízení připojená k internetu by se proto měl vztahovat čl. 3 odst. 3 písm. d) směrnice 2014/53/EU, který vyžaduje, aby rádiové zařízení nemělo nepříznivý vliv na síť či její provoz, ani nezneužívalo zdroje sítě, a nezpůsobovalo tak nepřijatelné zhoršení služby.

(10)

Zazněly rovněž obavy týkající se ochrany osobních údajů a soukromí uživatele a účastníka rádiového zařízení připojeného k internetu, a to kvůli schopnosti tohoto rádiového zařízení zaznamenávat, ukládat a sdílet informace, komunikovat s uživatelem, včetně dětí, pokud jsou v tomto rádiovém zařízení zabudovány reproduktory, mikrofony a další senzory. Tyto obavy se týkají zejména schopnosti tohoto rádiového zařízení zaznamenávat fotografie, videa, lokalizační údaje, údaje související s hraním, jakož i srdeční tep, spánkové návyky nebo jiné osobní údaje. Například k pokročilým nastavením rádiového zařízení lze získat přístup prostřednictvím předem nastaveného výchozího hesla, pokud připojení nebo údaje nejsou šifrovány nebo pokud není zaveden silný ověřovací mechanismus.

(11)

Je proto důležité, aby rádiová zařízení připojená k internetu, která jsou uváděna na trh Unie, obsahovala ochranná opatření, která zajistí ochranu osobních údajů a soukromí, dokáží-li zařízení zpracovávat osobní údaje definované v čl. 4 odst. 1 nařízení Evropského parlamentu a Rady (EU) 2016/679 (5) nebo údaje definované v čl. 2 písm. b) a c) směrnice Evropského parlamentu a Rady 2002/58/ES (6). Na rádiová zařízení připojená k internetu by se proto měl vztahovat čl. 3 odst. 3 písm. e) směrnice 2014/53/EU.

(12)

Z hlediska ochrany osobních údajů a soukromí představují rádiová zařízení pro péči o dítě, rádiová zařízení, na která se vztahuje směrnice 2009/48/ES, a nositelná rádiová zařízení navíc bezpečnostní rizika i bez připojení k internetu. Osobní údaje mohou být zachyceny, pokud tato rádiová zařízení vysílají nebo přijímají rádiové vlny a postrádají bezpečnostní zařízení, které zajišťuje ochranu osobních údajů a soukromí. Rádiová zařízení pro péči o dítě, rádiová zařízení, na která se vztahuje směrnice 2009/48/ES, a nositelná rádiová zařízení mohou v průběhu času monitorovat a zaznamenávat řadu citlivých (osobních) údajů uživatele a dále je přenášet prostřednictvím komunikačních technologií, které mohou být nezabezpečené. Rádiová zařízení pro péči o dítě, rádiová zařízení, na která se vztahuje směrnice 2009/48/ES, a nositelná rádiová zařízení by měla rovněž zajišťovat ochranu osobních údajů a soukromí, pokud mohou ve smyslu čl. 4 odst. 2 nařízení (EU) 2016/679 zpracovávat osobní údaje, jak jsou definovány v čl. 4 odst. 1 nařízení (EU) 2016/679, nebo provozní a lokalizační údaje, jak jsou definovány v čl. 2 písm. b) a c) směrnice 2002/58/ES. Na tato rádiová zařízení by se proto měl vztahovat čl. 3 odst. 3 písm. e) směrnice 2014/53/EU.

(13)

Pokud jde o podvody, z rádiových zařízení připojených k internetu, jež nezajišťují ochranu před podvodem, mohou být odcizeny informace včetně osobních údajů. Zvláštní druhy podvodů se týkají rádiových zařízení připojených k internetu, pokud jsou tato zařízení používána k provádění plateb přes internet. Náklady mohou být vysoké a netýkají se pouze osoby, která byla podvodem poškozena, ale i celé společnosti (například náklady na policejní vyšetřování, náklady na služby pro oběti, náklady na soudní řízení o určení odpovědnosti). Je proto nezbytné zajistit důvěryhodné transakce a minimalizovat riziko vzniku finanční ztráty uživatelů rádiových zařízení připojených k internetu, kteří provádějí platbu prostřednictvím těchto rádiových zařízení, a příjemce platby provedené prostřednictvím těchto rádiových zařízení.

