# Úradný vestník C 328/2023

| | ISSN 1977-1037 |
| --- | --- |
| Úradný vestník
  Európskej únie | C 328 |
| | |
| Slovenské vydanie | Informácie a oznámenia | Ročník 6618. septembra 2023 |

ISSN 1977-1037

Úradný vestník

Európskej únie

C 328

Slovenské vydanie

Informácie a oznámenia

Ročník 6618. septembra 2023

---

| Obsah | Strana |
| --- | --- |
| | II   Oznámenia |
| | OZNÁMENIA INŠTITÚCIÍ, ORGÁNOV, ÚRADOV A AGENTÚR EURÓPSKEJ ÚNIE |
| | Európska komisia |
| 2023/C 328/01 | Nevznesenie námietky voči oznámenej koncentrácii (Vec M.11106 – STELLANTIS / MICHELIN / FORVIA / SYMBIO) (
  1
  ) | 1 |
| 2023/C 328/02 | Oznámenie Komisie – Usmernenia Komisie k uplatňovaniu článku 4 ods. 1 a 2 smernice (EÚ) 2022/2555 (smernica NIS 2) | 2 |

Obsah

Strana

II   Oznámenia

OZNÁMENIA INŠTITÚCIÍ, ORGÁNOV, ÚRADOV A AGENTÚR EURÓPSKEJ ÚNIE

Európska komisia

2023/C 328/01

Nevznesenie námietky voči oznámenej koncentrácii (Vec M.11106 – STELLANTIS / MICHELIN / FORVIA / SYMBIO) (
  1
  )

1

1

2023/C 328/02

Oznámenie Komisie – Usmernenia Komisie k uplatňovaniu článku 4 ods. 1 a 2 smernice (EÚ) 2022/2555 (smernica NIS 2)

2

---

| | IV   Informácie |
| --- | --- |
| | INFORMÁCIE INŠTITÚCIÍ, ORGÁNOV, ÚRADOV A AGENTÚR EURÓPSKEJ ÚNIE |
| | Rada |
| 2023/C 328/03 | Oznámenie určené osobám a subjektom, na ktoré sa vzťahujú opatrenia ustanovené v rozhodnutí Rady 2011/235/SZBP, vykonávanom vykonávacím rozhodnutím Rady (SZBP) 2023/1780, a v nariadení Rady (EÚ) č. 359/2011, vykonávanom vykonávacím nariadením Rady (EÚ) 2023/1779, o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne | 11 |
| 2023/C 328/04 | Oznámenie určené dotknutým osobám, na ktoré sa vzťahujú reštriktívne opatrenia ustanovené v rozhodnutí Rady 2011/235/SZBP a v nariadení Rady (EÚ) č. 359/2011 o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne | 13 |
| | Európska komisia |
| 2023/C 328/05 | Zhrnutie rozhodnutí Európskej komisie o autorizáciách pre uvedenie na trh na účely použitia a/alebo pre používanie látok uvedených v prílohe XIV k nariadeniu Európskeho parlamentu a Rady (ES) č. 1907/2006 o registrácii, hodnotení, autorizácii a obmedzovaní chemikálií (REACH)
  [Uverejnené podľa článku 64 ods. 9 nariadenia (ES) č. 1907/2006
  ]

   (
  1
  ) | 15 |
| 2023/C 328/06 | Výmenný kurz eura – 15. septembra 2023 | 16 |

IV   Informácie

INFORMÁCIE INŠTITÚCIÍ, ORGÁNOV, ÚRADOV A AGENTÚR EURÓPSKEJ ÚNIE

Rada

2023/C 328/03

Oznámenie určené osobám a subjektom, na ktoré sa vzťahujú opatrenia ustanovené v rozhodnutí Rady 2011/235/SZBP, vykonávanom vykonávacím rozhodnutím Rady (SZBP) 2023/1780, a v nariadení Rady (EÚ) č. 359/2011, vykonávanom vykonávacím nariadením Rady (EÚ) 2023/1779, o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne

11

2023/C 328/04

Oznámenie určené dotknutým osobám, na ktoré sa vzťahujú reštriktívne opatrenia ustanovené v rozhodnutí Rady 2011/235/SZBP a v nariadení Rady (EÚ) č. 359/2011 o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne

13

Európska komisia

2023/C 328/05

Zhrnutie rozhodnutí Európskej komisie o autorizáciách pre uvedenie na trh na účely použitia a/alebo pre používanie látok uvedených v prílohe XIV k nariadeniu Európskeho parlamentu a Rady (ES) č. 1907/2006 o registrácii, hodnotení, autorizácii a obmedzovaní chemikálií (REACH)
  [Uverejnené podľa článku 64 ods. 9 nariadenia (ES) č. 1907/2006
  ]

   (
  1
  )

[Uverejnené podľa článku 64 ods. 9 nariadenia (ES) č. 1907/2006

]

1

15

2023/C 328/06

Výmenný kurz eura – 15. septembra 2023

16

---

| | V   Oznamy |
| --- | --- |
| | KONANIA TÝKAJÚCE SA VYKONÁVANIA POLITIKY HOSPODÁRSKEJ SÚŤAŽE |
| | Európska komisia |
| 2023/C 328/07 | Predbežné oznámenie o koncentrácii (Vec M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING) – Vec, ktorá môže byť posúdená v rámci zjednodušeného postupu (
  1
  ) | 17 |

V   Oznamy

KONANIA TÝKAJÚCE SA VYKONÁVANIA POLITIKY HOSPODÁRSKEJ SÚŤAŽE

Európska komisia

2023/C 328/07

Predbežné oznámenie o koncentrácii (Vec M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING) – Vec, ktorá môže byť posúdená v rámci zjednodušeného postupu (
  1
  )

1

17

---

| | |
| --- | --- |
| | (1)   Text s významom pre EHP |

---

(1)   Text s významom pre EHP

1

| SK | |
| --- | --- |

SK

---

II Oznámenia

OZNÁMENIA INŠTITÚCIÍ, ORGÁNOV, ÚRADOV A AGENTÚR EURÓPSKEJ ÚNIE

Európska komisia

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/1 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/1

---

Nevznesenie námietky voči oznámenej koncentrácii

(Vec M.11106 – STELLANTIS / MICHELIN / FORVIA / SYMBIO)

(Text s významom pre EHP)

(2023/C 328/01)

Dňa 17. júla 2023 sa Komisia rozhodla nevzniesť námietku voči uvedenej oznámenej koncentrácii a vyhlásiť ju za zlučiteľnú s vnútorným trhom. Toto rozhodnutie je založené na článku 6 ods. 1 písm. b) nariadenia Rady (ES) č. 139/2004 (1). Úplné znenie rozhodnutia je dostupné iba v anglickom jazyku a bude zverejnené po odstránení akýchkoľvek obchodných tajomstiev. Bude dostupné:

1

| — | v časti webovej stránky Komisie o hospodárskej súťaži venovanej fúziám (https://competition-cases.ec.europa.eu/search). Táto webová stránka poskytuje rôzne možnosti na vyhľadávanie individuálnych rozhodnutí o fúziách podľa názvu spoločnosti, čísla prípadu, dátumu a sektorových indexov, |
| --- | --- |

—

v časti webovej stránky Komisie o hospodárskej súťaži venovanej fúziám (https://competition-cases.ec.europa.eu/search). Táto webová stránka poskytuje rôzne možnosti na vyhľadávanie individuálnych rozhodnutí o fúziách podľa názvu spoločnosti, čísla prípadu, dátumu a sektorových indexov,

| — | v elektronickej podobe na webovej stránke EUR-Lexu (http://eur-lex.europa.eu/homepage.html?locale=sk) pod číslom dokumentu 32023M11106. EUR-Lex predstavuje online prístup k právu Európskej únie. |
| --- | --- |

—

v elektronickej podobe na webovej stránke EUR-Lexu (http://eur-lex.europa.eu/homepage.html?locale=sk) pod číslom dokumentu 32023M11106. EUR-Lex predstavuje online prístup k právu Európskej únie.

---

(1)  
  Ú. v. EÚ L 24, 29.1.2004, s. 1.

1

---

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/2 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/2

---

OZNÁMENIE KOMISIE

Usmernenia Komisie k uplatňovaniu článku 4 ods. 1 a 2 smernice (EÚ) 2022/2555 (smernica NIS 2)

(2023/C 328/02)

I.   ÚVOD

ÚVOD

| 1. | V súlade s článkom 4 ods. 3 smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii (smernica NIS 2) (1) Komisia do 17. júla 2023 poskytne usmernenia objasňujúce uplatňovanie článku 4 ods. 1 a 2 uvedenej smernice. |
| --- | --- |

1.

V súlade s článkom 4 ods. 3 smernice Európskeho parlamentu a Rady (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii (smernica NIS 2) (1

| 2. | V týchto usmerneniach sa objasňuje uplatňovanie tých ustanovení, ktoré sa týkajú vzťahu medzi smernicou (EÚ) 2022/2555 a súčasnými a budúcimi odvetvovými právnymi aktmi Únie, ktoré sa týkajú opatrení na riadenie kybernetickobezpečnostných rizík alebo požiadaviek na oznamovanie incidentov. V dodatku k týmto usmerneniam sú uvedené odvetvové právne akty Únie, ktoré Komisia považuje za akty patriace do rozsahu pôsobnosti článku 4 smernice (EÚ) 2022/2555. Skutočnosť, že akt nie je uvedený v tomto dodatku, nevyhnutne neznamená, že nepatrí do rozsahu pôsobnosti uvedeného ustanovenia. |
| --- | --- |

2.

V týchto usmerneniach sa objasňuje uplatňovanie tých ustanovení, ktoré sa týkajú vzťahu medzi smernicou (EÚ) 2022/2555 a súčasnými a budúcimi odvetvovými právnymi aktmi Únie, ktoré sa týkajú opatrení na riadenie kybernetickobezpečnostných rizík alebo požiadaviek na oznamovanie incidentov. V dodatku k týmto usmerneniam sú uvedené odvetvové právne akty Únie, ktoré Komisia považuje za akty patriace do rozsahu pôsobnosti článku 4 smernice (EÚ) 2022/2555. Skutočnosť, že akt nie je uvedený v tomto dodatku, nevyhnutne neznamená, že nepatrí do rozsahu pôsobnosti uvedeného ustanovenia.

| 3. | Pri uplatňovaní článku 4 ods. 3 tretej vety smernice (EÚ) 2022/2555 Komisia pred prijatím týchto usmernení zohľadnila pripomienky skupiny pre spoluprácu v oblasti bezpečnosti sietí a informačných systémov (NIS) a Agentúry Európskej únie pre kybernetickú bezpečnosť (ďalej len „agentúra ENISA“). |
| --- | --- |

3.

Pri uplatňovaní článku 4 ods. 3 tretej vety smernice (EÚ) 2022/2555 Komisia pred prijatím týchto usmernení zohľadnila pripomienky skupiny pre spoluprácu v oblasti bezpečnosti sietí a informačných systémov (NIS) a Agentúry Európskej únie pre kybernetickú bezpečnosť (ďalej len „agentúra ENISA“).

| 4. | Tieto usmernenia nemajú vplyv na výklad práva Únie Súdnym dvorom Európskej únie. |
| --- | --- |

4.

Tieto usmernenia nemajú vplyv na výklad práva Únie Súdnym dvorom Európskej únie.

