(1)

Náš každodenný život a hospodárstvo čoraz viac závisia od digitálnych technológií a občania sú stále viac vystavení vážnym kybernetickým incidentom. Keďže civilná infraštruktúra i  vojenské kapacity vyžadujú bezpečné digitálne systémy, bezpečnosť bude okrem iného závisieť od zlepšenia schopnosti technológií a príslušných odvetví chrániť Úniu pred kybernetickými hrozbami.

(1)

Viac ako 80 % obyvateľov Európskej únie je pripojených na internet a náš každodenný život a hospodárstvo čoraz viac závisia od digitálnych technológií, pričom občania sú stále viac vystavení vážnym kybernetickým incidentom. Keďže infraštruktúra i  bezpečnostné kapacity vyžadujú bezpečné digitálne systémy, bezpečnosť bude okrem iného závisieť od toho, ako prispejú k celkovej odolnosti a zvýšia schopnosť technológií a príslušných odvetví chrániť Únie proti neustále sa vyvíjajúcim kybernetickým hrozbám. Takúto bezpečnosť možno dosiahnuť zvyšovaním informovanosti o hrozbách v oblasti kybernetickej bezpečnosti, rozvíjaním kompetencií, kapacít a spôsobilostí v celej Únii a náležitým zohľadnením interakcie medzi hardvérovou a softvérovou infraštruktúrou, sieťami, produktmi a procesmi, ako aj spoločenských a etických dôsledkov a znepokojenia.

(1a)

Počítačová kriminalita je stále väčšou hrozbou pre Úniu, jej občanov a hospodárstvo. 80 % európskych spoločností zaznamenalo v roku 2017 minimálne jeden kybernetický incident. Útok Wannacry v máji 2017 zasiahol viac než 150 krajín a 230 000 IT systémov a mal závažný vplyv na kritickú infraštruktúru, napríklad na nemocnice. Táto skutočnosť zdôrazňuje potrebu najprísnejších noriem a holistických riešení v oblasti kybernetickej bezpečnosti, ktoré sa týkajú ľudí, produktov, procesov a technológie v Únii, ako aj vedúceho postavenia Únie v tejto oblasti a jej digitálnej autonómie.

(4)

Hlavy štátov a predsedovia vlád na digitálnom samite v Tallinne v septembri 2017 vyzvali Úniu, aby sa „do roku 2025 stala globálnym lídrom v oblasti kybernetickej bezpečnosti, a tak zabezpečila dôveru, istotu a ochranu našich občanov, spotrebiteľov a podnikov v online prostredí a umožnila bezplatný internet upravený zákonom.“

(4)

Hlavy štátov a predsedovia vlád na digitálnom samite v Tallinne v septembri 2017 vyzvali Úniu, aby sa „do roku 2025 stala globálnym lídrom v oblasti kybernetickej bezpečnosti, a tak zabezpečila dôveru, istotu a ochranu našich občanov, spotrebiteľov a podnikov v online prostredí a umožnila bezplatný internet upravený zákonom“ , a prihlásili sa k „širšiemu využívaniu otvorených riešení a/alebo otvorených noriem pri zmenách/budovaní systémov a riešení IKT (aby sa okrem iného predišlo obmedzeniam zo strany predajcov), vrátane riešení a noriem vyvinutých a/alebo podporených v rámci programov EÚ zameraných na interoperabilitu a normalizáciu, ako je napr. ISA2“.

(4a)

Európske centrum odvetvových, technologických a výskumných kompetencií v oblasti kybernetickej bezpečnosti (kompetenčné centrum) by malo pomáhať pri zvyšovaní odolnosti a spoľahlivosti infraštruktúry sietí a informačných systémov vrátane internetu a inej infraštruktúry kritickej pre fungovanie spoločnosti, ako sú dopravné, zdravotnícke a bankové systémy.

(4b)

Kompetenčné centrum a jeho činnosť by mali zohľadňovať vykonávanie nariadenia (EÚ) 2019/XXX [prepracované znenie nariadenia (ES) č. 428/2009 podľa návrhu COM(2016)0616]  (1a) .

(5)

Výrazné narušenie sietí a informačných systémov môže ovplyvniť jednotlivé členské štáty i Úniu ako celok. Bezpečnosť sietí a informačných systémov je preto pre bezproblémové fungovanie vnútorného trhu nevyhnutná. Únia sa v súčasnosti musí spoliehať na poskytovateľov kybernetickej bezpečnosti mimo Európy. Je však v strategickom záujme Únie zabezpečiť, aby si zachovala a rozvíjala základné kyberneticko-bezpečnostné technologické kapacity na zabezpečenie svojho jednotného digitálneho trhu , a najmä na ochranu kritických sietí a informačných systémov a na poskytovanie kľúčových služieb v oblasti kybernetickej bezpečnosti.

(5)

Výrazné narušenie sietí a informačných systémov môže ovplyvniť jednotlivé členské štáty i Úniu ako celok. Maximálna bezpečnosť sietí a informačných systémov v celej Únii je pre spoločnosť, ako aj hospodárstvo nevyhnutná. Únia sa v súčasnosti musí spoliehať na poskytovateľov kybernetickej bezpečnosti mimo Európy. Je však v strategickom záujme Únie zabezpečiť, aby si zachovala a rozvíjala základné kyberneticko-bezpečnostné technologické kapacity a spôsobilosti na zabezpečenie ochrany údajov a kritických sietí a informačných systémov európskych občanov a spoločností vrátane infraštruktúry kritickej pre fungovanie spoločnosti, ako sú dopravné systémy, zdravotnícke systémy a bankovníctvo, a svojho jednotného digitálneho trhu a na poskytovanie kľúčových služieb v oblasti kybernetickej bezpečnosti.

(6)

V oblasti kybernetickej bezpečnosti Únia disponuje rozsiahlymi odbornými znalosťami a skúsenosťami vo výskume, technológii a vývoji, no činnosť odvetvových a výskumných komunít je rozdrobená a chýba jej usmernenie a spoločná vízia, čo je brzdou konkurencieschopnosti v tejto sfére. Tieto snahy a odborné znalosti treba zlúčiť, prepojiť a efektívne využívať, aby sa súčasný výskum, technológia a kapacity v oblasti kybernetickej bezpečnosti na úrovni Únie i členských štátov posilnili a doplnili.

6.

V oblasti kybernetickej bezpečnosti Únia disponuje rozsiahlymi odbornými znalosťami a skúsenosťami vo výskume, technológii a vývoji, no činnosť odvetvových a výskumných komunít je rozdrobená a chýba jej usmernenie a spoločná vízia, čo je brzdou konkurencieschopnosti a účinnej ochrany kritických údajov, sietí a systémov v tejto sfére. Tieto snahy a odborné znalosti treba zlúčiť, prepojiť a efektívne využívať, aby sa súčasný výskum, technológia , kvalifikácie a kapacity v oblasti kybernetickej kapacity na úrovni Únie i členských štátov posilnili a doplnili. Keďže odvetvie informačných a komunikačných technológií (IKT) čelí závažným výzvam, ako je uspokojovanie dopytu po kvalifikovanej pracovnej sile, môže profitovať z toho, že zastupuje rozmanitosť spoločnosti ako takej, dosahuje rovnováhu v zastúpení mužov a žien a etnickej rozmanitosti, nediskriminuje osoby so zdravotným postihnutím a tiež podporuje prístup budúcich odborníkov v oblasti kybernetickej bezpečnosti k znalostiam a odbornej príprave vrátane ich neformálneho vzdelávania, napríklad účasťou v projektoch v oblasti slobodného softvéru s otvoreným zdrojovým kódom, projektoch v oblasti občianskych technológií, začínajúcich podnikoch a mikropodnikoch.

(6a)

V sektore kybernetickej bezpečnosti Únie zohrávajú malé a stredné podniky kľúčovú úlohu, pretože vďaka svojej dynamike vedia poskytovať prelomové riešenia. Malé a stredné podniky, ktoré sa na kybernetickú bezpečnosť nešpecializujú, však môžu byť v dôsledku požiadaviek na vysoké investície a poznatky na zavedenie účinných riešení v oblasti kybernetickej bezpečnosti voči kybernetickým incidentom zraniteľnejšie. Preto je nutné, aby kompetenčné centrum a kompetenčná sieť kybernetickej bezpečnosti (ďalej len „sieť“) poskytovali osobitnú podporu pre MSP uľahčením ich prístupu k poznatkom a odbornej príprave, aby sa tak mohli dostatočne zabezpečiť a aby umožnili podnikom aktívnym v oblasti kybernetickej bezpečnosti prispieť k vedúcemu postaveniu Únie v tejto oblasti.

(6b)

Odborné znalosti nie je možné ohraničiť jednotlivými odvetviami ani oblasťou výskumu. Nekomerčné projekty a projekty pred komerčným sprístupnením svojho objektu nazývané tiež projekty občianskych technológií využívajú otvorené normy, otvorené údaje a slobodný softvér s otvoreným zdrojovým kódom v záujme spoločnosti a verejnosti. Prispievajú k zvyšovaniu odolnosti, informovanosti a rozvoju kompetencií v otázkach kybernetickej bezpečnosti a zohrávajú dôležitú úlohu pri budovaní kapacít pre priemysel a výskum v tejto oblasti.

