7.10.2014   

CS

Úřední věstník Evropské unie

C 352/4

1.1

Cílem navrhované směrnice je zajistit vysokou společnou úroveň bezpečnosti sítí a informací zvýšením bezpečnosti internetu a sítí a informačních systémů, na nichž je postaveno fungování naší společnosti a hospodářství. Tento návrh je hlavním opatřením evropské strategie pro kybernetickou bezpečnost (2).

1.2

Sítě a informační systémy hrají zásadní roli při usnadňování přeshraničního pohybu zboží, služeb a osob. Vzhledem k tomuto nadnárodnímu rozměru se může narušení těchto systémů v jednom členském státě dotknout dalších členských států i celé Unie. Pravděpodobnost častého výskytu bezpečnostních incidentů a nemožnost zajistit účinnou ochranu navíc podrývají důvěru veřejnosti v bezpečnost sítí a informací. Odolnost a stabilita sítí a informačních systémů je proto zásadním předpokladem pro hladké fungování vnitřního trhu.

1.3

Navrhovaná směrnice navazuje na předcházející iniciativy v této oblasti (3). V této souvislosti navrhovaná směrnice uznává potřebu harmonizovat pravidla týkající se bezpečnosti sítí a informací a vytvořit účinné mechanismy spolupráce mezi členskými státy.

1.4

Navrhovaná směrnice zavádí společný právní rámec Unie pro bezpečnost sítí a informací, pokud jde o kapacity členských států, mechanismy spolupráce na úrovni Unie a povinnosti orgánů veřejné správy a subjektů soukromého sektoru v konkrétních klíčových odvětvích. To by mělo zajistit odpovídající připravenost na vnitrostátní úrovni a přispět k vytvoření vzájemné důvěry, která je předpokladem efektivní spolupráce na úrovni Unie. Nastavení mechanismů spolupráce na úrovni Unie prostřednictvím sítě umožní předcházet přeshraničním rizikům a narušení bezpečnosti sítí a informací a reagovat na ně jednotným a koordinovaným způsobem.

1.5

Předmětem hlavních ustanovení je:

2.1

ECB podporuje cíl navrhované směrnice, kterým je zajistit vysokou společnou úroveň bezpečnosti sítí a informací v Unii a dosáhnout v této oblasti jednotný přístup v různých odvětvích a členských státech. Je důležité zajistit, aby vnitřní trh byl bezpečným prostorem pro podnikání a aby všechny členské státy zabezpečily určitou minimální míru připravenosti pro případ incidentů v oblasti kybernetické bezpečnosti.

2.2

ECB má však za to, že navrhovanou směrnicí by neměl být dotčen stávající režim dozoru Eurosystému nad platebními a vypořádacími systémy (5), jenž zahrnuje příslušná opatření mimo jiné v oblasti bezpečnosti sítí a informací. Je třeba poznamenat, že v zájmu podpory plynulého fungování platebních systémů a s cílem přispět k zachování důvěry v euro a fungování hospodářství Unie má ECB zvláštní zájem na zvýšené bezpečnosti platebních a vypořádacích (6) systémů.

2.3

Hodnocení bezpečnostních opatření a oznamování incidentů ve vztahu k platebním a vypořádacím systémům a poskytovatelům platebních služeb je jednou z hlavních kompetencí orgánů obezřetnostního dohledu a centrálních bank. Odpovědnost za vytváření dozorových požadavků ve výše uvedených oblastech by proto měly mít i nadále tyto orgány a platební a vypořádací systémy a poskytovatelé platebních služeb by neměly podléhat potenciálně protichůdným požadavkům ukládaným jinými vnitrostátními orgány. Navíc požadavky na řízení rizik včetně bezpečnostních požadavků ve vztahu k platebním a vypořádacím systémům a ostatním tržním infrastrukturám eurozóny stanoví Eurosystém, který sestává z ECB a národních centrálních bank těch členských států, které přijaly euro. Prostřednictvím této dozorové funkce Eurosystém usiluje o zajištění plynulého fungování platebních a vypořádacích systémů, mj. uplatňováním příslušných standardů dozoru a minimálních požadavků. Navrhovaná směrnice by měla zohledňovat již zavedený dozorový rámec a zajistit konzistentnost regulace v Unii.