II.   ROVNOCENNOSŤ POŽIADAVIEK NA KYBERNETICKÚ BEZPEČNOSŤ ODVETVOVÝCH PRÁVNYCH AKTOV ÚNIE

ROVNOCENNOSŤ POŽIADAVIEK NA KYBERNETICKÚ BEZPEČNOSŤ ODVETVOVÝCH PRÁVNYCH AKTOV ÚNIE

| 5. | V článku 4 ods. 1 smernice (EÚ) 2022/2555 sa stanovuje, že ak sa v odvetvových právnych aktoch Únie vyžaduje, aby kľúčové alebo dôležité subjekty prijali opatrenia na riadenie kybernetických rizík alebo aby nahlasovali významné incidenty, a ak majú tieto požiadavky aspoň rovnocenný účinok ako povinnosti stanovené v uvedenej smernici, príslušné ustanovenia smernice (EÚ) 2022/2555 vrátane ustanovení o dohľade a presadzovaní práva v kapitole VII uvedenej smernice sa na takéto subjekty nevzťahujú. V tomto ustanovení sa ďalej stanovuje, že ak sa odvetvové právne akty Únie nevzťahujú na všetky subjekty v konkrétnom odvetví v pôsobnosti smernice (EÚ) 2022/2555, príslušné ustanovenia uvedenej smernice sa naďalej vzťahujú na subjekty, na ktoré sa odvetvové právne akty Únie nevzťahujú. |
| --- | --- |

5.

V článku 4 ods. 1 smernice (EÚ) 2022/2555 sa stanovuje, že ak sa v odvetvových právnych aktoch Únie vyžaduje, aby kľúčové alebo dôležité subjekty prijali opatrenia na riadenie kybernetických rizík alebo aby nahlasovali významné incidenty, a ak majú tieto požiadavky aspoň rovnocenný účinok ako povinnosti stanovené v uvedenej smernici, príslušné ustanovenia smernice (EÚ) 2022/2555 vrátane ustanovení o dohľade a presadzovaní práva v kapitole VII uvedenej smernice sa na takéto subjekty nevzťahujú. V tomto ustanovení sa ďalej stanovuje, že ak sa odvetvové právne akty Únie nevzťahujú na všetky subjekty v konkrétnom odvetví v pôsobnosti smernice (EÚ) 2022/2555, príslušné ustanovenia uvedenej smernice sa naďalej vzťahujú na subjekty, na ktoré sa odvetvové právne akty Únie nevzťahujú.

II.1.   Požiadavky na riadenie kybernetickobezpečnostných rizík

Požiadavky na riadenie kybernetickobezpečnostných rizík

| 6. | V článku 4 ods. 2 písm. a) smernice (EÚ) 2022/2555 sa stanovuje, že opatrenia na riadenie kybernetických rizík, ktoré musia kľúčové alebo dôležité subjekty prijať podľa odvetvových právnych aktov Únie, sa považujú za rovnocenné s povinnosťami stanovenými v smernici (EÚ) 2022/2555, ak majú tieto opatrenia aspoň rovnocenný účinok ako opatrenia stanovené v článku 21 ods. 1 a 2 uvedenej smernice. Pri posudzovaní toho, či majú požiadavky v odvetvovom právnom akte Únie o opatreniach na riadenie kybernetických rizík aspoň rovnocenný účinok ako požiadavky stanovené v článku 21 ods. 1 a 2 smernice (EÚ) 2022/2555, požiadavky v uvedenom odvetvovom právnom akte Únie by mali prinajmenšom zodpovedať požiadavkám uvedených ustanovení alebo ísť nad ich rámec, čo znamená, že odvetvové ustanovenia môžu byť z hľadiska podstaty podrobnejšie v porovnaní s príslušnými ustanoveniami smernice (EÚ) 2022/2555. |
| --- | --- |

6.

V článku 4 ods. 2 písm. a) smernice (EÚ) 2022/2555 sa stanovuje, že opatrenia na riadenie kybernetických rizík, ktoré musia kľúčové alebo dôležité subjekty prijať podľa odvetvových právnych aktov Únie, sa považujú za rovnocenné s povinnosťami stanovenými v smernici (EÚ) 2022/2555, ak majú tieto opatrenia aspoň rovnocenný účinok ako opatrenia stanovené v článku 21 ods. 1 a 2 uvedenej smernice. Pri posudzovaní toho, či majú požiadavky v odvetvovom právnom akte Únie o opatreniach na riadenie kybernetických rizík aspoň rovnocenný účinok ako požiadavky stanovené v článku 21 ods. 1 a 2 smernice (EÚ) 2022/2555, požiadavky v uvedenom odvetvovom právnom akte Únie by mali prinajmenšom zodpovedať požiadavkám uvedených ustanovení alebo ísť nad ich rámec, čo znamená, že odvetvové ustanovenia môžu byť z hľadiska podstaty podrobnejšie v porovnaní s príslušnými ustanoveniami smernice (EÚ) 2022/2555.

| 7. | Podľa článku 21 ods. 1 prvého pododseku smernice (EÚ) 2022/2555 členské štáty zabezpečia, aby kľúčové a dôležité subjekty prijali vhodné a primerané technické, operačné a organizačné opatrenia na riadenie rizík súvisiacich s bezpečnosťou sietí a informačných systémov, ktoré tieto subjekty využívajú na svoju činnosť alebo na poskytovanie svojich služieb. Tieto opatrenia by mali byť založené na riziku a mali by byť schopné predchádzať incidentom alebo minimalizovať ich vplyv. V článku 21 ods. 1 druhom pododseku smernice (EÚ) 2022/2555 sa uvádza, ako by sa mala posudzovať primeranosť takýchto opatrení (2). Povinnosť stanovená v článku 21 ods. 1 smernice (EÚ) 2022/2555, v rámci ktorej sa vyžaduje, aby kľúčové a dôležité subjekty prijali vhodné a primerané opatrenia na riadenie kybernetických rizík, sa vzťahuje na všetky operácie a služby príslušného subjektu, nielen na konkrétne aktíva informačných technológií (ďalej len „IT“) alebo kritické služby, ktoré subjekt poskytuje. |
| --- | --- |

7.

Podľa článku 21 ods. 1 prvého pododseku smernice (EÚ) 2022/2555 členské štáty zabezpečia, aby kľúčové a dôležité subjekty prijali vhodné a primerané technické, operačné a organizačné opatrenia na riadenie rizík súvisiacich s bezpečnosťou sietí a informačných systémov, ktoré tieto subjekty využívajú na svoju činnosť alebo na poskytovanie svojich služieb. Tieto opatrenia by mali byť založené na riziku a mali by byť schopné predchádzať incidentom alebo minimalizovať ich vplyv. V článku 21 ods. 1 druhom pododseku smernice (EÚ) 2022/2555 sa uvádza, ako by sa mala posudzovať primeranosť takýchto opatrení (2

| 8. | Pri posudzovaní rovnocennosti odvetvového právneho aktu Únie s príslušnými ustanoveniami smernice (EÚ) 2022/2555 o riadení kybernetických rizík by sa pri tomto posudzovaní mala venovať osobitná pozornosť otázke, či povinnosti v oblasti kybernetickej bezpečnosti v tomto právnom akte zahŕňajú opatrenia zamerané na zaistenie bezpečnosti sietí a informačných systémov. Vymedzenie pojmu „bezpečnosť sietí a informačných systémov“ stanovené v článku 6 bode 2 smernice (EÚ) 2022/2555 sa vzťahuje na schopnosť sietí a informačných systémov odolávať na určitom stupni spoľahlivosti akejkoľvek udalosti, ktorá by mohla ohroziť dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov, alebo služieb poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov. Používanie pojmov „dostupnosť“, „pravosť“, „integrita“ a „dôvernosť“ v tomto vymedzení pojmov sa vzťahuje na všetky štyri ciele ochrany súvisiace s bezpečnosťou sietí a informačných systémov. Pojem „siete a informačné systémy“ vymedzený v článku 6 bode 1 smernice (EÚ) 2022/2555 zahŕňa elektronické komunikačné siete (3); každé zariadenie alebo skupinu vzájomne prepojených alebo súvisiacich zariadení, z ktorých jedno alebo viaceré vykonávajú automatické spracúvanie digitálnych údajov na základe programu, a digitálne údaje, ktoré sa ukladajú, spracúvajú, získavajú alebo prenášajú prostredníctvom týchto elektronických komunikačných sietí alebo zariadení na účely ich prevádzkovania, používania, ochrany alebo udržiavania. V dôsledku toho by sa bezpečnostné opatrenia požadované odvetvovým právnym aktom Únie mali vzťahovať aj na hardvér, firmvér a softvér používaný pri činnostiach subjektu. |
| --- | --- |

8.

Pri posudzovaní rovnocennosti odvetvového právneho aktu Únie s príslušnými ustanoveniami smernice (EÚ) 2022/2555 o riadení kybernetických rizík by sa pri tomto posudzovaní mala venovať osobitná pozornosť otázke, či povinnosti v oblasti kybernetickej bezpečnosti v tomto právnom akte zahŕňajú opatrenia zamerané na zaistenie bezpečnosti sietí a informačných systémov. Vymedzenie pojmu „bezpečnosť sietí a informačných systémov“ stanovené v článku 6 bode 2 smernice (EÚ) 2022/2555 sa vzťahuje na schopnosť sietí a informačných systémov odolávať na určitom stupni spoľahlivosti akejkoľvek udalosti, ktorá by mohla ohroziť dostupnosť, pravosť, integritu alebo dôvernosť uchovávaných, prenášaných alebo spracúvaných údajov, alebo služieb poskytovaných alebo prístupných prostredníctvom týchto sietí a informačných systémov. Používanie pojmov „dostupnosť“, „pravosť“, „integrita“ a „dôvernosť“ v tomto vymedzení pojmov sa vzťahuje na všetky štyri ciele ochrany súvisiace s bezpečnosťou sietí a informačných systémov. Pojem „siete a informačné systémy“ vymedzený v článku 6 bode 1 smernice (EÚ) 2022/2555 zahŕňa elektronické komunikačné siete (3

| 9. | Ďalšou dôležitou úvahou pri posudzovaní rovnocennosti odvetvového právneho aktu Únie s požiadavkami článku 21 ods. 1 a 2 smernice (EÚ) 2022/2555 je, že opatrenia na riadenie kybernetických rizík, ktoré sa v tomto akte vyžadujú, by mali byť založené na „prístupe zohľadňujúcom všetky riziká“. Keďže hrozby pre bezpečnosť sietí a informačných systémov môžu mať rôzny pôvod, akýkoľvek typ udalosti môže mať negatívny vplyv na sieťové informačné systémy subjektu a potenciálne môže viesť k incidentu. Opatrenia na riadenie kybernetickobezpečnostných rizík, ktoré subjekt prijal, by preto mali chrániť nielen siete a informačné systémy subjektu, ale aj fyzické prostredie týchto systémov pred akoukoľvek udalosťou, ako je sabotáž, krádež, požiar, povodeň, výpadok telekomunikácie alebo elektrickej energie, alebo neoprávnený fyzický prístup, ktoré môžu ohroziť dostupnosť, pravosť, integritu alebo dôvernosť uložených, prenášaných alebo spracúvaných údajov alebo služieb poskytovaných alebo prístupných prostredníctvom sietí a informačných systémov. Opatrenia na riadenie kybernetickobezpečnostných rizík, ktoré sa vyžadujú v odvetvovom právnom akte Únie, by sa preto mali konkrétne zaoberať fyzickou a environmentálnou bezpečnosťou sietí a informačných systémov pred systémovým zlyhaním, ľudskou chybou, zlomyseľným konaním alebo prírodnými javmi (4). |
| --- | --- |

9.