(6c)

Pojem „zainteresovaná strana“ v súvislosti s týmto nariadením označuje okrem iného dané odvetvie, verejné a ďalšie subjekty, ktoré sa venujú prevádzkovým a technickým otázkam v oblasti kybernetickej bezpečnosti, ako aj občiansku spoločnosť, okrem iného odborové zväzy, združenia spotrebiteľov a komunitu využívajúcu slobodný softvér s otvoreným zdrojovým kódom, akademickú obec a výskumníkov;

(8)

Kompetenčné centrum by malo byť hlavným nástrojom Únie na združovanie investícií do výskumu, technológií a vývoja v oblasti kybernetickej bezpečnosti a na realizáciu relevantných projektov a iniciatív spolu s kompetenčnou sieťou pre kybernetickú bezpečnosť . Malo by poskytovať finančnú podporu pre kybernetickú bezpečnosť z programov Európsky horizont a Digitálna Európa a v náležitých prípadoch by malo byť otvorené aj Európskemu fondu regionálneho rozvoja a ďalším programom. Tento prístup by mal prispieť k vytvoreniu synergie a koordinácii finančnej podpory v súvislosti s výskumom, inováciami, technológiou a rozvojom v oblasti kybernetickej bezpečnosti a k predchádzaniu duplicite.

(8)

Kompetenčné centrum by malo byť hlavným nástrojom Únie na združovanie investícií do výskumu, technológií a vývoja v oblasti kybernetickej bezpečnosti a na realizáciu relevantných projektov a iniciatív spolu so sieťou. Malo by poskytovať finančnú podporu pre kybernetickú bezpečnosť z programov Horizont Európa a Digitálna Európa, ako aj z Európskeho obranného fondu na opatrenia a administratívne náklady súvisiace s obranou, a v náležitých prípadoch by malo byť otvorené aj Európskemu fondu regionálneho rozvoja a ďalším programom. Tento prístup by mal prispieť k vytvoreniu synergie a koordinácii finančnej podpory v súvislosti s iniciatívami Únie pre výskum a vývoj , inovácie, technológiu a rozvoj v oblasti kybernetickej bezpečnosti a k predchádzaniu duplicite.

(8a)

„Bezpečnosť už v štádiu návrhu“, ktorá sa stanovuje v spoločnom oznámení Komisie z 13. septembra 2017 s názvom Odolnosť, odrádzanie a obrana: budovanie silnej kybernetickej bezpečnosti pre EÚ“, zahŕňa najmodernejšie metódy na zvýšenie bezpečnosti vo všetkých etapách životného cyklu výrobku alebo služby počnúc bezpečným návrhom a metódami vývoja, pričom sa znižuje plocha pre útoky a zavádzajú sa adekvátne testy a audity bezpečnosti. Výrobcovia alebo poskytovatelia musia počas prevádzky a údržby bezodkladne sprístupňovať aktualizácie s cieľom odstrániť nové zraniteľné miesta alebo hrozby, a to na čas predpokladanej životnosti produktu a po jeho uplynutí. To možno dosiahnuť aj tým, že sa umožní tretím stranám, aby dané aktualizácie vytvárali a poskytovali. Poskytovanie aktualizácií je osobitne potrebné v prípade bežne používanej infraštruktúry, výrobkov a postupov.

(8b)

Vzhľadom na rozsah problémov kybernetickej bezpečnosti a na investície do kapacít a spôsobilostí kybernetickej bezpečnosti v iných častiach sveta by Únia a jej členské štáty mali zintenzívniť svoju finančnú podporu vyčlenenú na výskum, vývoj a zavádzanie do praxe v tejto oblasti. V záujme využívania úspor z rozsahu a dosiahnutia porovnateľnej úrovne ochrany v celej Únii by členské štáty mali svoje snahy nasmerovať do európskeho rámca, a to podľa možnosti investovaním prostredníctvom mechanizmu kompetenčného centra.

(8c)

Kompetenčné centrum a komunita pre kompetencie v oblasti kybernetickej bezpečnosti by sa s cieľom posilniť konkurencieschopnosť Únie a zaistiť najprísnejšie normy v oblasti kybernetickej bezpečnosti na medzinárodnej úrovni mali snažiť vymieňať si produkty a postupy, štandardy a technické normy v oblasti kybernetickej bezpečnosti s medzinárodným spoločenstvom. K technickým normám patrí tvorba referenčných implementácií zverejňovaných na základe licencií k otvoreným normám. Bezpečný návrh, najmä pokiaľ ide o referenčné implementácie, je mimoriadne dôležitý pre celkovú spoľahlivosť a odolnosť bežne používanej infraštruktúry sietí a informačných systémov, ako je internet a kritická infraštruktúra.

(9)

Keďže ciele tejto iniciatívy možno najlepšie dosiahnuť, ak sa do nej zapoja všetky alebo čo najviac členských štátov, by právo hlasovať ako stimul účasti členských štátov mali mať iba tie, ktoré finančne prispievajú na krytie administratívnych a prevádzkových nákladov kompetenčného centra.

(9)

Keďže ciele tejto iniciatívy možno najlepšie dosiahnuť, ak do nej prispievajú všetky alebo čo najviac členských štátov, by právo hlasovať ako stimul účasti členských štátov mali mať iba tie, ktoré finančne prispievajú na krytie administratívnych a prevádzkových nákladov kompetenčného centra.

(12)

Národné koordinačné centrá by si mali vyberať členské štáty. Okrem potrebných administratívnych kapacít by tieto centrá mali buď samé disponovať kyberneticko-bezpečnostnou technologickou odbornosťou alebo mať k nej priamy prístup, a to najmä v oblastiach ako kryptografia, bezpečnostné služby IKT, detekcia narušení, systémová bezpečnosť, sieťová bezpečnosť, bezpečnosť softvéru a aplikácií či aspekty bezpečnosti a ochrany súkromia osôb a celej spoločnosti. Zároveň by mali byť schopné efektívne sa zapájať a koordinovať svoju činnosť s príslušným odvetvím, verejným sektorom vrátane orgánov, ktoré boli na túto činnosť určené podľa smernice Európskeho parlamentu a Rady (EÚ) 2016/114823 (23), a výskumníkmi.

(12)

Národné koordinačné centrá by si mali vyberať členské štáty. Okrem potrebných administratívnych kapacít by tieto centrá mali buď samé disponovať kyberneticko-bezpečnostnou technologickou odbornosťou alebo mať k nej priamy prístup, a to najmä v oblastiach ako kryptografia, bezpečnostné služby IKT, detekcia narušení, systémová bezpečnosť, sieťová bezpečnosť, bezpečnosť softvéru a aplikácií či aspekty bezpečnosti a ochrany súkromia osôb, etiky , spoločnosti a životného prostredia . Zároveň by mali byť schopné efektívne sa zapájať a koordinovať svoju činnosť s príslušným odvetvím, verejným sektorom vrátane orgánov, ktoré boli na túto činnosť určené podľa smernice Európskeho parlamentu a Rady (EÚ) 2016/114823 (23), a výskumníkmi s cieľom začať nepretržitý dialóg o kybernetickej bezpečnosti medzi verejnou a súkromnou sférou. Okrem toho by sa vhodnými komunikačnými prostriedkami mala zvyšovať informovanosť širokej verejnosti o kybernetickej bezpečnosti.

(14)

Nové technológie, ako je napríklad umelá inteligencia, internet vecí, vysokovýkonná výpočtová technika HPC, kvantová výpočtová technika, technológia typu blockchain a koncepty, ako je zabezpečená digitálna identita popri riešeniach prinášajú aj nové kyberneticko-bezpečnostné výzvy. Hodnotenie a validácia spoľahlivosti súčasných či budúcich systémov IKT si vyžiada skúšanie odolnosti bezpečnostných riešení proti útokom prostredníctvom HPC a kvantových strojov. Kompetenčné centrum, sieť a komunita kyberneticko-bezpečnostných kompetencií by mali pomôcť pri vývoji a šírení najmodernejších kyberneticko-bezpečnostných riešení . Zároveň by kompetenčné centrum a sieť mali slúžiť vývojárom a prevádzkovateľom v kľúčových odvetviach ako doprava, energetika, zdravotníctvo, financie, verejná správa, telekomunikácie, výroba, obrana a vesmír, aby im pomohli riešiť otázky kybernetickej bezpečnosti.

(14)

Nové technológie, ako je napríklad umelá inteligencia, internet vecí, vysokovýkonná výpočtová technika HPC a kvantová výpočtová technika, ako aj koncepty ako zabezpečená digitálna identita popri produktoch a procesoch prinášajú aj nové kyberneticko-bezpečnostné výzvy. Hodnotenie a validácia spoľahlivosti súčasných či budúcich systémov IKT si vyžiada skúšanie odolnosti bezpečnostných produktov a procesov proti útokom prostredníctvom HPC a kvantových strojov. Kompetenčné centrum, sieť, európske centrá digitálnych inovácií a komunita pre kompetencie v oblasti kybernetickej bezpečnosti by mali pomôcť pri vývoji a šírení najmodernejších kyberneticko-bezpečnostných produktov a procesov vrátane produktov a procesov s dvojakým použitím, a to najmä takých, ktoré organizáciám pomáhajú pri neustálom budovaní kapacít, odolnosti a náležitého riadenia . Kompetenčné centrum a sieť by mali stimulovať celý inovačný cyklus a pomôcť prekonať „údolie smrti“ v inovácii technológií a služieb v oblasti kybernetickej bezpečnosti . Zároveň by kompetenčné centrum, sieť a komunita mali slúžiť vývojárom a prevádzkovateľom v kľúčových odvetviach ako doprava, energetika, zdravotníctvo, financie, verejná správa, telekomunikácie, výroba, obrana a vesmír, aby im pomohli riešiť otázky kybernetickej bezpečnosti , a skúmať motiváciu jednotlivých útokov proti celistvosti sietí a informačných systémov ako trestnú činnosť, priemyselnú špionáž, škandalizáciu a dezinformácie.