(14)

Rádiová zařízení připojená k internetu uváděná na trh Unie by měla podporovat funkce pro zajištění ochrany před podvodem, pokud držiteli nebo uživateli umožňují převod peněz, peněžní hodnoty nebo virtuální měny, jak jsou definovány v čl. 2 písm. d) směrnice Evropského parlamentu a Rady (EU) 2019/713 (7). Na tato rádiová zařízení by se proto měl vztahovat čl. 3 odst. 3 písm. f) směrnice 2014/53/EU.

(15)

Nařízení Evropského parlamentu a Rady (EU) 2017/745 (8) stanoví pravidla pro zdravotnické prostředky a nařízení Evropského parlamentu a Rady (EU) 2017/746 (9) stanoví pravidla pro diagnostické zdravotnické prostředky in vitro. Nařízení (EU) 2017/745 a (EU) 2017/746 se shodně zabývají některými prvky rizik v oblasti kybernetické bezpečnosti souvisejícími s riziky, jimiž se zabývá čl. 3 odst. 3 písm. d), e) a f) směrnice 2014/53/EU. Rádiová zařízení, na která se vztahuje jedno z těchto nařízení, by proto neměla spadat do kategorií nebo tříd rádiových zařízení, které by měly splňovat základní požadavky stanovené v čl. 3 odst. 3 písm. d), e) a f) směrnice 2014/53/EU.

(16)

Nařízení Evropského parlamentu a Rady (EU) 2019/2144 (10) stanoví požadavky na schvalování typu vozidel a jejich systémů a konstrukčních částí. Kromě toho je hlavním cílem nařízení Evropského parlamentu a Rady (EU) 2018/1139 (11) dosažení a udržení vysoké a jednotné úrovně bezpečnosti letectví v Unii. Směrnice Evropského parlamentu a Rady (EU) 2019/520 (12) navíc stanoví podmínky pro interoperabilitu elektronických systémů pro výběr mýtného a usnadnění přeshraniční výměny informací týkajících se nezaplacení silničních poplatků v Unii. Nařízení (EU) 2019/2144 a (EU) 2018/1139 se zabývají prvky rizik v oblasti kybernetické bezpečnosti souvisejícími s riziky uvedenými v čl. 3 odst. 3 písm.), e) a f) směrnice 2014/53/EU. Rádiová zařízení, na která se vztahují nařízení (EU) 2019/2144 a (EU) 2018/1139 nebo směrnice (EU) 2019/520, by proto neměla spadat do kategorií nebo tříd rádiových zařízení, které by měly splňovat základní požadavky stanovené v čl. 3 odst. 3 písm. e) a f) směrnice 2014/53/EU.

(17)

Článek 3 směrnice 2014/53/EU stanoví základní požadavky, které musí hospodářské subjekty splňovat. Za účelem snazšího posuzování shody s těmito požadavky směrnice stanoví předpoklad shody pro rádiová zařízení, která splňují dobrovolné harmonizované normy přijaté v souladu s nařízením Evropského parlamentu a Rady (EU) č. 1025/2012 (13) pro účely vyjádření podrobných technických specifikací těchto požadavků. Specifikace zohlední a bude řešit úroveň rizik, která odpovídají zamýšlenému použití každé kategorie nebo třídy rádiových zařízení, jichž se toto nařízení týká.

(18)

Hospodářským subjektům by měl být poskytnut dostatečný čas na přizpůsobení se požadavkům tohoto nařízení. Použití tohoto nařízení by proto mělo být odloženo. Toto nařízení nebrání hospodářským subjektům v jeho dodržování ode dne jeho vstupu v platnost.

(19)

Komise během přípravných prací na opatřeních stanovených v tomto nařízení vedla příslušné konzultace a konzultovala odbornou skupinu pro rádiová zařízení,