Ďalšou dôležitou úvahou pri posudzovaní rovnocennosti odvetvového právneho aktu Únie s požiadavkami článku 21 ods. 1 a 2 smernice (EÚ) 2022/2555 je, že opatrenia na riadenie kybernetických rizík, ktoré sa v tomto akte vyžadujú, by mali byť založené na „prístupe zohľadňujúcom všetky riziká“. Keďže hrozby pre bezpečnosť sietí a informačných systémov môžu mať rôzny pôvod, akýkoľvek typ udalosti môže mať negatívny vplyv na sieťové informačné systémy subjektu a potenciálne môže viesť k incidentu. Opatrenia na riadenie kybernetickobezpečnostných rizík, ktoré subjekt prijal, by preto mali chrániť nielen siete a informačné systémy subjektu, ale aj fyzické prostredie týchto systémov pred akoukoľvek udalosťou, ako je sabotáž, krádež, požiar, povodeň, výpadok telekomunikácie alebo elektrickej energie, alebo neoprávnený fyzický prístup, ktoré môžu ohroziť dostupnosť, pravosť, integritu alebo dôvernosť uložených, prenášaných alebo spracúvaných údajov alebo služieb poskytovaných alebo prístupných prostredníctvom sietí a informačných systémov. Opatrenia na riadenie kybernetickobezpečnostných rizík, ktoré sa vyžadujú v odvetvovom právnom akte Únie, by sa preto mali konkrétne zaoberať fyzickou a environmentálnou bezpečnosťou sietí a informačných systémov pred systémovým zlyhaním, ľudskou chybou, zlomyseľným konaním alebo prírodnými javmi (4

| 10. | V článku 21 ods. 2 smernice (EÚ) 2022/2555 sa ďalej vyžaduje, aby opatrenia na riadenie kybernetických rizík zahŕňali osobitné bezpečnostné požiadavky uvedené v písmenách a) až j) odseku 2 uvedeného ustanovenia. Tieto požiadavky zahŕňajú opatrenia, ako sú zásady analýzy rizík a bezpečnosti informačných systémov, riešenie incidentov, kontinuita činnosti, krízové riadenie, bezpečnosť dodávateľského reťazca, zásady a postupy používania kryptografie, prípadne šifrovania. Podľa článku 21 ods. 5 druhého pododseku smernice (EÚ) 2022/2555 je Komisia splnomocnená prijímať vykonávacie akty stanovujúce technické a metodické požiadavky a v prípade potreby aj odvetvové požiadavky na bezpečnostné opatrenia uvedené v článku 21 ods. 2 uvedenej smernice. Pokiaľ ide o poskytovateľov služieb systému názvov domén (ďalej len „DNS“), registre názvov domén najvyššej úrovne (ďalej len „TLD“), poskytovateľov služieb cloud computingu, poskytovateľov služieb dátových centier, poskytovateľov sietí na sprístupňovanie obsahu, poskytovateľov riadených služieb, poskytovateľov riadených bezpečnostných služieb, poskytovateľov online trhov, internetových vyhľadávačov a platforiem služieb sociálnej siete a poskytovateľov dôveryhodných služieb prijme Komisia do 17. októbra 2024 vykonávacie akty o technických a metodických požiadavkách na bezpečnostné opatrenia uvedené v článku 21 ods. 2 smernice (EÚ) 2022/2555. Vo vykonávacích aktoch sa bližšie uvedú hlavné podmienky a kritériá vykonávania, ako sú stanovené v základnom akte, bez toho, aby bola dotknutá podstata uvedeného aktu (5). |
| --- | --- |

10.

V článku 21 ods. 2 smernice (EÚ) 2022/2555 sa ďalej vyžaduje, aby opatrenia na riadenie kybernetických rizík zahŕňali osobitné bezpečnostné požiadavky uvedené v písmenách a) až j) odseku 2 uvedeného ustanovenia. Tieto požiadavky zahŕňajú opatrenia, ako sú zásady analýzy rizík a bezpečnosti informačných systémov, riešenie incidentov, kontinuita činnosti, krízové riadenie, bezpečnosť dodávateľského reťazca, zásady a postupy používania kryptografie, prípadne šifrovania. Podľa článku 21 ods. 5 druhého pododseku smernice (EÚ) 2022/2555 je Komisia splnomocnená prijímať vykonávacie akty stanovujúce technické a metodické požiadavky a v prípade potreby aj odvetvové požiadavky na bezpečnostné opatrenia uvedené v článku 21 ods. 2 uvedenej smernice. Pokiaľ ide o poskytovateľov služieb systému názvov domén (ďalej len „DNS“), registre názvov domén najvyššej úrovne (ďalej len „TLD“), poskytovateľov služieb cloud computingu, poskytovateľov služieb dátových centier, poskytovateľov sietí na sprístupňovanie obsahu, poskytovateľov riadených služieb, poskytovateľov riadených bezpečnostných služieb, poskytovateľov online trhov, internetových vyhľadávačov a platforiem služieb sociálnej siete a poskytovateľov dôveryhodných služieb prijme Komisia do 17. októbra 2024 vykonávacie akty o technických a metodických požiadavkách na bezpečnostné opatrenia uvedené v článku 21 ods. 2 smernice (EÚ) 2022/2555. Vo vykonávacích aktoch sa bližšie uvedú hlavné podmienky a kritériá vykonávania, ako sú stanovené v základnom akte, bez toho, aby bola dotknutá podstata uvedeného aktu (5

II.2.   Požiadavky na oznamovanie

Požiadavky na oznamovanie

| 11. | V článku 4 ods. 2 písm. b) smernice (EÚ) 2022/2555 sa stanovuje, že požiadavky na oznamovanie týkajúce sa oznamovania významných incidentov sa považujú za rovnocenné s povinnosťami vyplývajúcimi z uvedenej smernice, ak sa v odvetvovom právnom akte Únie stanovuje okamžitý prístup, podľa potreby automatický a priamy, k oznámeniam o incidentoch zo strany jednotiek pre riešenie počítačových bezpečnostných incidentov (ďalej len „CSIRT“), príslušných orgánov alebo jednotných kontaktných miest (ďalej len „SPOC“), a ak sú požiadavky na oznamovanie významných incidentov aspoň rovnocenné s požiadavkami stanovenými v článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555. |
| --- | --- |

11.

V článku 4 ods. 2 písm. b) smernice (EÚ) 2022/2555 sa stanovuje, že požiadavky na oznamovanie týkajúce sa oznamovania významných incidentov sa považujú za rovnocenné s povinnosťami vyplývajúcimi z uvedenej smernice, ak sa v odvetvovom právnom akte Únie stanovuje okamžitý prístup, podľa potreby automatický a priamy, k oznámeniam o incidentoch zo strany jednotiek pre riešenie počítačových bezpečnostných incidentov (ďalej len „CSIRT“), príslušných orgánov alebo jednotných kontaktných miest (ďalej len „SPOC“), a ak sú požiadavky na oznamovanie významných incidentov aspoň rovnocenné s požiadavkami stanovenými v článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555.

| 12. | Keďže požiadavky odvetvového právneho aktu Únie na oznamovanie významných incidentov musia byť aspoň rovnocenné s požiadavkami stanovenými v článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555, aby sa tento akt uplatňoval namiesto oznamovacích povinností uvedenej smernice, požiadavky stanovené v článku 23 ods. 1 až 6 smernice majú osobitný význam pre posúdenie rovnocennosti. V článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555 sa podrobnejšie stanovuje, aký druh incidentov sa musí komu nahlásiť, v akom časovom rámci a s akým informačným obsahom. Tieto skutočnosti sú podrobnejšie vysvetlené v týchto pododdieloch: |
| --- | --- |

12.

Keďže požiadavky odvetvového právneho aktu Únie na oznamovanie významných incidentov musia byť aspoň rovnocenné s požiadavkami stanovenými v článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555, aby sa tento akt uplatňoval namiesto oznamovacích povinností uvedenej smernice, požiadavky stanovené v článku 23 ods. 1 až 6 smernice majú osobitný význam pre posúdenie rovnocennosti. V článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555 sa podrobnejšie stanovuje, aký druh incidentov sa musí komu nahlásiť, v akom časovom rámci a s akým informačným obsahom. Tieto skutočnosti sú podrobnejšie vysvetlené v týchto pododdieloch:

II.2.1.   Oznamovanie významných incidentov jednotkám CSIRT, príslušným orgánom a príjemcom

Oznamovanie významných incidentov jednotkám CSIRT, príslušným orgánom a príjemcom

| 13. | V prvej vete článku 23 ods. 1 prvom pododseku smernice (EÚ) 2022/2555 sa od kľúčových a dôležitých subjektov vyžaduje, aby bez zbytočného odkladu informovali svoju jednotku CSIRT alebo prípadne príslušný orgán o akomkoľvek významnom incidente. V druhej vete článku 23 ods. 1 prvom pododseku smernice (EÚ) 2022/2555 sa vyžaduje, aby kľúčové a dôležité subjekty v prípade potreby bez zbytočného odkladu informovali príjemcov svojich služieb o významných incidentoch, ktoré môžu mať nepriaznivý vplyv na poskytovanie daných služieb. |
| --- | --- |

13.

V prvej vete článku 23 ods. 1 prvom pododseku smernice (EÚ) 2022/2555 sa od kľúčových a dôležitých subjektov vyžaduje, aby bez zbytočného odkladu informovali svoju jednotku CSIRT alebo prípadne príslušný orgán o akomkoľvek významnom incidente. V druhej vete článku 23 ods. 1 prvom pododseku smernice (EÚ) 2022/2555 sa vyžaduje, aby kľúčové a dôležité subjekty v prípade potreby bez zbytočného odkladu informovali príjemcov svojich služieb o významných incidentoch, ktoré môžu mať nepriaznivý vplyv na poskytovanie daných služieb.

| 14. | Hoci v článku 6 bode 6 smernice (EÚ) 2022/2555 sa vymedzuje pojem „incidenty“ veľmi široko, ako každá udalosť, ktorá ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uložených, prenášaných alebo spracúvaných údajov alebo služieb poskytovaných alebo prístupných prostredníctvom sietí a informačných systémov, podľa článku 23 ods. 1 uvedenej smernice oznamovacej povinnosti podliehajú len významné incidenty. Incident je významný, ak spôsobil alebo má schopnosť spôsobiť dotknutému subjektu závažné prevádzkové narušenie služieb alebo finančnú stratu [článok 23 ods. 3 písm. a)] alebo ak zasiahol alebo má schopnosť zasiahnuť iné fyzické alebo právnické osoby tým, že im spôsobí značnú majetkovú alebo nemajetkovú ujmu [článok 23 ods. 3 písm. b)]. |
| --- | --- |

14.

Hoci v článku 6 bode 6 smernice (EÚ) 2022/2555 sa vymedzuje pojem „incidenty“ veľmi široko, ako každá udalosť, ktorá ohrozuje dostupnosť, pravosť, integritu alebo dôvernosť uložených, prenášaných alebo spracúvaných údajov alebo služieb poskytovaných alebo prístupných prostredníctvom sietí a informačných systémov, podľa článku 23 ods. 1 uvedenej smernice oznamovacej povinnosti podliehajú len významné incidenty. Incident je významný, ak spôsobil alebo má schopnosť spôsobiť dotknutému subjektu závažné prevádzkové narušenie služieb alebo finančnú stratu [článok 23 ods. 3 písm. a)] alebo ak zasiahol alebo má schopnosť zasiahnuť iné fyzické alebo právnické osoby tým, že im spôsobí značnú majetkovú alebo nemajetkovú ujmu [článok 23 ods. 3 písm. b)].

| 15. | V odôvodnení 101 úvodných ustanovení smernice (EÚ) 2022/2555 sa objasňuje, že oznamovanie incidentov by malo vychádzať z prvotného posúdenia, ktoré vykoná dotknutý subjekt. V takomto prvotnom posúdení by sa mali zohľadniť okrem iného dotknuté siete a informačné systémy, najmä ich význam pri poskytovaní služieb subjektu, závažnosť a technické vlastnosti kybernetickej hrozby, a všetky súvisiace zraniteľnosti, ktoré sa využívajú, ako aj skúsenosti subjektu s podobnými incidentmi. Ukazovatele, ako je rozsah, v akom je zasiahnuté fungovanie služby, trvanie incidentu alebo počet zasiahnutých príjemcov služieb, môžu zohrávať dôležitú úlohu pri určovaní toho, či je narušenie prevádzky služby závažné. |
| --- | --- |

15.