(14a)

Keďže povaha kybernetických hrozieb a kybernetickej bezpečnosti sa rýchlo mení, musí byť Únia schopná rýchlo a nepretržite sa prispôsobovať novým vývojovým trendom v tejto oblasti. Preto by mali byť kompetenčné centrum, sieť a komunita pre kompetencie v oblasti kybernetickej bezpečnosti dostatočne flexibilné, aby zaistili požadovanú reakčnú schopnosť. Mali by umožňovať riešenia, ktoré by subjektom umožnili neprestajne budovať spôsobilosť na zvýšenie svojej odolnosti a odolnosti Únie.

(14b)

K cieľom kompetenčného centra by malo patriť dosiahnuť vedúce postavenie Únie a získať odborné znalosti v oblasti kybernetickej bezpečnosti, a tak poskytovať záruku najprísnejších noriem v Únii, zabezpečiť ochranu údajov, informačných systémov, sietí a kritickej infraštruktúry v Únii, vytvárať kvalitné nové pracovné miesta v tejto oblasti, predchádzať odchodu európskych odborníkov v oblasti kybernetickej bezpečnosti do tretích krajín a zvyšovať európsku hodnotu už zavedených vnútroštátnych opatrení v oblasti kybernetickej bezpečnosti.

(15)

Kompetenčné centrum by malo mať niekoľko kľúčových funkcií. Po prvé by kompetenčné centrum malo podporovať a pomáhať v koordinácii práce Európskej kompetenčnej siete kybernetickej bezpečnosti a venovať pozornosť komunite kyberneticko-bezpečnostných kompetencií. Centrum by malo mať program v oblasti technológie kybernetickej bezpečnosti a umožňovať prístup k odborným poznatkom siete a komunity. Po druhé by malo implementovať príslušné časti programov Digitálna Európa a Európsky horizont prideľovaním grantov – obvykle na základe verejnej výzvy na predkladanie súťažných návrhov. Po tretie by kompetenčné centrum malo podporovať spoločné investície Únie, členských štátov a/alebo odvetvia.

(15)

Kompetenčné centrum by malo mať niekoľko kľúčových funkcií. Po prvé by kompetenčné centrum malo podporovať a pomáhať v koordinácii práce siete a venovať pozornosť komunite kyberneticko-bezpečnostných kompetencií. Centrum by malo mať program v oblasti technológie kybernetickej bezpečnosti a  združovať a zdieľať odborné poznatky siete, komunity a umožňovať prístup k nim k infraštruktúre kybernetickej bezpečnosti . Po druhé by malo implementovať príslušné časti programov Digitálna Európa a Európsky horizont prideľovaním grantov – obvykle na základe verejnej výzvy na predkladanie súťažných návrhov. Po tretie by kompetenčné centrum malo podporovať spoločné investície Únie, členských štátov a/alebo odvetvia , ako aj možnosti spoločného odborného vzdelávania a programov v súlade s programom Digitálna Európa pre občanov a podniky na prekonanie nedostatočnej kvalifikácie. Osobitná pozornosť by sa mala venovať možnostiam pre MSP v oblasti kybernetickej bezpečnosti.

(16)

Kompetenčné centrum by malo stimulovať a podporovať spoluprácu a koordináciu činností komunity kyberneticko-bezpečnostných kompetencií ako veľkej otvorenej a rôznorodej skupiny aktérov v oblasti kyberneticko-bezpečnostnej technológie. Do tejto komunity by mali patriť predovšetkým výskumné subjekty, dodávateľské odvetvia, odberateľské odvetvia a verejný sektor. Komunita kyberneticko-bezpečnostných technológií by mala stanoviť vstupy pre činnosť a plán práce kompetenčného centra, a zároveň by mala profitovať z činnosti kompetenčného centra a siete pri svojom budovaní, no inak by nemala byť pri výzvach na predkladanie návrhov alebo výzvach na predkladanie ponúk nijako zvýhodňovaná.

(16)

Kompetenčné centrum by malo stimulovať a podporovať dlhodobú strategickú spoluprácu a koordináciu činností komunity pre kompetencie v oblasti kybernetickej bezpečnosti, ktorá je veľkou, otvorenou, interdisciplinárnou a rôznorodou skupinou európskych aktérov v oblasti kyberneticko-bezpečnostných technológií. Do tejto komunity by mali patriť predovšetkým výskumné subjekty, vrátane subjektov, ktoré vytvárajú etické pravidlá kybernetickej bezpečnosti, dodávateľské sektory, odberateľské sektory vrátane MSP a verejný sektor. Komunita kyberneticko-bezpečnostných technológií by mala stanoviť vstupy pre činnosť a plán práce kompetenčného centra, a zároveň by mala profitovať z činnosti kompetenčného centra a siete pri svojom budovaní, no inak by nemala byť pri výzvach na predkladanie návrhov alebo výzvach na predkladanie ponúk nijako zvýhodňovaná.

(16a)

Kompetenčné centrum by malo poskytovať primeranú podporu agentúre ENISA a jej úlohám, ako sú vymedzené v smernici (EÚ) 2016/1148 (smernica NIS) a nariadení Európskeho parlamentu a Rady (EÚ) 2019/XXX  (1a) (akt o kybernetickej bezpečnosti). Agentúra ENISA by preto mala poskytnúť kompetenčnému centru príslušné vstupy v rámci jeho úlohy vymedziť priority financovania.

(17)

S cieľom reagovať na potreby dodávateľských i odberateľských sektorov by úloha kompetenčného centra poskytovať kyberneticko-bezpečnostné poznatky a technickú pomoc rôznym odvetviam mala zahŕňať tak produkty a služby IKT, ako aj všetky ďalšie odvetvové a technologické produkty a  riešenia , do ktorých sa má aspekt kybernetickej bezpečnosti integrovať.

(17)

S cieľom reagovať na potreby verejného sektora a dodávateľských i odberateľských sektorov by úloha kompetenčného centra poskytovať kyberneticko-bezpečnostné poznatky a technickú pomoc verejnému sektoru a rôznym odvetviam mala zahŕňať tak produkty a služby IKT, ako aj všetky ďalšie odvetvové a technologické produkty a  procesy , do ktorých sa má aspekt kybernetickej bezpečnosti integrovať. Kompetenčné centrum by malo najmä zjednodušiť využívanie dynamických riešení na úrovni podnikov zameraných na budovanie spôsobilostí celých organizácií vrátane osôb, procesov a technológie s cieľom účinne chrániť organizácie proti neustále sa meniacim kybernetickým hrozbám.

(17a)

Kompetenčné centrum by malo prispieť k rozsiahlemu zavádzaniu špičkových produktov a riešení v oblasti kybernetickej bezpečnosti, a to najmä produktov a riešení, ktoré sú medzinárodne uznávané.

(18)

Hoci kompetenčné centrum a sieť by sa mali usilovať o synergiu medzi kybernetickou bezpečnosťou v civilnej a obrannej sfére, projekty financované z programu Európsky horizont sa budú implementovať v súlade s nariadením XXX [nariadenie o Európskom horizonte], podľa ktorého sa výskumné a inovačné činnosti vykonávané v rámci Európskeho horizontu zameriavajú na civilné aplikácie.

(18)

Hoci kompetenčné centrum a sieť by sa mali usilovať o synergiu a koordináciu medzi kybernetickou bezpečnosťou v civilnej a obrannej sfére, projekty financované z programu Európsky horizont sa budú implementovať v súlade s nariadením XXX [nariadenie o Európskom horizonte], podľa ktorého sa výskumné a inovačné činnosti vykonávané v rámci Európskeho horizontu zameriavajú na civilné aplikácie.

(19)

V záujme štruktúrovanej a udržateľnej spolupráce by mal byť vzťah medzi kompetenčným centrom a národnými koordinačnými centrami upravený zmluvne.

(19)

V záujme štruktúrovanej a udržateľnej spolupráce by mal byť vzťah medzi kompetenčným centrom a národnými koordinačnými centrami upravený zmluvne a jednotne na úrovni Únie .

(20)

Vhodne by sa mala zaručiť zodpovednosť a transparentnosť kompetenčného centra.

(20)

Vhodne by sa mala zaručiť zodpovednosť a transparentnosť kompetenčného centra a tých podnikov, ktoré dostávajú finančné prostriedky .