3.1

Podle 5. bodu odůvodnění a článku 1 navrhované směrnice se příslušné povinnosti, mechanismus spolupráce a bezpečnostní požadavky vztahují na všechny orgány veřejné správy a hospodářské subjekty. Stávající znění 5. bodu odůvodnění a článku 1 nezohledňuje mandát Eurosystému k výkonu dozoru nad platebními a vypořádacími systémy, který je zakotven ve Smlouvě. Navrhovaná směrnice by proto měla být změněna tak, aby náležitě odrážela úkoly Eurosystému v této oblasti.

3.2

Opatření a postupy, na základě kterých centrální banky a další příslušné orgány vykonávají dozor nad platebními systémy a systémy vypořádání obchodů s cennými papíry, jsou obsaženy v řadě směrnic a nařízení Unie, zejména:

3.3

Dále je třeba poznamenat, že pro účely výkonu dozoru Eurosystému nad všemi druhy infrastruktur finančního trhu Rada guvernérů ECB dne 3. června 2013 přijala zásady pro infrastruktury finančního trhu, které v dubnu 2012 vydal Výbor pro platební a zúčtovací systémy (CPSS) Banky pro mezinárodní platby (BIS) a technický výbor Mezinárodní organizace komisí pro cenné papíry (IOSCO) (11). Následně na to proběhla veřejná konzultace k návrhu nařízení o požadavcích v oblasti dozoru nad systémově významnými platebními systémy (12). Nařízení o požadavcích v oblasti dozoru nad systémově významnými platebními systémy provádí právně závazným způsobem zásady CPSS-IOSCO a vztahuje se na systémově významné platební systémy pro velké i malé platby, ať už jsou provozovány národními centrálními bankami Eurosystému nebo soukromými subjekty.

3.4

Existující opatření v oblasti dozoru (13) nad platebními systémy a poskytovateli platebních služeb již zahrnují postupy týkající se včasných varování (14) a koordinovaných reakcí (15) v rámci Eurosystému i mimo něj s cílem řešit možné hrozby v oblasti kybernetické bezpečnosti, které jsou rovnocenné postupům stanoveným v článcích 10 a 11 navrhované směrnice.

3.5

ESCB stanovil normy týkající se povinnosti podávání zpráv a řízení rizik pro platební systémy. ECB navíc pravidelně hodnotí systémy vypořádání obchodů s cennými papíry pro účely stanovení jejich způsobilosti pro použití v úvěrových operacích Eurosystému. ECB proto považuje za nezbytné, aby požadavky navrhované směrnice, které se dotýkají klíčových tržních infrastruktur a jejich provozovatelů (16), neměly vliv na standardy v nařízení o požadavcích v oblasti dozoru nad systémově významnými platebními systémy, rámec politiky Eurosystému v oblasti dozoru nebo další nařízení Unie, zejména nařízení o infrastruktuře evropských trhů (EMIR) a budoucí nařízení o centrálních depozitářích cenných papírů. Kromě toho by neměly zasahovat do úkolů orgánu EBA nebo ESMA a ostatních orgánů obezřetnostního dohledu (17).

3.6

Bez ohledu na výše uvedené se ECB domnívá, že existuje závažný důvod pro to, aby si Eurosystém vyměňoval příslušné informace s Výborem pro bezpečnost sítí a informací, který má být zřízen podle článku 19 navrhované směrnice. Pro účely účinné výměny informací, která se může stát nezbytnou, by ECB, EBA a ESMA měly mít možnost vyslat zástupce na zasedání Výboru pro bezpečnost sítí a informací v souvislosti s body programu, které by mohly mít význam pro výkon jejich příslušných mandátů.