V odôvodnení 101 úvodných ustanovení smernice (EÚ) 2022/2555 sa objasňuje, že oznamovanie incidentov by malo vychádzať z prvotného posúdenia, ktoré vykoná dotknutý subjekt. V takomto prvotnom posúdení by sa mali zohľadniť okrem iného dotknuté siete a informačné systémy, najmä ich význam pri poskytovaní služieb subjektu, závažnosť a technické vlastnosti kybernetickej hrozby, a všetky súvisiace zraniteľnosti, ktoré sa využívajú, ako aj skúsenosti subjektu s podobnými incidentmi. Ukazovatele, ako je rozsah, v akom je zasiahnuté fungovanie služby, trvanie incidentu alebo počet zasiahnutých príjemcov služieb, môžu zohrávať dôležitú úlohu pri určovaní toho, či je narušenie prevádzky služby závažné.

| 16. | Podľa článku 23 ods. 11 druhého pododseku smernice (EÚ) 2022/2555 je Komisia oprávnená prijímať vykonávacie akty, v ktorých bližšie uvedie prípady, v ktorých sa incident považuje za významný. Pokiaľ ide o poskytovateľov služieb DNS, správcov názvov TLD, poskytovateľov služieb cloud computingu, poskytovateľov služieb dátového centra, poskytovateľov sietí na sprístupňovanie obsahu, poskytovateľov riadených služieb, poskytovateľov riadených bezpečnostných služieb, poskytovateľov online trhov, internetových vyhľadávačov a platforiem služieb sociálnej siete Komisia prijme takéto vykonávacie akty do 17. októbra 2024. Vo vykonávacích aktoch sa bližšie uvedú hlavné podmienky a kritériá vykonávania, ako sú stanovené v základnom akte, bez toho, aby bola dotknutá podstata uvedeného aktu (6). |
| --- | --- |

16.

Podľa článku 23 ods. 11 druhého pododseku smernice (EÚ) 2022/2555 je Komisia oprávnená prijímať vykonávacie akty, v ktorých bližšie uvedie prípady, v ktorých sa incident považuje za významný. Pokiaľ ide o poskytovateľov služieb DNS, správcov názvov TLD, poskytovateľov služieb cloud computingu, poskytovateľov služieb dátového centra, poskytovateľov sietí na sprístupňovanie obsahu, poskytovateľov riadených služieb, poskytovateľov riadených bezpečnostných služieb, poskytovateľov online trhov, internetových vyhľadávačov a platforiem služieb sociálnej siete Komisia prijme takéto vykonávacie akty do 17. októbra 2024. Vo vykonávacích aktoch sa bližšie uvedú hlavné podmienky a kritériá vykonávania, ako sú stanovené v základnom akte, bez toho, aby bola dotknutá podstata uvedeného aktu (6

II.2.2.   Viacfázový prístup k oznamovaniu významných incidentov a časový rámec oznamovania významných incidentov

Viacfázový prístup k oznamovaniu významných incidentov a časový rámec oznamovania významných incidentov

| 17. | V smernici (EÚ) 2022/2555 sa stanovuje viacfázový prístup k oznamovaniu významných incidentov, ktorý zahŕňa včasné varovanie, oznámenie incidentu a záverečnú správu. Tieto tri prvky sa prípadne môžu doplniť o priebežné správy a správu o pokroku. |
| --- | --- |

17.

V smernici (EÚ) 2022/2555 sa stanovuje viacfázový prístup k oznamovaniu významných incidentov, ktorý zahŕňa včasné varovanie, oznámenie incidentu a záverečnú správu. Tieto tri prvky sa prípadne môžu doplniť o priebežné správy a správu o pokroku.

| 18. | Cieľom viacfázového prístupu je nájsť správnu rovnováhu medzi rýchlym oznamovaním jednej strane, ktoré pomáha zmierniť potenciálne šírenie významných incidentov a umožňuje kľúčovým a dôležitým subjektom hľadať pomoc, a na druhej strane podrobným nahlasovaním, ktoré poskytuje cenné ponaučenia z jednotlivých incidentov a časom zlepšuje kybernetickú odolnosť jednotlivých subjektov a celých odvetví (7). |
| --- | --- |

18.

Cieľom viacfázového prístupu je nájsť správnu rovnováhu medzi rýchlym oznamovaním jednej strane, ktoré pomáha zmierniť potenciálne šírenie významných incidentov a umožňuje kľúčovým a dôležitým subjektom hľadať pomoc, a na druhej strane podrobným nahlasovaním, ktoré poskytuje cenné ponaučenia z jednotlivých incidentov a časom zlepšuje kybernetickú odolnosť jednotlivých subjektov a celých odvetví (7

| 19. | Podľa viacfázového prístupu musia kľúčové a dôležité subjekty najskôr bez zbytočného odkladu a v každom prípade do 24 hodín od oboznámenia sa s významným incidentom predložiť včasné varovanie príslušnej jednotke CSIRT alebo príslušnému orgánu. Následne musia tieto subjekty bez zbytočného odkladu a v každom prípade do 72 hodín odo dňa, keď sa o významnom incidente dozvedeli, predložiť oznámenie o incidente. Potom môže príslušná jednotka CSIRT alebo príslušný orgán požiadať o priebežnú správu. A napokon, záverečná správa sa musí poskytnúť príslušnej jednotke CSIRT alebo príslušnému orgánu najneskôr do jedného mesiaca po predložení oznámenia o incidente, pokiaľ incident v tom čase stále neprebieha, pričom v takom prípade sa musí poskytnúť správa o pokroku a záverečná správa do jedného mesiaca odo dňa, keď incident vyriešili. |
| --- | --- |

19.

Podľa viacfázového prístupu musia kľúčové a dôležité subjekty najskôr bez zbytočného odkladu a v každom prípade do 24 hodín od oboznámenia sa s významným incidentom predložiť včasné varovanie príslušnej jednotke CSIRT alebo príslušnému orgánu. Následne musia tieto subjekty bez zbytočného odkladu a v každom prípade do 72 hodín odo dňa, keď sa o významnom incidente dozvedeli, predložiť oznámenie o incidente. Potom môže príslušná jednotka CSIRT alebo príslušný orgán požiadať o priebežnú správu. A napokon, záverečná správa sa musí poskytnúť príslušnej jednotke CSIRT alebo príslušnému orgánu najneskôr do jedného mesiaca po predložení oznámenia o incidente, pokiaľ incident v tom čase stále neprebieha, pričom v takom prípade sa musí poskytnúť správa o pokroku a záverečná správa do jedného mesiaca odo dňa, keď incident vyriešili.

| 20. | Iný časový rámec platí pre oznámenie incidentu stanovené v článku 23 ods. 4 druhom pododseku smernice (EÚ) 2022/2555 vo vzťahu k poskytovateľom dôveryhodných služieb. Títo poskytovatelia musia bez zbytočného odkladu a v každom prípade do 24 hodín po tom, čo sa o významnom incidente dozvedeli, oznámiť významné incidenty pri poskytovaní ich dôveryhodných služieb. |
| --- | --- |

20.

Iný časový rámec platí pre oznámenie incidentu stanovené v článku 23 ods. 4 druhom pododseku smernice (EÚ) 2022/2555 vo vzťahu k poskytovateľom dôveryhodných služieb. Títo poskytovatelia musia bez zbytočného odkladu a v každom prípade do 24 hodín po tom, čo sa o významnom incidente dozvedeli, oznámiť významné incidenty pri poskytovaní ich dôveryhodných služieb.

II.2.3.   Obsah oznamovacej povinnosti o významných incidentoch jednotkám CSIRT alebo príslušným orgánom

Obsah oznamovacej povinnosti o významných incidentoch jednotkám CSIRT alebo príslušným orgánom

| 21. | Vo všeobecnosti sa v článku 23 ods. 1 prvom pododseku tretej vete smernice (EÚ) 2022/2555 od členských štátov vyžaduje, aby zabezpečili, že kľúčové a dôležité subjekty budú okrem iného podávať správy o akýchkoľvek informáciách, ktoré umožnia príslušnej jednotke CSIRT prípadne príslušnému orgánu určiť akýkoľvek cezhraničný vplyv incidentu. Táto požiadavka týkajúca sa obsahu oznamovacej povinnosti je bližšie uvedená v článku 23 ods. 4 smernice (EÚ) 2022/2555, v ktorom sa stanovuje viacfázový prístup. |
| --- | --- |

21.

Vo všeobecnosti sa v článku 23 ods. 1 prvom pododseku tretej vete smernice (EÚ) 2022/2555 od členských štátov vyžaduje, aby zabezpečili, že kľúčové a dôležité subjekty budú okrem iného podávať správy o akýchkoľvek informáciách, ktoré umožnia príslušnej jednotke CSIRT prípadne príslušnému orgánu určiť akýkoľvek cezhraničný vplyv incidentu. Táto požiadavka týkajúca sa obsahu oznamovacej povinnosti je bližšie uvedená v článku 23 ods. 4 smernice (EÚ) 2022/2555, v ktorom sa stanovuje viacfázový prístup.

| 22. | Podľa článku 23 ods. 4 písm. a) sa vo včasnom varovaní musí uviesť prípadné podozrenie, či bol významný incident spôsobený konaním, ktoré je nezákonné alebo so zlým úmyslom, alebo či by mohlo mať (z hľadiska pravdepodobnosti) cezhraničný dosah. Podľa odôvodnenia 102 úvodných ustanovení smernice (EÚ) 2022/2555 by včasné varovanie malo obsahovať len tie informácie, ktoré sú potrebné na oznámenie významného incidentu jednotke CSIRT, prípadne príslušnému orgánu, a na základe ktorých môže dotknutý subjekt v prípade potreby požiadať o pomoc. |
| --- | --- |

22.

Podľa článku 23 ods. 4 písm. a) sa vo včasnom varovaní musí uviesť prípadné podozrenie, či bol významný incident spôsobený konaním, ktoré je nezákonné alebo so zlým úmyslom, alebo či by mohlo mať (z hľadiska pravdepodobnosti) cezhraničný dosah. Podľa odôvodnenia 102 úvodných ustanovení smernice (EÚ) 2022/2555 by včasné varovanie malo obsahovať len tie informácie, ktoré sú potrebné na oznámenie významného incidentu jednotke CSIRT, prípadne príslušnému orgánu, a na základe ktorých môže dotknutý subjekt v prípade potreby požiadať o pomoc.

| 23. | Oznámenie o incidente musí v prípade potreby obsahovať aktualizácie informácií predložených ako súčasť včasného varovania. Okrem toho musí obsahovať prvotné posúdenie významného incidentu vrátane jeho závažnosti a vplyvu, a prípadne aj indikátory kompromitácie. |
| --- | --- |

23.

Oznámenie o incidente musí v prípade potreby obsahovať aktualizácie informácií predložených ako súčasť včasného varovania. Okrem toho musí obsahovať prvotné posúdenie významného incidentu vrátane jeho závažnosti a vplyvu, a prípadne aj indikátory kompromitácie.

| 24. | V prípade, že sa požaduje priebežná správa, musí obsahovať príslušné aktualizácie daného stavu. Záverečná správa musí obsahovať podrobný opis incidentu vrátane jeho závažnosti a vplyvu, druh hrozby alebo hlavnú príčinu, ktorá pravdepodobne incident spôsobila, zavedené a prebiehajúce zmierňujúce opatrenia a v náležitých prípadoch cezhraničný vplyv incidentu. |
| --- | --- |

24.

V prípade, že sa požaduje priebežná správa, musí obsahovať príslušné aktualizácie daného stavu. Záverečná správa musí obsahovať podrobný opis incidentu vrátane jeho závažnosti a vplyvu, druh hrozby alebo hlavnú príčinu, ktorá pravdepodobne incident spôsobila, zavedené a prebiehajúce zmierňujúce opatrenia a v náležitých prípadoch cezhraničný vplyv incidentu.

II.2.4.   Okamžitý prístup k oznámeniam o incidentoch

Okamžitý prístup k oznámeniam o incidentoch

| 25. | V článku 4 ods. 2 písm. b) smernice (EÚ) 2022/2555 sa stanovuje, že na to, aby sa odvetvový právny akt Únie uplatňoval, pokiaľ ide o požiadavky na oznamovanie, namiesto uvedenej smernice, musí jednotkám CSIRT, príslušným orgánom, alebo jednotným kontaktným miestam podľa smernice (EÚ) 2022/2555 poskytnúť okamžitý prístup k oznámeniam o incidente predloženým v súlade s odvetvovým právnym aktom Únie. V súlade s odôvodnením 24 úvodných ustanovení smernice (EÚ) 2022/2555 možno takýto okamžitý prístup zabezpečiť, najmä ak sa oznámenia o incidente bez zbytočného odkladu posielajú jednotke CSIRT, príslušnému orgánu alebo jednotnému kontaktnému miestu. |
| --- | --- |

25.