(20a)

Realizácia projektov zavádzania, a to najmä tých, ktoré sa týkajú infraštruktúry a spôsobilostí zavádzaných na európskej úrovni alebo pri spoločnom obstarávaní, sa dá rozdeliť do rôznych etáp, ako je predkladanie osobitných ponúk na architektúru hardvéru a softvéru, ich výrobu, prevádzku a údržbu, keďže podniky sa môžu zúčastniť len na jednej z týchto etáp a od príjemcov sa v jednej alebo vo viacerých z nich požaduje, aby spĺňali určité podmienky, pokiaľ ide o európske vlastníctvo alebo kontrolu.

(20b)

Kompetenčné centrum malo usilovať o čo najväčšiu súčinnosť s agentúrou ENISA, ktorá je špecializovanou agentúrou Únie pre kybernetickú bezpečnosť, a správna rada by sa mala s agentúrou ENISA radiť ako skúsenou v tejto oblasti o všetkých otázkach kybernetickej bezpečnosti, najmä pokiaľ ide o projekty súvisiace s výskumom.

(20c)

Pri menovaní zástupcu do správnej rady by Európsky parlament mal uviesť údaje o mandáte, ako aj povinnosť pravidelne informovať Európsky parlament alebo gestorský výbor.

(21)

Vzhľadom na svoje odborné poznatky v oblasti kybernetickej bezpečnosti by mali byť v komunite kyberneticko-bezpečnostných kompetencií, ako aj v odvetvovej a vedeckej poradnej rade aktívne zapojené Spoločné výskumné centrum Komisie a Agentúra Európskej únie pre sieťovú a informačnú bezpečnosť (ENISA).

(21)

Vzhľadom na svoje odborné poznatky v oblasti kybernetickej bezpečnosti a s cieľom zabezpečiť maximálnu možnú súčinnosť by mali byť v komunite kyberneticko-bezpečnostných kompetencií, ako aj v odvetvovej a vedeckej poradnej rade aktívne zapojené Spoločné výskumné centrum Komisie a Agentúra Európskej únie pre sieťovú a informačnú bezpečnosť (ENISA). Agentúra ENISA by mala naďalej plniť svoje strategické ciele, najmä v oblasti certifikácie kybernetickej bezpečnosti, ako sa vymedzuje v nariadení (EÚ) 2019/XXX [akt o kybernetickej bezpečnosti]  (1a) , zatiaľ čo kompetenčné centrum by malo pôsobiť ako operačný orgán v oblasti kybernetickej bezpečnosti.

(24)

Správna rada kompetenčného centra zložená zo zástupcov členských štátov a Komisie by mala vymedziť všeobecné smerovanie činnosti kompetenčného centra a zabezpečiť, aby vykonávalo svoje úlohy v súlade s týmto nariadením. Správna rada by mala mať potrebné právomoci na zostavovanie rozpočtu, overovanie jeho plnenia, prijatie vhodných rozpočtových pravidiel, navrhnutie transparentných pracovných postupov rozhodovania kompetenčného centra, prijatie pracovného plánu a viacročného strategického plánu kompetenčného centra, v ktorých sa budú odrážať priority pri plnení cieľov a úloh kompetenčného centra, prijatie vlastného rokovacieho poriadku, menovanie výkonného riaditeľa a rozhodovanie o predlžovaní či ukončení jeho funkčného obdobia.

(24)

Správna rada kompetenčného centra zložená zo zástupcov členských štátov a Komisie by mala vymedziť všeobecné smerovanie činnosti kompetenčného centra a zabezpečiť, aby vykonávalo svoje úlohy v súlade s týmto nariadením. Správna rada by mala mať potrebné právomoci na zostavovanie rozpočtu, overovanie jeho plnenia, prijatie vhodných rozpočtových pravidiel, navrhnutie transparentných pracovných postupov rozhodovania kompetenčného centra, prijatie pracovného plánu a viacročného strategického plánu kompetenčného centra, v ktorých sa budú odrážať priority pri plnení cieľov a úloh kompetenčného centra, prijatie vlastného rokovacieho poriadku, menovanie výkonného riaditeľa a rozhodovanie o predlžovaní či ukončení jeho funkčného obdobia. S cieľom profitovať zo súčinnosti by agentúra ENISA mala byť stálym pozorovateľom v správnej rade a prispievať k práci kompetenčného centra, a to aj formou konzultácií o viacročnom strategickom pláne a pláne práce, ako aj zoznamu opatrení vybraných na financovanie.

(24a)

Správna rada by mala usilovať o propagáciu kompetenčného centra v celosvetovom meradle s cieľom zvýšiť jeho atraktívnosť a zabezpečiť mu postavenie centra excelentnosti svetovej triedy v oblasti kybernetickej bezpečnosti.

(25)

Aby kompetenčné centrum mohlo fungovať riadne a efektívne, Komisia a členské štáty by mali zabezpečiť, aby osoby, ktoré majú byť vymenované za členov správnej rady, mali zodpovedajúce odborné znalosti a skúsenosti v príslušných funkčných oblastiach. Komisia a členské štáty by sa tiež mali snažiť obmedziť fluktuáciu svojich zástupcov v správnej rade s cieľom zabezpečiť kontinuitu jej práce.

(25)

Aby kompetenčné centrum mohlo fungovať riadne a efektívne, Komisia a členské štáty by mali zabezpečiť, aby osoby, ktoré majú byť vymenované za členov správnej rady, mali zodpovedajúce odborné znalosti a skúsenosti v príslušných funkčných oblastiach. Komisia a členské štáty by sa tiež mali snažiť obmedziť fluktuáciu svojich zástupcov v správnej rade s cieľom zabezpečiť kontinuitu jej práce a usilovať o dosiahnutie vyváženého zastúpenia žien a mužov .

(25a)

Váha hlasu Komisie pri rozhodovaní správnej rady by mala zodpovedať príspevku EÚ do rozpočtu kompetenčného centra, a to na základe povinnosti Komisie zaistiť v záujme Únie riadne hospodárenie s jej rozpočtom, ako sa stanovuje v zmluvách.

(26)

Bezproblémové fungovanie kompetenčného centra si vyžaduje, aby bol jeho výkonný riaditeľ vymenovaný na základe zásluh a zdokumentovaných administratívnych a riadiacich schopností, ako aj na základe kompetencií a skúseností vo sfére kybernetickej bezpečnosti, a aby vykonával svoje povinnosti úplne nezávisle.

(26)

Bezproblémové fungovanie kompetenčného centra si vyžaduje, aby bol jeho výkonný riaditeľ vymenovaný transparentne na základe zásluh a zdokumentovaných administratívnych a riadiacich schopností, ako aj na základe kompetencií a skúseností vo sfére kybernetickej bezpečnosti, a aby vykonával svoje povinnosti úplne nezávisle.

(27)

Kompetenčné centrum by malo mať odvetvový a vedecký poradný výbor ako poradný orgán s cieľom zabezpečiť pravidelný dialóg so súkromným sektorom, organizáciami spotrebiteľov a inými príslušnými zainteresovanými stranami. Odvetvový a vedecký poradný výbor by sa mal zameriavať na otázky relevantné pre zainteresované strany a informovať o nich správnu radu kompetenčného centra. Zloženie odvetvového a vedeckého poradného výboru a jemu zverené úlohy, ako napríklad poskytovanie konzultácií k plánu práce, by mali zaručiť dostatočné zastúpenie zainteresovaných strán v práci kompetenčného centra.

(27)

Kompetenčné centrum by malo mať odvetvový a vedecký poradný výbor ako poradný orgán s cieľom zabezpečiť pravidelný a náležite transparentný dialóg so súkromným sektorom, organizáciami spotrebiteľov a inými príslušnými zainteresovanými stranami. Centrum by tiež malo poskytovať výkonnému riaditeľovi a správnej rade aj nezávislé poradenstvo o zavádzaní do praxe a obstarávaní. Odvetvový a vedecký poradný výbor by sa mal zameriavať na otázky relevantné pre zainteresované strany a informovať o nich správnu radu kompetenčného centra. Zloženie odvetvového a vedeckého poradného výboru a jemu zverené úlohy, ako napríklad poskytovanie konzultácií k plánu práce, by mali zaručiť dostatočné zastúpenie zainteresovaných strán v práci kompetenčného centra. Pre každú kategóriu zainteresovaných strán z príslušného odvetvia by sa mal vyčleniť minimálny počet miest s osobitným dôrazom na zastúpenie MSP.

(28)

Kompetenčné centrum by malo prostredníctvom odvetvového a vedeckého poradného výboru mať možnosť využívať konkrétne odborné znalosti, ako aj široké zastúpenie zainteresovaných strán vyplývajúce zo zmluvného verejno-súkromného partnerstva v oblasti kybernetickej bezpečnosti počas trvania programu Horizont 2020.

(28)

Kompetenčné centrum by vo svojej činnosti malo prostredníctvom odvetvového a vedeckého poradného výboru mať možnosť využívať konkrétne odborné znalosti, ako aj široké zastúpenie zainteresovaných strán vyplývajúce zo zmluvného verejno-súkromného partnerstva v oblasti kybernetickej bezpečnosti počas trvania programu Horizont 2020 a z pilotných projektov programu Horizont 2020 o kompetenčnej sieti kybernetickej bezpečnosti . Kompetenčné centrum a odvetvový a vedecký poradný výbor by mali prípadne zvážiť, že súčasné štruktúry zreprodukujú napríklad ako pracovné skupiny.