V článku 4 ods. 2 písm. b) smernice (EÚ) 2022/2555 sa stanovuje, že na to, aby sa odvetvový právny akt Únie uplatňoval, pokiaľ ide o požiadavky na oznamovanie, namiesto uvedenej smernice, musí jednotkám CSIRT, príslušným orgánom, alebo jednotným kontaktným miestam podľa smernice (EÚ) 2022/2555 poskytnúť okamžitý prístup k oznámeniam o incidente predloženým v súlade s odvetvovým právnym aktom Únie. V súlade s odôvodnením 24 úvodných ustanovení smernice (EÚ) 2022/2555 možno takýto okamžitý prístup zabezpečiť, najmä ak sa oznámenia o incidente bez zbytočného odkladu posielajú jednotke CSIRT, príslušnému orgánu alebo jednotnému kontaktnému miestu.

| 26. | Okamžitý prístup možno poskytnúť automatickými a priamymi prostriedkami, ktoré by mali členské štáty v prípade potreby zaviesť. Mechanizmami automatického a priameho oznamovania sa zabezpečí systematická a okamžitá výmena informácií s jednotkami CSIRT, príslušnými orgánmi alebo jednotnými kontaktnými miestami, pokiaľ ide o vybavovanie oznámení o incidentoch. Členské štáty môžu na zjednodušenie oznamovania a na vykonávanie mechanizmu automatického a priameho oznamovania používať aj jednotné kontaktné miesto, ktoré musí byť v súlade s odvetvovým právnym aktom Únie. |
| --- | --- |

26.

Okamžitý prístup možno poskytnúť automatickými a priamymi prostriedkami, ktoré by mali členské štáty v prípade potreby zaviesť. Mechanizmami automatického a priameho oznamovania sa zabezpečí systematická a okamžitá výmena informácií s jednotkami CSIRT, príslušnými orgánmi alebo jednotnými kontaktnými miestami, pokiaľ ide o vybavovanie oznámení o incidentoch. Členské štáty môžu na zjednodušenie oznamovania a na vykonávanie mechanizmu automatického a priameho oznamovania používať aj jednotné kontaktné miesto, ktoré musí byť v súlade s odvetvovým právnym aktom Únie.

| 27. | Pri posudzovaní, či sú požiadavky v odvetvovom právnom akte Únie na oznamovanie významných incidentov aspoň rovnocenné s požiadavkami stanovenými v článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555, by požiadavky v tomto odvetvovom právnom akte Únie mali zodpovedať aspoň požiadavkám článku 23 ods. 1 až 6 alebo by mali byť podrobnejšie ako tieto ustanovenia. Požiadavky by sa mali týkať druhu incidentov, ktoré je potrebné oznámiť podľa smernice (EÚ) 2022/2555, pričom by sa mali zohľadniť najmä príjemcovia, obsah a príslušné časové rámce. |
| --- | --- |

27.

Pri posudzovaní, či sú požiadavky v odvetvovom právnom akte Únie na oznamovanie významných incidentov aspoň rovnocenné s požiadavkami stanovenými v článku 23 ods. 1 až 6 smernice (EÚ) 2022/2555, by požiadavky v tomto odvetvovom právnom akte Únie mali zodpovedať aspoň požiadavkám článku 23 ods. 1 až 6 alebo by mali byť podrobnejšie ako tieto ustanovenia. Požiadavky by sa mali týkať druhu incidentov, ktoré je potrebné oznámiť podľa smernice (EÚ) 2022/2555, pričom by sa mali zohľadniť najmä príjemcovia, obsah a príslušné časové rámce.

III.   DÔSLEDKY ROVNOCENNOSTI

DÔSLEDKY ROVNOCENNOSTI

III.1.   Dohľad a presadzovanie práva

Dohľad a presadzovanie práva

| 28. | Ak sú odvetvové právne akty Únie aspoň rovnocenné s povinnosťami stanovenými v smernici (EÚ) 2022/2555, nejde len o príslušné ustanovenia uvedenej smernice týkajúce sa povinnosti prijať opatrenia na riadenie kybernetickobezpečnostných rizík alebo oznámiť významné incidenty, ktoré sa neuplatňujú, ale aj ustanovenia o dohľade a presadzovaní práva stanovené v kapitole VII smernice (EÚ) 2022/2555. |
| --- | --- |

28.

Ak sú odvetvové právne akty Únie aspoň rovnocenné s povinnosťami stanovenými v smernici (EÚ) 2022/2555, nejde len o príslušné ustanovenia uvedenej smernice týkajúce sa povinnosti prijať opatrenia na riadenie kybernetickobezpečnostných rizík alebo oznámiť významné incidenty, ktoré sa neuplatňujú, ale aj ustanovenia o dohľade a presadzovaní práva stanovené v kapitole VII smernice (EÚ) 2022/2555.

| 29. | V odôvodnení 25 úvodných ustanovení smernice (EÚ) 2022/2555 sa vysvetľuje, že v odvetvových právnych aktoch Únie, ktoré majú aspoň rovnocenný účinok, by sa mohlo stanoviť, že príslušné orgány podľa týchto aktov vykonávajú svoje právomoci v oblasti dohľadu a presadzovania práva v súvislosti s riadením kybernetických rizík alebo oznamovacími povinnosťami s pomocou príslušných orgánov podľa smernice (EÚ) 2022/2555. Dotknuté príslušné orgány by na tento účel mohli uzatvárať dohody o spolupráci vrátane postupov týkajúcich sa koordinácie činností dohľadu, postupov vyšetrovaní a inšpekcií na mieste v súlade s vnútroštátnym právom a mechanizmu výmeny relevantných informácií o dohľade a presadzovaní práva medzi príslušnými orgánmi. Takýto mechanizmus výmeny relevantných informácií by mohol zahŕňať prístup ku kybernetickým informáciám, ktoré si vyžiadali príslušné orgány podľa smernice (EÚ) 2022/2555. |
| --- | --- |

29.

V odôvodnení 25 úvodných ustanovení smernice (EÚ) 2022/2555 sa vysvetľuje, že v odvetvových právnych aktoch Únie, ktoré majú aspoň rovnocenný účinok, by sa mohlo stanoviť, že príslušné orgány podľa týchto aktov vykonávajú svoje právomoci v oblasti dohľadu a presadzovania práva v súvislosti s riadením kybernetických rizík alebo oznamovacími povinnosťami s pomocou príslušných orgánov podľa smernice (EÚ) 2022/2555. Dotknuté príslušné orgány by na tento účel mohli uzatvárať dohody o spolupráci vrátane postupov týkajúcich sa koordinácie činností dohľadu, postupov vyšetrovaní a inšpekcií na mieste v súlade s vnútroštátnym právom a mechanizmu výmeny relevantných informácií o dohľade a presadzovaní práva medzi príslušnými orgánmi. Takýto mechanizmus výmeny relevantných informácií by mohol zahŕňať prístup ku kybernetickým informáciám, ktoré si vyžiadali príslušné orgány podľa smernice (EÚ) 2022/2555.

III.2.   Národná stratégia kybernetickej bezpečnosti

Národná stratégia kybernetickej bezpečnosti

| 30. | Každý členský štát je podľa článku 7 ods. 1 smernice (EÚ) 2022/2555 povinný prijať národnú stratégiu kybernetickej bezpečnosti. Národná stratégia kybernetickej bezpečnosti je koherentný rámec členského štátu, v ktorom sa stanovujú strategické ciele a priority v oblasti kybernetickej bezpečnosti a systém správy na dosiahnutie týchto cieľov a priorít v danom členskom štáte [pozri článok 6 bod 4 smernice (EÚ) 2022/2555]. Stratégia kybernetickej bezpečnosti musí okrem iného obsahovať ciele a priority pokrývajúce najmä odvetvia uvedené v prílohách I a II k smernici (EÚ) 2022/2555. Okrem toho musí táto stratégia obsahovať rámec riadenia na dosiahnutie týchto cieľov a priorít vrátane politík uvedených v článku 7 ods. 2 smernice (EÚ) 2022/2555. |
| --- | --- |

30.

Každý členský štát je podľa článku 7 ods. 1 smernice (EÚ) 2022/2555 povinný prijať národnú stratégiu kybernetickej bezpečnosti. Národná stratégia kybernetickej bezpečnosti je koherentný rámec členského štátu, v ktorom sa stanovujú strategické ciele a priority v oblasti kybernetickej bezpečnosti a systém správy na dosiahnutie týchto cieľov a priorít v danom členskom štáte [pozri článok 6 bod 4 smernice (EÚ) 2022/2555]. Stratégia kybernetickej bezpečnosti musí okrem iného obsahovať ciele a priority pokrývajúce najmä odvetvia uvedené v prílohách I a II k smernici (EÚ) 2022/2555. Okrem toho musí táto stratégia obsahovať rámec riadenia na dosiahnutie týchto cieľov a priorít vrátane politík uvedených v článku 7 ods. 2 smernice (EÚ) 2022/2555.

| 31. | Okrem toho sa v článku 7 ods. 1 písm. c) smernice (EÚ) 2022/2555 stanovuje, že národná stratégia kybernetickej bezpečnosti musí obsahovať rámec riadenia na objasnenie úloh a povinností relevantných zainteresovaných strán na vnútroštátnej úrovni, ktorý je základom spolupráce a koordinácie na vnútroštátnej úrovni medzi príslušnými orgánmi, jednotnými kontaktnými miestami a jednotkami CSIRT podľa smernice (EÚ) 2022/2555, ako aj koordináciu a spoluprácu medzi uvedenými orgánmi a príslušnými orgánmi podľa odvetvových právnych aktov Únie. |
| --- | --- |

31.

Okrem toho sa v článku 7 ods. 1 písm. c) smernice (EÚ) 2022/2555 stanovuje, že národná stratégia kybernetickej bezpečnosti musí obsahovať rámec riadenia na objasnenie úloh a povinností relevantných zainteresovaných strán na vnútroštátnej úrovni, ktorý je základom spolupráce a koordinácie na vnútroštátnej úrovni medzi príslušnými orgánmi, jednotnými kontaktnými miestami a jednotkami CSIRT podľa smernice (EÚ) 2022/2555, ako aj koordináciu a spoluprácu medzi uvedenými orgánmi a príslušnými orgánmi podľa odvetvových právnych aktov Únie.

| 32. | Požiadavka na prijatie stratégie kybernetickej bezpečnosti podľa článku 7 smernice (EÚ) 2022/2555 sa teda netýka požiadaviek na kybernetickú bezpečnosť uložených kľúčovým a dôležitým subjektom podľa článkov 21 a 23 uvedenej smernice, ani ustanovení týkajúcich sa dohľadu nad nimi a ich presadzovania stanovených v kapitole VII, ako sa to vyžaduje v článku 4 ods. 1 a 2 smernice. Príslušné ustanovenie článku 7 by sa malo naďalej uplatňovať, pokiaľ ide o odvetvia, pododvetvia a typy subjektov, pre ktoré existujú odvetvové právne akty Únie v zmysle článku 4 smernice (EÚ) 2022/2555. |
| --- | --- |

32.

Požiadavka na prijatie stratégie kybernetickej bezpečnosti podľa článku 7 smernice (EÚ) 2022/2555 sa teda netýka požiadaviek na kybernetickú bezpečnosť uložených kľúčovým a dôležitým subjektom podľa článkov 21 a 23 uvedenej smernice, ani ustanovení týkajúcich sa dohľadu nad nimi a ich presadzovania stanovených v kapitole VII, ako sa to vyžaduje v článku 4 ods. 1 a 2 smernice. Príslušné ustanovenie článku 7 by sa malo naďalej uplatňovať, pokiaľ ide o odvetvia, pododvetvia a typy subjektov, pre ktoré existujú odvetvové právne akty Únie v zmysle článku 4 smernice (EÚ) 2022/2555.

III.3.   Určenie jednotiek CSIRT

Určenie jednotiek CSIRT

| 33. | Podľa článku 10 ods. 1 smernice (EÚ) 2022/2555 musia členské štáty určiť alebo zriadiť jeden alebo viac jednotiek CSIRT, ktoré budú pokrývať aspoň odvetvia, pododvetvia a typy subjektov uvedené v prílohách I a II k smernici, teda vrátane odvetví, pododvetví a typov subjektov, pre ktoré existujú odvetvové právne akty Únie. Jednotky CSIRT budú v tejto súvislosti bežne vykonávať aj svoje úlohy stanovené v článku 11 ods. 3 smernice (EÚ) 2022/2555, pokiaľ konkrétne úlohy nie sú uvedené v odvetvových právnych aktoch Únie. |
| --- | --- |

33.

Podľa článku 10 ods. 1 smernice (EÚ) 2022/2555 musia členské štáty určiť alebo zriadiť jeden alebo viac jednotiek CSIRT, ktoré budú pokrývať aspoň odvetvia, pododvetvia a typy subjektov uvedené v prílohách I a II k smernici, teda vrátane odvetví, pododvetví a typov subjektov, pre ktoré existujú odvetvové právne akty Únie. Jednotky CSIRT budú v tejto súvislosti bežne vykonávať aj svoje úlohy stanovené v článku 11 ods. 3 smernice (EÚ) 2022/2555, pokiaľ konkrétne úlohy nie sú uvedené v odvetvových právnych aktoch Únie.

III.4.   Národné rámce pre riadenie kybernetických kríz a sieť EU-CyCLONe

Národné rámce pre riadenie kybernetických kríz a sieť EU-CyCLONe

| 34. | Podľa článku 9 ods. 1 smernice (EÚ) 2022/2555 musia členské štáty určiť alebo zriadiť jeden alebo viacero orgánov pre riadenie kybernetických kríz, ktoré sú zodpovedné za riadenie kybernetických incidentov a kríz veľkého rozsahu. Podľa článku 6 bodu 7 uvedenej smernice rozsiahly kybernetický incident je incident, ktorý spôsobí narušenie na úrovni presahujúcej schopnosť členského štátu naň reagovať alebo ktorý má významný vplyv aspoň na dva členské štáty. V článku 9 ods. 4 smernice (EÚ) 2022/2555 sa vyžaduje, aby každý členský štát prijal aj národný plán reakcie na kybernetické incidenty a krízy veľkého rozsahu, v ktorom sa stanovia ciele a spôsoby riadenia kybernetických incidentov a kríz veľkého rozsahu. V tomto pláne by sa mali okrem iného stanoviť postupy riadenia kybernetických kríz vrátane ich začlenenia do všeobecného vnútroštátneho rámca krízového riadenia a kanálov na výmenu informácií, ako aj príslušné verejné a súkromné zainteresované strany a potrebná infraštruktúra. Takéto postupy riadenia kybernetických kríz a príslušné verejné a súkromné zainteresované strany a infraštruktúra môžu zahŕňať odvetvové postupy a zainteresované strany. |
| --- | --- |

34.

Podľa článku 9 ods. 1 smernice (EÚ) 2022/2555 musia členské štáty určiť alebo zriadiť jeden alebo viacero orgánov pre riadenie kybernetických kríz, ktoré sú zodpovedné za riadenie kybernetických incidentov a kríz veľkého rozsahu. Podľa článku 6 bodu 7 uvedenej smernice rozsiahly kybernetický incident je incident, ktorý spôsobí narušenie na úrovni presahujúcej schopnosť členského štátu naň reagovať alebo ktorý má významný vplyv aspoň na dva členské štáty. V článku 9 ods. 4 smernice (EÚ) 2022/2555 sa vyžaduje, aby každý členský štát prijal aj národný plán reakcie na kybernetické incidenty a krízy veľkého rozsahu, v ktorom sa stanovia ciele a spôsoby riadenia kybernetických incidentov a kríz veľkého rozsahu. V tomto pláne by sa mali okrem iného stanoviť postupy riadenia kybernetických kríz vrátane ich začlenenia do všeobecného vnútroštátneho rámca krízového riadenia a kanálov na výmenu informácií, ako aj príslušné verejné a súkromné zainteresované strany a potrebná infraštruktúra. Takéto postupy riadenia kybernetických kríz a príslušné verejné a súkromné zainteresované strany a infraštruktúra môžu zahŕňať odvetvové postupy a zainteresované strany.

| 35. | V článku 16 smernice (EÚ) 2022/2555 sa zriaďuje Európska sieť styčných organizácií pre kybernetické krízy (EU-CyCLONe), ktorej účelom je podporiť koordinované riadenie kybernetických incidentov a kríz vo veľkom rozsahu na operačnej úrovni a zabezpečiť pravidelnú výmenu relevantných informácií medzi členskými štátmi a inštitúciami, orgánmi a agentúrami Únie. |
| --- | --- |

35.

V článku 16 smernice (EÚ) 2022/2555 sa zriaďuje Európska sieť styčných organizácií pre kybernetické krízy (EU-CyCLONe), ktorej účelom je podporiť koordinované riadenie kybernetických incidentov a kríz vo veľkom rozsahu na operačnej úrovni a zabezpečiť pravidelnú výmenu relevantných informácií medzi členskými štátmi a inštitúciami, orgánmi a agentúrami Únie.

| 36. | Keďže článok 9 o rámcoch pre riadenie kybernetických kríz a článok 16 o sieti EU-CyCLOne sa netýkajú požiadaviek na kybernetickú bezpečnosť uložených subjektom podľa článkov 21 a 23 smernice (EÚ) 2022/2555 alebo dohľadu a presadzovania práva stanovených v kapitole VII, ako sa vyžaduje v článku 4 ods. 1 a 2 uvedenej smernice, články 9 a 16 by sa mali uplatňovať v celom rozsahu na odvetvia, a to aj napriek existencii odvetvových právnych aktov Únie v zmysle článku 4. V dôsledku toho musia členské štáty určiť alebo zriadiť jeden alebo viacero orgánov pre riadenie kybernetických kríz zodpovedných za riadenie kybernetických incidentov a kríz veľkého rozsahu vyskytujúcich sa v odvetviach, na ktoré sa vzťahujú odvetvové právne akty Únie. Okrem toho by sa pri prijímaní národného plánu reakcie na kybernetické incidenty a krízy veľkého rozsahu nemali ignorovať odvetvia, na ktoré sa vzťahujú odvetvové právne akty Únie. A napokon, sieť EU-CyCLONe by mala vykonávať svoje úlohy zakotvené v článku 16 smernice (EÚ) 2022/2555, pokiaľ ide o odvetvia, v ktorých sa na subjekty vzťahujú odvetvové právne akty Únie. |
| --- | --- |

36.

Keďže článok 9 o rámcoch pre riadenie kybernetických kríz a článok 16 o sieti EU-CyCLOne sa netýkajú požiadaviek na kybernetickú bezpečnosť uložených subjektom podľa článkov 21 a 23 smernice (EÚ) 2022/2555 alebo dohľadu a presadzovania práva stanovených v kapitole VII, ako sa vyžaduje v článku 4 ods. 1 a 2 uvedenej smernice, články 9 a 16 by sa mali uplatňovať v celom rozsahu na odvetvia, a to aj napriek existencii odvetvových právnych aktov Únie v zmysle článku 4. V dôsledku toho musia členské štáty určiť alebo zriadiť jeden alebo viacero orgánov pre riadenie kybernetických kríz zodpovedných za riadenie kybernetických incidentov a kríz veľkého rozsahu vyskytujúcich sa v odvetviach, na ktoré sa vzťahujú odvetvové právne akty Únie. Okrem toho by sa pri prijímaní národného plánu reakcie na kybernetické incidenty a krízy veľkého rozsahu nemali ignorovať odvetvia, na ktoré sa vzťahujú odvetvové právne akty Únie. A napokon, sieť EU-CyCLONe by mala vykonávať svoje úlohy zakotvené v článku 16 smernice (EÚ) 2022/2555, pokiaľ ide o odvetvia, v ktorých sa na subjekty vzťahujú odvetvové právne akty Únie.

III.5.   Vylúčenie uplatňovania článku 3 ods. 3 a 4, článku 20 a článku 27 ods. 2 a 3

Vylúčenie uplatňovania článku 3 ods. 3 a 4, článku 20 a článku 27 ods. 2 a 3

| 37. | Podľa článku 3 ods. 3 smernice (EÚ) 2022/2555 sú členské štáty povinné zostaviť zoznam kľúčových a dôležitých subjektov, ako aj subjektov poskytujúcich služby registrácie názvov domén, ktoré patria do rozsahu pôsobnosti smernice. Podľa článku 27 ods. 2 členské štáty majú vyžadovať od subjektov uvedených v článku 27 ods. 1 uvedenej smernice, aby predložili určité informácie príslušným orgánom. Keďže účelom týchto ustanovení je zabezpečiť jasný prehľad o subjektoch patriacich do rozsahu pôsobnosti smernice (EÚ) 2022/2555 na podporu dohľadu nad kľúčovými a dôležitými subjektmi patriacimi do jej pôsobnosti, vyplýva z toho, že tieto ustanovenia by sa nemali vzťahovať na subjekty, na ktoré sa vzťahuje odvetvový právny akt Únie, pokiaľ ide o riadenie kybernetických rizík a požiadavky na oznamovanie. To nebráni členským štátom zahrnúť takéto subjekty do zoznamu.
  Podľa článku 20 ods. 1 smernice (EÚ) 2022/2555 sa od riadiacich orgánov kľúčových a dôležitých subjektov vyžaduje schválenie opatrení na riadenie kybernetických rizík, ktoré tieto subjekty prijali s cieľom dosiahnuť súlad s článkom 21, dohliadať na jeho vykonávanie, a aby mohli byť brané na zodpovednosť, ak subjekty porušujú uvedený článok. Podľa článku 20 ods. 2 uvedenej smernice členské štáty zabezpečia, aby členovia riadiacich orgánov kľúčových a dôležitých subjektov boli povinní absolvovať odbornú prípravu, a kľúčové a dôležité subjekty podporia v tom, aby svojim zamestnancom pravidelne poskytovali podobnú odbornú prípravu a ich zamestnanci tak získali dostatočné znalosti a zručnosti a vedeli rozpoznať riziká a posúdiť postupy riadenia kybernetických rizík a ich vplyv na služby poskytované subjektom. Keďže povinnosti vyplývajúce z článku 20 smernice (EÚ) 2022/2555 sú v podstate spojené s požiadavkami článku 21 uvedenej smernice, vyplýva z toho, že článok 20 by sa nemal uplatňovať v prípade odvetvových právnych aktov Únie v zmysle článku 4 uvedenej smernice, ktorý sa uplatňuje v súvislosti s požiadavkami na riadenie kybernetických rizík. |
| --- | --- |

37.

Podľa článku 3 ods. 3 smernice (EÚ) 2022/2555 sú členské štáty povinné zostaviť zoznam kľúčových a dôležitých subjektov, ako aj subjektov poskytujúcich služby registrácie názvov domén, ktoré patria do rozsahu pôsobnosti smernice. Podľa článku 27 ods. 2 členské štáty majú vyžadovať od subjektov uvedených v článku 27 ods. 1 uvedenej smernice, aby predložili určité informácie príslušným orgánom. Keďže účelom týchto ustanovení je zabezpečiť jasný prehľad o subjektoch patriacich do rozsahu pôsobnosti smernice (EÚ) 2022/2555 na podporu dohľadu nad kľúčovými a dôležitými subjektmi patriacimi do jej pôsobnosti, vyplýva z toho, že tieto ustanovenia by sa nemali vzťahovať na subjekty, na ktoré sa vzťahuje odvetvový právny akt Únie, pokiaľ ide o riadenie kybernetických rizík a požiadavky na oznamovanie. To nebráni členským štátom zahrnúť takéto subjekty do zoznamu.