(28a)

Kompetenčné stredisko a jeho orgány by mali využívať skúsenosti a prínosy minulých aj súčasných iniciatív ako zmluvné verejno-súkromné partnerstvo v oblasti kybernetickej bezpečnosti, Európska organizácia pre kybernetickú bezpečnosť ECS a pilotný projekt a prípravná akcia k auditom slobodného softvéru s otvoreným zdrojovým kódom EU FOSSA.

(29)

Kompetenčné centrum by malo disponovať pravidlami na predchádzanie a riadenie konfliktu záujmov. Kompetenčné centrum by malo zároveň uplatňovať príslušné pravidlá Únie týkajúce sa prístupu verejnosti k dokumentom, ako sa stanovujú v nariadení Európskeho parlamentu a Rady (ES) č. 1049/2001 (24). Spracovanie osobných údajov kompetenčným centrom podlieha nariadeniu Európskeho parlamentu a Rady (EÚ) XXX/2018. Kompetenčné centrum by malo dodržiavať ustanovenia platné pre inštitúcie Únie, ako aj vnútroštátne právne predpisy o zaobchádzaní s informáciami, najmä s citlivými neutajovanými informáciami a utajovanými skutočnosťami EÚ.

(29)

Kompetenčné centrum by malo disponovať pravidlami na predchádzanie konfliktom záujmov, ich identifikáciu a riešenie, pokiaľ ide o jeho členov, orgány a zamestnancov, správnu radu, ako aj vedeckú a odvetvovú poradnú radu a komunitu . Členské štáty by mali zabezpečiť predchádzanie konfliktom záujmov, ich identifikáciu a riešenie, pokiaľ ide o národné koordinačné centrá. Kompetenčné centrum by malo zároveň uplatňovať príslušné pravidlá Únie týkajúce sa prístupu verejnosti k dokumentom, ako sa stanovujú v nariadení Európskeho parlamentu a Rady (ES) č. 1049/2001 (24). Spracovanie osobných údajov kompetenčným centrom podlieha nariadeniu Európskeho parlamentu a Rady (EÚ) XXX/2018. Kompetenčné centrum by malo dodržiavať ustanovenia platné pre inštitúcie Únie, ako aj vnútroštátne právne predpisy o zaobchádzaní s informáciami, najmä s citlivými neutajovanými informáciami a utajovanými skutočnosťami EÚ.

(31)

Kompetenčné centrum by malo fungovať otvorene a transparentne, malo by včas poskytovať všetky relevantné informácie a propagovať svoje činnosti, okrem iného cez informačné aktivity a šírením informácií v radoch širokej verejnosti. Rokovací poriadok orgánov kompetenčného centra by sa mal zverejniť.

(31)

Kompetenčné centrum by malo fungovať otvorene a transparentne, malo by komplexne a včas poskytovať informácie a propagovať svoje činnosti, okrem iného cez informačné aktivity a šírením informácií v radoch širokej verejnosti. Verejnosti a všetkým zainteresovaným stranám by malo poskytnúť zoznam členov komunity kyberneticko-bezpečnostných kompetencií a zverejniť vyhlásenia o ich záujmoch v súlade s článkom 42. Rokovací poriadok orgánov kompetenčného centra by sa mal zverejniť.

(31a)

Odporúča sa, aby kompetenčné centrum aj národné koordinačné centrá monitorovali medzinárodné normy a čo najviac podľa nich postupovali s cieľom stimulovať vývoj smerom k odporúčaným svetovým postupom.

(33a)

Na Komisiu by sa mala delegovať právomoc prijímať akty v súlade s článkom 290 Zmluvy o fungovaní Európskej únie, pokiaľ ide o vymedzenie prvkov zmluvných dohôd medzi centrami kompetencií a národnými koordinačnými centrami a pokiaľ ide o určenie kritérií na posudzovanie a akreditáciu subjektov ako členov komunity pre kompetencie v oblasti kybernetickej bezpečnosti. Je osobitne dôležité, aby Komisia počas prípravných prác uskutočnila príslušné konzultácie, a to aj na úrovni expertov, a aby tieto konzultácie vykonávala v súlade so zásadami stanovenými v Medziinštitucionálnej dohode z 13. apríla 2016 o lepšej tvorbe práva  (1a) . Predovšetkým v záujme zaistenia rovnakého zastúpenia pri príprave delegovaných aktov sa všetky dokumenty poskytujú Európskemu parlamentu a Rade v rovnakom čase ako expertom z členských štátov a experti Európskeho parlamentu a Rady majú stály prístup na zasadnutia expertných skupín Komisie, ktoré sa venujú príprave delegovaných aktov.

(34)

Keďže ciele tohto nariadenia – zachovanie a rozvoj technologických a priemyselných kapacít EÚ v oblasti kybernetickej bezpečnosti, zvyšovanie konkurencieschopnosti odvetvia kybernetickej bezpečnosti v Únii a premenu kybernetickej bezpečnosti na konkurenčnú výhodu iných odvetví Únie – nie je možné uspokojivo dosiahnuť na úrovni členských štátov, pretože existujúce obmedzené zdroje sú rozptýlené a sú potrebné rozsiahle investície, ale na zabránenie zbytočnej duplicite pri tomto úsilí, ako aj v záujme podpory získavania kritického objemu investícií a na zaistenie optimálneho využitia verejných prostriedkov ich možno lepšie dosiahnuť na úrovni Únie, môže Únia prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii. V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie uvedeného cieľa,

(34)

Ciele tohto nariadenia – teda posilnenie konkurencieschopnosti Únie a jej kapacít v oblasti kybernetickej bezpečnosti prostredníctvom digitálnej závislosti a jej znížením tak, že sa zvýši presadzovanie produktov, procesov a služieb kybernetickej bezpečnosti vyvinutých v Únii, zachovanie a rozvoj technologických a priemyselných kapacít EÚ v oblasti kybernetickej bezpečnosti, zvyšovanie konkurencieschopnosti odvetvia kybernetickej bezpečnosti v Únii a premenu kybernetickej bezpečnosti na konkurenčnú výhodu iných odvetví Únie – nie je možné uspokojivo dosiahnuť na úrovni členských štátov, pretože existujúce obmedzené zdroje sú rozptýlené a sú potrebné rozsiahle investície, ale na zabránenie zbytočnej duplicite pri tomto úsilí, ako aj v záujme podpory získavania kritického objemu investícií a na zaistenie optimálneho využitia verejných prostriedkov ich možno lepšie dosiahnuť na úrovni Únie. Navyše len akcie na úrovni Únie môžu zabezpečiť najvyššiu úroveň kybernetickej bezpečnosti vo všetkých členských štátoch, a tým odstrániť nedostatky v oblasti bezpečnosti v niektorých členských štátoch, ktoré vedú ku kyberneticko-bezpečnostným nedostatkom v celej Únii. Únia preto môže prijať opatrenia v súlade so zásadou subsidiarity podľa článku 5 Zmluvy o Európskej únii. V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie uvedeného cieľa,

(1)

„kybernetická bezpečnosť“ je ochrana sietí a informačných systémov, ich používateľov a iných osôb pred kybernetickými hrozbami;

(1)

„kybernetická bezpečnosť“ sú všetky činnosti potrebné na ochranu sietí a informačných systémov, ich používateľov a osôb zasiahnutých kybernetickými hrozbami;

(1a)

(2)

„ kyberneticko-bezpečnostné produkty a  riešenia “ sú produkty, služby alebo procesy IKT, ktorých osobitným cieľom je ochrana sietí a informačných systémov, ich používateľov a  dotknutých osôb pred kybernetickými hrozbami;

(2)

„produkty a  procesy “ sú produkty, služby alebo komerčné i nekomerčné procesy IKT, ktorých osobitným cieľom je ochrana údajov, sietí a informačných systémov, ich používateľov a  ďalších osôb pred kybernetickými hrozbami;

(2a)

(3)

„verejný orgán“ je akýkoľvek vládny alebo iný orgán verejnej správy vrátane verejných poradných orgánov na štátnej, regionálnej alebo miestnej úrovni, alebo akákoľvek fyzická alebo právnická osoba vykonávajúca funkcie verejnej správy podľa vnútroštátneho práva vrátane osobitných úloh;

(3)

„verejný orgán“ je akýkoľvek vládny alebo iný orgán verejnej správy vrátane verejných poradných orgánov na štátnej, regionálnej alebo miestnej úrovni, alebo akákoľvek fyzická alebo právnická osoba vykonávajúca funkcie verejnej správy podľa práva Únie a vnútroštátneho práva vrátane osobitných úloh;

(4)

„ zúčastnený členský štát“ je členský štát, ktorý dobrovoľne finančne prispieva na krytie administratívnych a prevádzkových nákladov kompetenčného centra.

(4)

„ prispievajúci členský štát“ je členský štát, ktorý dobrovoľne finančne prispieva na krytie administratívnych a prevádzkových nákladov centra kompetencií.

(4a)

„Európske centrum digitálnych inovácií“ je právnická osoba podľa vymedzenia v nariadení Európskeho parlamentu a Rady (EÚ) 2019/XXX  (1a) .