Podľa článku 20 ods. 1 smernice (EÚ) 2022/2555 sa od riadiacich orgánov kľúčových a dôležitých subjektov vyžaduje schválenie opatrení na riadenie kybernetických rizík, ktoré tieto subjekty prijali s cieľom dosiahnuť súlad s článkom 21, dohliadať na jeho vykonávanie, a aby mohli byť brané na zodpovednosť, ak subjekty porušujú uvedený článok. Podľa článku 20 ods. 2 uvedenej smernice členské štáty zabezpečia, aby členovia riadiacich orgánov kľúčových a dôležitých subjektov boli povinní absolvovať odbornú prípravu, a kľúčové a dôležité subjekty podporia v tom, aby svojim zamestnancom pravidelne poskytovali podobnú odbornú prípravu a ich zamestnanci tak získali dostatočné znalosti a zručnosti a vedeli rozpoznať riziká a posúdiť postupy riadenia kybernetických rizík a ich vplyv na služby poskytované subjektom. Keďže povinnosti vyplývajúce z článku 20 smernice (EÚ) 2022/2555 sú v podstate spojené s požiadavkami článku 21 uvedenej smernice, vyplýva z toho, že článok 20 by sa nemal uplatňovať v prípade odvetvových právnych aktov Únie v zmysle článku 4 uvedenej smernice, ktorý sa uplatňuje v súvislosti s požiadavkami na riadenie kybernetických rizík.

---

(1)  
  Ú. v. EÚ L 333, 27.12.2022, s. 80.

1

(2)  Pozri aj odôvodnenia 78, 81 a 82 úvodných ustanovení smernice (EÚ) 2022/2555.

2

(3)  Článok 2 ods. 1 smernice Európskeho parlamentu a Rady (EÚ) 2018/1972 z 11. decembra 2018, ktorou sa stanovuje európsky kódex elektronických komunikácií (Ú. v. EÚ L 321, 17.12.2018, s. 36).

3

(4)  Pozri odôvodnenie 79 úvodných ustanovení smernice (EÚ) 2022/2555.

4

(5)  Pozri kapitolu D Dodatočné pravidlá, ktorými sa vykonáva základný akt, Nezáväzné kritériá na uplatňovanie článkov 290 a 291 Zmluvy o fungovaní Európskej únie – 18. júna 2019 (Ú. v. EÚ C 223, 3.7.2019, s. 1).

5

(6)  Pozri kapitolu D Dodatočné pravidlá, ktorými sa vykonáva základný akt, Nezáväzné kritériá na uplatňovanie článkov 290 a 291 Zmluvy o fungovaní Európskej únie – 18. júna 2019 (Ú. v. EÚ C 223, 3.7.2019, s. 1).

6

(7)  Pozri odôvodnenie 101 úvodných ustanovení smernice (EÚ) 2022/2555.

7

---

DODATOK

Odvetvové právne akty Únie

Nariadenie (EÚ) 2022/2554 (akt o digitálnej prevádzkovej odolnosti)
   (1)

| 1. | V článku 1 ods. 2 nariadenia (EÚ) 2022/2554 (akt o digitálnej prevádzkovej odolnosti, DORA) sa stanovuje, že vo vzťahu k finančným subjektom, na ktoré sa vzťahuje smernica (EÚ) 2022/2555 a jej príslušné vnútroštátne transpozičné pravidlá, sa nariadenie (EÚ) 2022/2554 na účely článku 4 smernice (EÚ) 2022/2555 považuje za odvetvový právny akt Únie. Toto vyhlásenie je zohľadnené v odôvodnení 28 úvodných ustanovení smernice (EÚ) 2022/2555, v ktorom sa uvádza, že akt DORA by sa mal považovať za odvetvový právny akt Únie v súvislosti so smernicou (EÚ) 2022/2555, pokiaľ ide o finančné subjekty. V dôsledku toho by sa namiesto ustanovení smernice (EÚ) 2022/2555 mali uplatňovať ustanovenia nariadenia (EÚ) 2022/2554 týkajúce sa riadenia rizík v oblasti informačných a komunikačných technológií (ďalej len „IKT“) (článok 6 a nasl.), riadenia incidentov súvisiacich s IKT, a najmä oznamovania závažných incidentov súvisiacich s IKT (článok 17 a nasl.), ako aj testovania digitálnej prevádzkovej odolnosti (článok 24 a nasl.), mechanizmov výmeny informácií (článok 25 a nasl.) a rizík týkajúcich sa IKT (článok 28 a nasl.) zabezpečovaných tretími stranami. Členské štáty by preto nemali uplatňovať ustanovenia smernice (EÚ) 2022/2555 týkajúce sa riadenia kybernetických rizík a oznamovacích povinností a dohľadu a presadzovania práva na finančné subjekty, na ktoré sa vzťahuje nariadenie (EÚ) 2022/2554. |
| --- | --- |

1.

| 2. | V tejto súvislosti sa finančné subjekty považujú za subjekty uvedené v článku 2 ods. 1 písm. a) až t) nariadenia (EÚ) 2022/2554. K typom subjektov, ktoré patria do rozsahu pôsobnosti nariadenia (EÚ) 2022/2554 ako finančné subjekty, ako aj do rozsahu pôsobnosti smernice (EÚ) 2022/2555 ako kľúčové alebo dôležité subjekty, patria úverové inštitúcie, obchodné miesta a centrálne protistrany. Keďže je dôležité zachovať pevný vzťah a výmenu informácií s finančným odvetvím podľa smernice (EÚ) 2022/2555, európske orgány dohľadu a príslušné orgány podľa nariadenia (EÚ) 2022/2554 môžu požiadať o účasť na činnostiach skupiny pre spoluprácu (2) a vymieňať si informácie a spolupracovať s jednotnými kontaktnými miestami, ako aj s jednotkami CSIRT a príslušnými orgánmi podľa smernice (EÚ) 2022/2555 (3). Príslušné orgány podľa nariadenia (EÚ) 2022/2554 by mali takisto zasielať podrobné údaje o závažných incidentoch súvisiacich s IKT a v prípade potreby o významných kybernetických hrozbách jednotkám CSIRT, príslušným orgánom alebo jednotným kontaktným miestam podľa smernice (EÚ) 2022/2555. Dosiahnuť sa to dá poskytnutím okamžitého prístupu k oznámeniam o incidentoch a ich postúpením buď priamo, alebo prostredníctvom jednotného kontaktného miesta. Jednotky CSIRT by mali byť schopné pokryť svojimi činnosťami finančný sektor (4). Členské štáty by mali naďalej začleňovať finančný sektor do svojich stratégií kybernetickej bezpečnosti. Ustanovenia o národných rámcoch pre riadenie kybernetických kríz [článok 9 smernice (EÚ) 2022/2555], ako aj o sieti EU-CyCLOne [článok 16 smernice (EÚ) 2022/2555], by sa mali naďalej uplatňovať na subjekty patriace do rozsahu pôsobnosti nariadenia (EÚ) 2022/2554. |
| --- | --- |

2.

---

(1)  Nariadenie Európskeho parlamentu a Rady (EÚ) 2022/2554 zo 14. decembra 2022 o digitálnej prevádzkovej odolnosti finančného sektora a o zmene nariadení (ES) č. 1060/2009, (EÚ) č. 648/2012, (EÚ) č. 600/2014, (EÚ) č. 909/2014 a (EÚ) 2016/1011 (Ú. v. EÚ L 333, 27.12.2022, s. 1).

(2)  Článok 14 ods. 3 smernice (EÚ) 2022/2555 a článok 47 ods. 1 nariadenia (EÚ) 2022/2554.

(3)  Pozri odôvodnenie 28 smernice (EÚ) 2022/2555.

(4)  Tamže.

---

IV Informácie

INFORMÁCIE INŠTITÚCIÍ, ORGÁNOV, ÚRADOV A AGENTÚR EURÓPSKEJ ÚNIE

Rada

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/11 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/11

---

Oznámenie určené osobám a subjektom, na ktoré sa vzťahujú opatrenia ustanovené v rozhodnutí Rady 2011/235/SZBP, vykonávanom vykonávacím rozhodnutím Rady (SZBP) 2023/1780, a v nariadení Rady (EÚ) č. 359/2011, vykonávanom vykonávacím nariadením Rady (EÚ) 2023/1779, o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne

(2023/C 328/03)

Osoby a subjekty uvedené v prílohe k rozhodnutiu Rady 2011/235/SZBP (1) vykonávanému vykonávacím rozhodnutím Rady (SZBP) 2023/1780 (2) a v prílohe I k nariadeniu Rady (EÚ) č. 359/2011 (3) vykonávanému vykonávacím nariadením Rady (EÚ) 2023/1779 (4) o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne, sa upozorňujú na túto skutočnosť:

1

2

3

4

Rada Európskej únie rozhodla, že tieto osoby a subjekty by sa mali zaradiť na zoznam osôb a subjektov, na ktoré sa vzťahujú reštriktívne opatrenia stanovené v rozhodnutí 2011/235/SZBP a v nariadení (EÚ) č. 359/2011.

Dotknuté osoby a subjekty sa upozorňujú na možnosť podať príslušným orgánom daného členského štátu alebo štátov, ako sa uvádza na webových sídlach v prílohe II k nariadeniu (EÚ) č. 359/2011, žiadosť o získanie povolenia použiť zmrazené finančné prostriedky na základné potreby alebo osobitné platby (pozri článok 4 nariadenia).

Dotknuté osoby a subjekty môžu Rade do 1. januára 2024 spolu s podpornou dokumentáciou predložiť žiadosť o opätovné posúdenie rozhodnutia zaradiť ich na uvedený zoznam, pričom túto žiadosť zašlú na adresu:

| Council of the European Union |
| --- |
| General Secretariat |
| RELEX.1 |
| Rue de la Loi/Wetstraat 175 |
| 1048 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

E-mail: sanctions@consilium.europa.eu

Dotknuté osoby a subjekty sa tiež upozorňujú na možnosť napadnúť rozhodnutie Rady na Všeobecnom súde Európskej únie v súlade s podmienkami ustanovenými v článku 275 druhom odseku a v článku 263 štvrtom a šiestom odseku Zmluvy o fungovaní Európskej únie.

---

(1)  
  Ú. v. EÚ L 100, 14.4.2011, s. 51.

1

(2)  
  Ú. v. EÚ L 228 I, 15.9.2023, s. 6.

2

(3)  
  Ú. v. EÚ L 100, 14.4.2011, s. 1.

3

(4)  
  Ú. v. EÚ L 228 I, 15.9.2023, s. 1.

4

---

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/13 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/13

---

Oznámenie určené dotknutým osobám, na ktoré sa vzťahujú reštriktívne opatrenia ustanovené v rozhodnutí Rady 2011/235/SZBP a v nariadení Rady (EÚ) č. 359/2011 o reštriktívnych opatreniach voči určitým osobám, subjektom a orgánom s ohľadom na situáciu v Iráne

(2023/C 328/04)

Dotknuté osoby sa v súlade s článkom 16 nariadenia Európskeho parlamentu a Rady (EÚ) 2018/1725 (1) upozorňujú na tieto informácie:

1

Právnym základom pre toto spracovanie údajov je rozhodnutie Rady 2011/235/SZBP (2) vykonávané vykonávacím rozhodnutím Rady (SZBP) 2023/1780 (3) a nariadenie Rady (EÚ) č. 359/2011 (4) vykonávané vykonávacím nariadením Rady (EÚ) 2023/1779 (5).