(a)

uchovávať a rozvíjať technologické a odvetvové kapacity kybernetickej bezpečnosti potrebné na zabezpečenie jej digitálneho jednotného trhu;

a)

rozvíjať technologické, odvetvové, spoločenské, akademické a výskumné kapacity a spôsobilosti potrebné na zabezpečenie svoje jednotného digitálneho trhu , ako aj na ochranu údajov európskych občanov, podnikov a verejnej správy Únie ;

aa)

zvyšovať odolnosť a spoľahlivosť civilnej infraštruktúry sietí a informačných systémov vrátane kritickej infraštruktúry, internetu a hardvéru a softvéru bežne používaného v Únii;

(b)

zvyšovať konkurencieschopnosť odvetvia kybernetickej bezpečnosti v Únii a premeniť kybernetickú bezpečnosť na konkurenčnú výhodu iných odvetví Únie.

b)

zvyšovať konkurencieschopnosť odvetvia kybernetickej bezpečnosti v Únii a premeniť kybernetickú bezpečnosť na konkurenčnú výhodu iných odvetví Únie.

ba)

zvyšovať povedomie o kyberneticko-bezpečnostných hrozbách a s nimi súvisiacich spoločenských a etických následkoch a záujmoch a zmierňovať nedostatok kvalifikácie v oblasti kybernetickej bezpečnosti v Únii;

bb)

rozvíjať vedúce postavenie Únie v oblasti kybernetickej bezpečnosti a zabezpečiť najprísnejšie kyberneticko-bezpečnostné normy v celej Únii;

bc)

posilňovať konkurencieschopnosť a kapacity Únie a zároveň znižovať jej závislosť v digitálnej oblasti zvyšovaním absorpcie produktov, procesov a služieb kybernetickej bezpečnosti vyvinutých v rámci Únie;

bd)

posilňovať dôveru občanov, spotrebiteľov a podnikov v digitálny svet, a tým prispievať k cieľom stratégie jednotného digitálneho trhu;

1.

podporovať a pomáhať pri koordinácii činnosti siete národných koordinačných centier (ďalej len „ sieť“) uvedenej v článku 6 a  komunity kyberneticko-bezpečnostných kompetencií uvedenej v článku 8;

1.

vytvárať, riadiť a podporovať sieť uvedenú v článku 6 a  komunitu uvedenú v článku 8;

2.

prispievať k vykonávaniu kyberneticko-bezpečnostnej zložky programu Digitálna Európa zriadeného nariadením XXX (26), a najmä akcií súvisiacich s článkom 6 nariadenia (EÚ) XXX [program Digitálna Európa], ako aj programu Európsky horizont zriadeného nariadením XXX (27), a najmä piliera II oddielu 2.2.6 prílohy I k rozhodnutiu XXX, ktorým sa stanovuje špecifický program na vykonávanie programu Európsky horizont – rámcový program pre výskum a inovácie [ref. č. osobitného programu], ako aj ďalších programov Únie, ak sa tak stanoví v právnych aktoch Únie];

2.

koordinovať vykonávanie kyberneticko-bezpečnostnej zložky programu Digitálna Európa zriadeného nariadením XXX (26), a najmä akcií súvisiacich s článkom 6 nariadenia (EÚ) XXX [program Digitálna Európa], ako aj programu Európsky horizont zriadeného nariadením XXX (27), a najmä piliera II oddielu 2.2.6 prílohy I k rozhodnutiu XXX, ktorým sa stanovuje špecifický program na vykonávanie programu Európsky horizont – rámcový program pre výskum a inovácie [ref. č. osobitného programu], ako aj ďalších programov Únie, ak sa tak stanoví v právnych aktoch Únie] a prispievať k vykonávaniu opatrení financovaných z Európskeho obranného fondu zriadeného nariadením (EÚ) 2019/XXX;

3.

posilňovať kyberneticko-bezpečnostné spôsobilosti, znalosti a infraštruktúru k dispozícii jednotlivým odvetviam, verejnému sektoru a výskumnej obci, a to plnením týchto úloh:

3.

posilňovať kyberneticko-bezpečnostnú odolnosť, kapacity, spôsobilosti, znalosti a infraštruktúru k dispozícii spoločnosti, jednotlivým odvetviam, verejnému sektoru a výskumnej obci , a to plnením týchto úloh z hľadiska najmodernejšej odvetvovej a výskumnej infraštruktúry kybernetickej bezpečnosti a súvisiacich služieb :

(a)

z hľadiska najmodernejšej odvetvovej a výskumnej infraštruktúry kybernetickej bezpečnosti a súvisiacich služieb , nadobúdanie, zdokonaľovanie, prevádzka a sprístupňovanie takejto infraštruktúry a súvisiacich služieb širokej škále používateľov v celej Únii z radov jednotlivých odvetví vrátane MSP, verejného sektora, výskumnej a vedeckej obce;

a)

nadobúdanie, zdokonaľovanie, prevádzka a sprístupňovanie zariadení kompetenčného centra a súvisiacich služieb širokej škále používateľov v celej Únii z radov jednotlivých odvetví, najmä MSP, verejného sektora, výskumnej a vedeckej obce spravodlivo, otvorene a transparentne ;

(b)

z hľadiska najmodernejšej odvetvovej a výskumnej infraštruktúry kybernetickej bezpečnosti a súvisiacich služieb, podpora iných subjektov (aj finančná) pri nadobúdaní, zdokonaľovaní, prevádzke a sprístupňovaní takejto infraštruktúry a súvisiacich služieb širokej škále používateľov v celej Únii z radov jednotlivých odvetví vrátane MSP, verejného sektora, výskumnej a vedeckej obce;

b)

podpora iných subjektov (aj finančná) pri nadobúdaní, zdokonaľovaní, prevádzke a sprístupňovaní takýchto zariadení a súvisiacich služieb širokej škále používateľov v celej Únii z radov jednotlivých odvetví, najmä MSP, verejného sektora, výskumnej a vedeckej obce;

ba)

finančná podpora a technická pomoc pre začínajúce podniky, MSP, mikropodniky, združenia a jednotlivých expertov pôsobiacich v oblasti kybernetickej bezpečnosti a pre projekty občianskych technológií;

bb)

audity kódov na zaistenie bezpečnosti softvéru a súvisiacich vylepšení pre projekty slobodného softvéru s otvoreným zdrojovým kódom bežne používané v prípade infraštruktúry, produktov a procesov;

(c)

poskytovanie kyberneticko-bezpečnostných znalostí a technickej pomoci odvetviam a verejným orgánom, najmä podporou opatrení zameraných na uľahčenie prístupu k odborným znalostiam, ktoré má k dispozícii sieť a komunita kyberneticko-bezpečnostných kompetencií;

c)

podpora šírenia kyberneticko-bezpečnostných znalostí a technickej pomoci okrem iného pre občiansku spoločnosť, odvetvia, verejné orgány a akademickú a výskumnú obec, najmä podporou opatrení zameraných na uľahčenie prístupu k odborným znalostiam, ktoré má k dispozícii sieť a komunita kyberneticko-bezpečnostných kompetencií s cieľom zvýšiť kyberneticko-bezpečnostnú odolnosť v Únii ;

ca)

presadzovanie zásady „bezpečnosti už v štádiu návrhu“ počas vývoja, údržby, prevádzky a aktualizácie infraštruktúr, výrobkov a služieb najmä podporou špičkových metód bezpečného vývoja, primeraného testovania bezpečnosti, bezpečnostných auditov vrátane povinnosti výrobcu alebo poskytovateľa bezodkladne sprístupňovať aktualizácie na nápravu nových zraniteľných miest či hrozieb, a to aj po skončení predpokladanej životnosti výrobku, alebo umožniť tretím stranám vytvárať a poskytovať takéto aktualizácie;

cb)

pomoc pri vývoji metód prispievania do zdrojového kódu najmä pre verejné orgány, ktoré využívajú projekty slobodného softvéru s otvoreným zdrojovým kódom;

cc)

združovanie zainteresovaných strán z jednotlivých odvetví, odborových zväzov, akademickej obce, výskumných organizácií a verejných subjektov na účely zabezpečenia dlhodobej spolupráce pri vývoji a implementácii produktov a riešení v oblasti kybernetickej bezpečnosti vrátane prípadného združovania a šírenia zdrojov a informácií o takýchto produktoch a riešeniach;

4.

prispievať k plošnému zavádzaniu najmodernejších kyberneticko-bezpečnostných produktov a  riešení v celom hospodárstve , a to plnením týchto úloh:

4.

prispievať k plošnému zavádzaniu najmodernejších a udržateľných kyberneticko-bezpečnostných produktov a  procesov v celej Únii , a to plnením týchto úloh:

(a)

stimulovať výskum v oblasti kybernetickej bezpečnosti, vývoj a zavádzanie produktov a  riešení kybernetickej bezpečnosti v Únii prostredníctvom verejných orgánov a používateľských odvetví ;

a)

stimulovať výskum v oblasti kybernetickej bezpečnosti, vývoj a zavádzanie produktov kybernetickej bezpečnosti v Únii a  holistické procesy počas celého inovačného cyklu, okrem iného prostredníctvom verejných orgánov, priemyslu a trhu ;

(b)

pomoc verejným orgánom, odberateľským odvetviam a iným používateľom pri osvojovaní a integrácii najnovších kyberneticko-bezpečnostných riešení ;

b)

pomoc verejným orgánom, odberateľským odvetviam a iným používateľom pri zvyšovaní vlastnej odolnosti osvojovaním a integráciou najmodernejších kyberneticko-bezpečnostných produktov a procesov ;

(c)

podpora najmä verejných orgánov pri organizácii verejných obstarávaní alebo samotné obstarávanie najmodernejších kyberneticko-bezpečnostných produktov a  riešení v mene verejných orgánov;

c)

podpora najmä verejných orgánov pri organizácii verejných obstarávaní alebo samotné obstarávanie najmodernejších kyberneticko-bezpečnostných produktov a procesov v mene verejných orgánov , a to aj podporou udržateľného obstarávania na zvýšenie bezpečnosti verejných investícií a v ich prospech;

(d)

finančná podpora a technická pomoc pre začínajúce podniky a MSP pôsobiace v oblasti kybernetickej bezpečnosti, aby sa napojili na potenciálne trhy a prilákali investície;

d)

finančná podpora a technická pomoc pre začínajúce podniky, MSP, mikropodniky, jednotlivých expertov, projekty bežne používaného slobodného softvéru s otvoreným zdrojom a projekty občianskych technológií na zvýšenie odborných kyberno-bezpečnostných znalostí, aby sa napojili na potenciálne trhy, využívali príležitosti na zavádzanie a prilákali investície;

5.

zlepšovať znalosti o kybernetickej bezpečnosti a prispievať k dopĺňaniu chýbajúcich zručností v Únii v oblasti kybernetickej bezpečnosti, a to plnením týchto úloh:

5.

zlepšovať znalosti o kybernetickej bezpečnosti a prispievať k dopĺňaniu chýbajúcich zručností a zvyšovaniu kvalifikačnej úrovne v Únii v oblasti kybernetickej bezpečnosti, a to plnením týchto úloh:

-a)

(a)

podpora ďalšieho rozvoja kyberneticko-bezpečnostných zručností, podľa potreby spolu s príslušnými agentúrami a orgánmi EÚ vrátane agentúry ENISA;

a)

podpora ďalšieho rozvoja, združovanie a spoločné využívanie kvalifikácií a kompetencií v oblasti kybernetickej bezpečnosti na všetkých príslušných úrovniach vzdelávania, čím sa podporí cieľ dosiahnuť rodovú rovnováhu, uľahčí sa všeobecne vysoká úroveň kyberneticko-bezpečnostných znalostí a prispeje sa k odolnosti používateľov a infraštruktúry v celej Únii v spolupráci so sieťou a v prípade potreby sa zosúladí s príslušnými agentúrami a orgánmi EÚ vrátane agentúry ENISA;

(a)

finančnou podporou kyberneticko-bezpečnostného výskumu na základe spoločného priebežne hodnoteného a zdokonaľovaného viacročného programu zameraného na stratégiu, odvetvie, technológiu a výskum;

a)

finančnou podporou kyberneticko-bezpečnostného výskumu na základe spoločného priebežne hodnoteného a zdokonaľovaného viacročného plánu zameraného na stratégiu, odvetvie, technológiu a výskum uvedeného v článku 13 ;

(b)

podporou rozsiahlych výskumných a demonštračných projektov, ktoré sa zameriavajú na kyberneticko-bezpečnostné spôsobilosti ďalšej generácie, v spolupráci s odvetvím a so sieťou;

b)

podporou rozsiahlych výskumných a demonštračných projektov, ktoré sa zameriavajú na kyberneticko-bezpečnostné spôsobilosti ďalšej generácie, v spolupráci s odvetvím, akademickými a výskumnými inštitúciami, verejným sektorom a orgánmi vrátane siete a komunity ;

ba)

zabezpečiť dodržiavanie základných práv a etickej realizácie projektov kyberneticko-bezpečnostného výskumu s podporou kompetenčného centra;

bb)

monitorovanie hlásení komunity o zraniteľných miestach a podpora pri zverejňovaní zraniteľných miest, vývoj záplat, opráv a riešení a ich šírenie;

bc)

výsledky výskumu monitorovania algoritmov samoučenia využívaných na škodlivú kybernetickú činnosť v spolupráci s agentúrou ENISA a podpora vykonávania smernice (EÚ) 2016/1148;

bd)

podpora výskumu v oblasti počítačovej kriminality;

be)

podpora produktov a procesov výskumu a vývoja, ktoré sa dajú bezplatne skúmať, vymieňať a rozvíjať, a na nich stavať, a to najmä v oblasti overeného a overiteľného hardvéru a softvéru, v úzkej spolupráci s týmto odvetvím, sieťou a komunitou;

(c)

podporou výskumu a inovácie v oblasti kyberneticko-bezpečnostnej štandardizácie;

c)

podporou výskumu a inovácie v oblasti kyberneticko-bezpečnostnej formálnej a neformálnej normalizácie a certifikácie , súvisiacej so súčasnou prácou, prípadne v úzkej spolupráci s európskymi organizáciami pre normalizáciu, certifikačnými orgánmi a agentúrou ENISA ;

ca)

poskytovať osobitnú podporu SME uľahčením prístupu k znalostiam a odbornej príprave formou individualizovaného prístupu k výsledkom výskumu a vývoja, ktorý je posilnený kompetenčným centrom a sieťou, s cieľom zvýšiť konkurencieschopnosť;

7.

posilniť spoluprácu medzi civilnou a obrannou sférou, pokiaľ ide o technológie a aplikácie dvojakého použitia v oblasti kybernetickej bezpečnosti, a to plnením týchto úloh:

7.

posilniť spoluprácu medzi civilnou a obrannou sférou, pokiaľ ide o technológie a aplikácie dvojakého použitia v oblasti kybernetickej bezpečnosti, a to plnením týchto úloh , ktoré musia byť reaktívnymi a obrannými technológiami, aplikáciami a službami kybernetickej obrany :

8.

posilňovať synergie medzi civilným a obranným rozmerom kybernetickej bezpečnosti v súvislosti s Európskym obranným fondom, a to plnením týchto úloh:

8.

posilňovať synergie medzi civilným a obranným rozmerom kybernetickej bezpečnosti v súvislosti s Európskym obranným fondom, a to plnením týchto úloh , ktoré musia byť reaktívnymi a obrannými technológiami, aplikáciami a službami kybernetickej obrany :

ba)

pomáhať a poskytovať poradenstvo Komisii, pokiaľ ide o vykonávanie nariadenia (EÚ) 2019/XXX [prepracované znenie nariadenia (ES) č. 428/2009, ako ho navrhuje Komisia v dokumente COM(2016)0616];

8a.

(a)

pravidlá prevádzky infraštruktúry alebo spôsobilosti, prípadne vrátane zverenia prevádzky hostiteľskému subjektu na základe kritérií, ktoré určí kompetenčné centrum;

a)

konkrétne pravidlá prevádzky infraštruktúry alebo spôsobilosti, prípadne aj zverenia prevádzky hostiteľskému subjektu na základe kritérií, ktoré určí kompetenčné centrum;

ba)

pravidlá pre jednotlivé fázy vykonávania;

bb)

zabezpečenie toho, aby na základe prispenia Únie bol prístup čo najviac otvorený a len nevyhnutne zatvorený, a aby bolo možné opakované použitie;

(a)

podpora kompetenčného centra pri dosahovaní jeho cieľov, a najmä pri koordinácii komunity kyberneticko-bezpečnostných kompetencií;

a)

podpora kompetenčného centra pri dosahovaní jeho cieľov, a najmä pri zriaďovaní a koordinácii komunity kyberneticko-bezpečnostných kompetencií;

(b)

podpora účasti odvetvia a ďalších aktérov na úrovni členských štátov na cezhraničných projektoch;

b)

podpora, stimulácia a pomoc účasti občianskej spoločnosti , priemyslu, najmä začínajúcich podnikov a MSP, akademickej a vedeckej obce a ďalších aktérov na úrovni členských štátov na cezhraničných projektoch;

ba)

v spolupráci s ďalšími subjektmi, ktoré plnia podobné úlohy, prevádzka jednotného kontaktného miesta pre produkty a procesy v oblasti kybernetickej bezpečnosti financovaného prostredníctvom iných programov Únie ako InvestEU alebo program jednotného trhu, najmä určených pre MSP;

(c)

v spolupráci s kompetenčným centrom prispievať k identifikácii a riešeniu špecifických kyberneticko-bezpečnostných výziev v jednotlivých odvetviach ;

c)

v spolupráci s kompetenčným centrom prispievať k identifikácii a riešeniu špecifických kyberneticko-bezpečnostných výziev;

ca)

úzka spolupráca s vnútroštátnymi organizáciami pre normalizáciu s cieľom zaistiť preberanie súčasných noriem a zapojiť všetky príslušné zainteresované strany, najmä MSP, do zavádzania nových noriem;

(e)

snaha o vytvorenie synergie s relevantnými činnosťami na štátnej a regionálnej úrovni;

e)

snaha o vytvorenie synergie s relevantnými činnosťami na štátnej, regionálnej a miestnej úrovni;

fa)

propagácia a šírenie spoločných minimálnych študijných osnov v oblasti kybernetickej bezpečnosti v spolupráci s príslušnými orgánmi v členských štátoch;

(g)

propagácia a šírenie relevantných výsledkov činnosti siete, komunity kyberneticko-bezpečnostných kompetencií a kompetenčného centra na vnútroštátnej alebo regionálnej úrovni;

g)

propagácia a šírenie relevantných výsledkov činnosti siete, komunity pre kompetencie v oblasti kybernetickej bezpečnosti a kompetenčného centra na vnútroštátnej, regionálnej alebo miestnej úrovni;

(h)

posudzovanie žiadostí subjektov so sídlom v členskom štáte koordinačného centra o začlenenie do komunity kyberneticko-bezpečnostných kompetencií.

(h)

posudzovanie žiadostí subjektov a jednotlivcov so sídlom v členskom štáte koordinačného centra o začlenenie do komunity kyberneticko-bezpečnostných kompetencií.

(a)

výskum;

a)

akademická sféra alebo výskum;

ca)

etika;

cb)

formálna a technická normalizácia a špecifikácie.

(5a)

(a)

prijíma viacročný strategický plán, ktorý zahŕňa súpis hlavných priorít a plánovaných iniciatív kompetenčného centra vrátane odhadu finančných potrieb a zdrojov;

a)

prijíma viacročný strategický plán, ktorý zahŕňa súpis hlavných priorít a plánovaných iniciatív kompetenčného centra vrátane odhadu finančných potrieb a zdrojov , pričom zohľadňuje rady agentúry ENISA ;

(b)

prijíma pracovný plán, ročnú účtovnú závierku, súvahu a výročnú správu o činnosti kompetenčného centra na základe návrhu výkonného riaditeľa;

b)

prijíma pracovný plán, ročnú účtovnú závierku, súvahu a výročnú správu o činnosti kompetenčného centra na základe návrhu výkonného riaditeľa, pričom zohľadňuje rady agentúry ENISA;

(e)

prijíma kritériá a postupy posudzovania a akreditácie subjektov za členov komunity kyberneticko-bezpečnostných kompetencií ;

e)

prijíma postupy posudzovania a akreditácie subjektov za členov komunity;

ea)

prijíma pracovné dohody podľa článku 10 ods. 2;

ga)

prijíma pravidlá transparentnosti pre kompetenčné centrum;

(i)

spolu s členmi komunity kyberneticko-bezpečnostných kompetencií zriaďuje pracovné skupiny;

i)

spolu s členmi komunity zriaďuje pracovné skupiny , pričom zohľadňuje rady stálych pozorovateľov;

(l)

globálne propaguje kompetenčné centrum s cieľom zvýšiť jeho atraktivitu a zabezpečiť mu postavenie svetového centra excelentnosti v oblasti kybernetickej bezpečnosti ;

(l)

propaguje spoluprácu kompetenčného centra so svetovými aktérmi ;

(r)

prijíma stratégiu boja proti podvodom, ktorá musí byť primeraná riziku podvodov so zreteľom na analýzu efektívnosti nákladov na opatrenia, ktoré sa majú vykonávať;

(r)

prijíma stratégiu boja proti podvodom a korupcii , ktorá musí byť primeraná riziku podvodov a korupcie so zreteľom na analýzu efektívnosti nákladov na opatrenia, ktoré sa majú vykonávať, a prijíma tiež komplexné opatrenia na ochranu osôb, ktoré informujú o porušeniach právnych predpisov Únie v súlade s príslušnými právnymi predpismi Únie ;

(s)

prijíma metodiku výpočtu finančného príspevku členských štátov;

(s)

prijíma rozsiahle vymedzenie finančných príspevkov členských štátov a metodiku výpočtu výšky dobrovoľných finančných príspevkov členských štátov, ktoré sa môžu zaúčtovať ako finančné príspevky v súlade s uvedeným vymedzením ; takýto výpočet sa vykonáva na konci každého rozpočtového roka;

a)

riadenia a organizácie kompetenčného centra a siete;

b)

stanovenia rozpočtu kompetenčného centra a siete;

c)

spoločných opatrení viacerých členských štátov s prípadným doplnením z rozpočtu Únie v nadväznosti na rozhodnutie o stanovení rozpočtu v súlade s písmenom b).

(c)

po konzultácii so správnou radou a s Komisiou – vypracovanie a predkladanie návrhu viacročného strategického plánu a návrhu ročného pracovného plánu kompetenčného centra správnej rade na schválenie, vrátane rozsahu výziev na predkladanie návrhov, výziev na vyjadrenie záujmu alebo výziev na predkladanie ponúk, ktoré si vykonávanie pracovného plánu vyžaduje, ako aj súvisiacich odhadov výdavkov navrhnutých členskými štátmi a Komisiou;

c)

po konzultácii so správnou radou, odvetvovou a vedeckou poradnou radou, agentúrou ENISA a Komisiou – vypracovanie a predkladanie návrhu viacročného strategického plánu a návrhu ročného pracovného plánu kompetenčného centra správnej rade na schválenie, vrátane rozsahu výziev na predkladanie návrhov, výziev na vyjadrenie záujmu alebo výziev na predkladanie ponúk, ktoré si vykonávanie pracovného plánu vyžaduje, ako aj súvisiacich odhadov výdavkov navrhnutých členskými štátmi a Komisiou;

(h)

vypracovanie akčného plánu v nadväznosti na závery spätných hodnotení a predloženie správy o pokroku Komisii každé dva roky;

h)

vypracovanie akčného plánu v nadväznosti na závery spätných hodnotení a predloženie správy o pokroku Komisii a Európskemu parlamentu každé dva roky;

(l)

schvaľovanie zoznamu akcií vybraných na financovanie na základe poradia určeného panelom nezávislých expertov;

(l)

schvaľovanie zoznamu akcií vybraných na financovanie na základe poradia určeného panelom nezávislých expertov po konzultácii s odvetvovou a vedeckou poradnou radou a agentúrou ENISA ;

(s)

vypracovanie akčného plánu v nadväznosti na závery správ z interného alebo externého auditu, ako aj z vyšetrovaní Európskeho úradu pre boj proti podvodom OLAF a predkladanie správ o pokroku, a to dvakrát ročne Komisii a pravidelne správnej rade;

(s)

vypracovanie akčného plánu v nadväznosti na závery správ z interného alebo externého auditu, ako aj z vyšetrovaní Európskeho úradu pre boj proti podvodom (OLAF) a predkladanie správ o pokroku, a to dvakrát ročne Komisii a  Európskemu parlamentu a pravidelne správnej rade;

(v)

zabezpečenie účinnej komunikácie s inštitúciami Únie;

(v)

zabezpečuje účinnú komunikáciu s inštitúciami Únie a podáva správy Európskemu parlamentu a Rade každý rok alebo na základe žiadosti ;

(1)

poskytuje výkonnému riaditeľovi a správnej rade strategické poradenstvo a vstupy pre vypracovanie pracovného plánu a viacročného strategického plánu v lehotách, ktoré stanoví správna rada;

(1)

poskytuje výkonnému riaditeľovi a správnej rade strategické poradenstvo a vstupy pre nasadenie, strategické zameranie a prevádzku kompetenčného centra, pokiaľ ide o priemysel a vedu, a pre vypracovanie pracovného plánu a viacročného strategického plánu v lehotách, ktoré stanoví správna rada;

(1a)

(3)

podporuje a zhromažďuje spätnú väzbu k pracovnému plánu a viacročnému strategickému plánu kompetenčného centra.

(3)

podporuje a zhromažďuje spätnú väzbu k pracovnému plánu a viacročnému strategickému plánu kompetenčného centra a poskytuje poradenstvo správnemu orgánu o spôsobe zlepšenia strategického zamerania a prevádzky kompetenčného centra ;

(a)

1 981 668 000  EUR z programu Digitálna Európa, z toho najviac 23 746 000  EUR na administratívne náklady;

a)

1 780 954 875  EUR v cenách roku 2018 (1 998 696 000  EUR v bežných cenách) z programu Digitálna Európa vrátane až 21 385 465  EUR v cenách roku 2018 (23 746 000  EUR v bežných cenách) na administratívne náklady;

ba)

sumu z Európskeho obranného fondu na akcie kompetenčného centra súvisiace s obranou vrátane všetkých súvisiacich administratívnych nákladov, ako sú náklady, ktoré môžu kompetenčnému centru vzniknúť pri plnení funkcie projektového manažéra v prípade opatrení vykonávaných v rámci Európskeho obranného fondu.

(a)

finančné príspevky zúčastnených členských štátov na administratívne náklady;

a)

finančné príspevky zúčastnených členských štátov a Únie na administratívne náklady;

(b)

finančné príspevky zúčastnených členských štátov na prevádzkové náklady;

b)

finančné príspevky Únie a zúčastnených členských štátov na prevádzkové náklady;

ca)

Články 22 [Vlastníctvo výsledkov], 23 [Vlastníctvo výsledkov] a 30 [Uplatňovanie pravidiel o utajovaných skutočnostiach] nariadenia (EÚ) 2019/XXX [Európsky obranný fond] sa uplatňujú na účasť kompetenčného centra na všetkých opatreniach súvisiacich s obranou, ak sa tak stanovuje v pláne práce, môže sa udeľovanie nevýhradných licencií obmedziť na tretie strany, ktoré majú sídlo v členských štátoch alebo sa za také považujú, a/alebo na štátnych príslušníkov členských štátov.