2

3

4

5

Prevádzkovateľom tohto spracúvania údajov je Rada Európskej únie zastúpená generálnym riaditeľom generálneho riaditeľstva pre vonkajšie vzťahy (RELEX) Generálneho sekretariátu Rady a spracovateľskou operáciou je poverené oddelenie RELEX.1, ktoré je možné kontaktovať na adrese:

| Council of the European Union |
| --- |
| General Secretariat |
| RELEX.1 |
| Rue de la Loi/Wetstraat 175 |
| 1048 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Council of the European Union

General Secretariat

RELEX.1

Rue de la Loi/Wetstraat 175

1048 Bruxelles/Brussel

BELGIQUE/BELGIË

E-mail: sanctions@consilium.europa.eu

Zodpovednú osobu Rady je možné kontaktovať na adrese:

| | Data Protection Officer |
| --- | --- |

Data Protection Officer

| | data.protection@consilium.europa.eu |
| --- | --- |

data.protection@consilium.europa.eu

Cieľom spracovania údajov je vytvorenie a aktualizácia zoznamu osôb, na ktoré sa vzťahujú reštriktívne opatrenia v súlade s rozhodnutím 2011/235/SZBP vykonávaným vykonávacím rozhodnutím (SZBP) 2023/1780 a s nariadením (EÚ) č. 359/2011 vykonávaným vykonávacím nariadením (EÚ) 2023/1779.

Dotknuté osoby sú fyzické osoby, ktoré spĺňajú kritériá zaradenia na zoznam ustanovené v rozhodnutí 2011/235/SZBP a nariadení (EÚ) č. 359/2011.

Získané osobné údaje zahŕňajú údaje nevyhnutné na správnu identifikáciu dotknutých osôb, odôvodnenie a všetky ostatné údaje súvisiace s dôvodmi zradenia na zoznam.

Právnym základom pre spracúvanie osobných údajov sú rozhodnutia Rady prijaté podľa článku 29 ZEÚ a nariadenia Rady prijaté podľa článku 215 ZFEÚ, ktorými sa určujú fyzické osoby (dotknuté osoby) a ukladajú zmrazenie aktív a cestovné obmedzenia.

Spracúvanie je potrebné na splnenie úlohy realizovanej vo verejnom záujme v súlade s článkom 5 ods. 1 písm. a) a na splnenie zákonnej povinnosti stanovenej v uvedených právnych aktoch, ktorá sa vzťahuje na prevádzkovateľa v súlade s článkom 5 ods. 1 písm. b) nariadenia (EÚ) 2018/1725.

Spracúvanie je potrebné z dôvodov významného verejného záujmu v súlade s článkom 10 ods. 2 písm. g) nariadenia (EÚ) 2018/1725.

Rada môže získať osobné údaje dotknutých osôb od členských štátov a/alebo od Európskej služby pre vonkajšiu činnosť. Príjemcami osobných údajov sú členské štáty, Európska komisia a Európska služba pre vonkajšiu činnosť.

Všetky osobné údaje spracúvané Radou v súvislosti s autonómnymi reštriktívnymi opatreniami EÚ sa uchovávajú 5 rokov od okamihu, keď bola dotknutá osoba vyradená zo zoznamu osôb, na ktoré sa vzťahuje zmrazenie aktív, alebo od uplynutia platnosti opatrenia, alebo, ak sa podá žaloba na Súdny dvor, až do vynesenia konečného rozsudku. Osobné údaje uvedené v dokumentoch zaregistrovaných Radou uchováva Rada na účely archivácie vo verejnom záujme v zmysle článku 4 ods. 1 písm. e) nariadenia (EÚ) 2018/1725.

V budúcnosti bude možno potrebné, aby si Rada vymieňala osobné údaje týkajúce sa dotknutej osoby s treťou krajinou alebo medzinárodnou organizáciou v súvislosti s transpozíciou označení OSN Radou alebo v rámci medzinárodnej spolupráce v oblasti politiky reštriktívnych opatrení EÚ.

Ak neexistuje rozhodnutie o primeranosti alebo primerané záruky, prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie sa zakladá na týchto podmienkach podľa článku 50 nariadenia (EÚ) 2018/1725: prenos je potrebný z dôležitých dôvodov verejného záujmu; prenos je potrebný na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Do spracúvania osobných údajov dotknutej osoby nie je zapojené žiadne automatizované rozhodovanie.

Dotknuté osoby majú právo na informácie a právo na prístup k svojim osobným údajom. Majú tiež právo na opravu a doplnenie svojich údajov. Za určitých okolností môžu mať aj právo na vymazanie svojich osobných údajov alebo právo namietať proti spracúvaniu svojich osobných údajov alebo požiadať o to, aby bolo obmedzené.

Dotknuté osoby si môžu uplatniť tieto práva zaslaním e-mailu prevádzkovateľovi s kópiou zodpovednej osobe, ako sa uvádza vyššie.

Dotknuté osoby musia na potvrdenie svojej totožnosti priložiť k svojej žiadosti kópiu dokladu totožnosti (preukaz totožnosti alebo cestovný pas). Tento doklad by mal obsahovať identifikačné číslo, krajinu vydania, obdobie platnosti, meno, adresu a dátum narodenia. Všetky ostatné údaje uvedené na kópii dokladu totožnosti, ako je fotografia alebo osobné charakteristiky, sa môžu začierniť.

Dotknuté osoby majú právo podať sťažnosť európskemu dozornému úradníkovi pre ochranu údajov v súlade s nariadením (EÚ) 2018/1725 (edps@edps.europa.eu).

Odporúča sa, aby sa dotknuté osoby najskôr pokúsili dosiahnuť nápravu tak, že sa obrátia na prevádzkovateľa a/alebo zodpovednú osobu Rady.

---

(1)  
  Ú. v. EÚ L 295, 21.11.2018, s. 39.

1

(2)  
  Ú. v. EÚ L 100, 14.4.2011, s. 51.

2

(3)  
  Ú. v. EÚ L 228 I, 15.9.2023, s. 6.

3

(4)  
  Ú. v. EÚ L 100, 14.4.2011, s. 1.

4

(5)  
  Ú. v. EÚ L 228 I, 15.9.2023, s. 1.

5

---

Európska komisia

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/15 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/15

---

Zhrnutie rozhodnutí Európskej komisie o autorizáciách pre uvedenie na trh na účely použitia a/alebo pre používanie látok uvedených v prílohe XIV k nariadeniu Európskeho parlamentu a Rady (ES) č. 1907/2006 o registrácii, hodnotení, autorizácii a obmedzovaní chemikálií (REACH)

[Uverejnené podľa článku 64 ods. 9 nariadenia (ES) č. 1907/2006
   (1)
  ]

(Text s významom pre EHP)

(2023/C 328/05)

Rozhodnutie o zrušení autorizácie

Rozhodnutie o zrušení autorizácie

| Odkaz na rozhodnutie (2) | Dátum rozhodnutia | Názov látky | Adresát rozhodnutia | Použitie, na ktoré sa vzťahuje zrušenie autorizácie | Zrušené rozhodnutie | Odôvodnenie rozhodnutia |
| --- | --- | --- | --- | --- | --- | --- |
| C(2023) 6014 | 11. septembra 2023 | Dichróman sodný, EC číslo 234-190-3; CAS číslo 10588-01-9 (bezvodý); CAS číslo 7789-12-0 (dihydrát) | Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato, Taliansko | Ako moridlo pri farbení vlny tmavými farbami | C(2017) 8331 | V správe o preskúmaní sa nepreukázala neexistencia vhodných alternatív pre žiadateľa v súlade s článkom 60 ods. 4 nariadenia (ES) č. 1907/2006. |

Odkaz na rozhodnutie (2)

2

Dátum rozhodnutia

Názov látky

Adresát rozhodnutia

Použitie, na ktoré sa vzťahuje zrušenie autorizácie

Zrušené rozhodnutie

Odôvodnenie rozhodnutia

C(2023) 6014

11. septembra 2023

Dichróman sodný, EC číslo 234-190-3; CAS číslo 10588-01-9 (bezvodý); CAS číslo 7789-12-0 (dihydrát)

Gruppo Colle S.r.l., Via G. Di Vittorio 3/5, 59025 Usella, Cantagallo, Prato, Taliansko

Ako moridlo pri farbení vlny tmavými farbami

C(2017) 8331

V správe o preskúmaní sa nepreukázala neexistencia vhodných alternatív pre žiadateľa v súlade s článkom 60 ods. 4 nariadenia (ES) č. 1907/2006.

---

(1)  
  Ú. v. EÚ L 396, 30.12.2006, s. 1.

1

(2)  Rozhodnutie je k dispozícii na webovom sídle Európskej komisie: Authorisation (europa.eu).

2

---

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/16 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/16

---

Výmenný kurz eura (1)

15. septembra 2023

(2023/C 328/06)

1 euro =

1 euro =

| | Mena | Výmenný kurz |
| --- | --- | --- |
| USD | Americký dolár | 1,0658 |
| JPY | Japonský jen | 157,50 |
| DKK | Dánska koruna | 7,4573 |
| GBP | Britská libra | 0,85878 |
| SEK | Švédska koruna | 11,8730 |
| CHF | Švajčiarsky frank | 0,9554 |
| ISK | Islandská koruna | 145,30 |
| NOK | Nórska koruna | 11,4220 |
| BGN | Bulharský lev | 1,9558 |
| CZK | Česká koruna | 24,496 |
| HUF | Maďarský forint | 383,75 |
| PLN | Poľský zlotý | 4,6308 |
| RON | Rumunský lei | 4,9698 |
| TRY | Turecká líra | 28,7513 |
| AUD | Austrálsky dolár | 1,6498 |
| CAD | Kanadský dolár | 1,4409 |
| HKD | Hongkongský dolár | 8,3416 |
| NZD | Novozélandský dolár | 1,8008 |
| SGD | Singapurský dolár | 1,4524 |
| KRW | Juhokórejský won | 1 415,78 |
| ZAR | Juhoafrický rand | 20,2968 |
| CNY | Čínsky juan | 7,7561 |
| IDR | Indonézska rupia | 16 379,21 |
| MYR | Malajzijský ringgit | 4,9922 |
| PHP | Filipínske peso | 60,612 |
| RUB | Ruský rubeľ | |
| THB | Thajský baht | 38,145 |
| BRL | Brazílsky real | 5,1860 |
| MXN | Mexické peso | 18,2275 |
| INR | Indická rupia | 88,6150 |

Mena

Výmenný kurz

USD

Americký dolár

1,0658

JPY

Japonský jen

157,50

DKK

Dánska koruna

7,4573

GBP

Britská libra

0,85878

SEK

Švédska koruna

11,8730

CHF

Švajčiarsky frank

0,9554

ISK

Islandská koruna

145,30

NOK

Nórska koruna

11,4220

BGN

Bulharský lev

1,9558

CZK

Česká koruna

24,496

HUF

Maďarský forint

383,75

PLN

Poľský zlotý

4,6308

RON

Rumunský lei

4,9698

TRY

Turecká líra

28,7513

AUD

Austrálsky dolár

1,6498

CAD

Kanadský dolár

1,4409

HKD

Hongkongský dolár

8,3416

NZD

Novozélandský dolár

1,8008

SGD

Singapurský dolár

1,4524

KRW

Juhokórejský won

1 415,78

ZAR

Juhoafrický rand

20,2968

CNY

Čínsky juan

7,7561

IDR

Indonézska rupia

16 379,21

MYR

Malajzijský ringgit

4,9922

PHP

Filipínske peso

60,612

RUB

Ruský rubeľ

THB

Thajský baht

38,145

BRL

Brazílsky real

5,1860

MXN

Mexické peso

18,2275

INR

Indická rupia

88,6150

---

(1)  
  Zdroj: referenčný výmenný kurz publikovaný ECB.

1

Zdroj

---

V Oznamy

KONANIA TÝKAJÚCE SA VYKONÁVANIA POLITIKY HOSPODÁRSKEJ SÚŤAŽE

Európska komisia

| 18.9.2023 | SK | Úradný vestník Európskej únie | C 328/17 |
| --- | --- | --- | --- |

18.9.2023

SK

Úradný vestník Európskej únie

C 328/17

---

Predbežné oznámenie o koncentrácii

(Vec M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING)

Vec, ktorá môže byť posúdená v rámci zjednodušeného postupu

(Text s významom pre EHP)

(2023/C 328/07)

1.

Toto oznámenie sa týka týchto podnikov:

| — | SAS C91 (Francúzsko) pod kontrolou podniku Électricité de France („EDF“, Francúzsko), |
| --- | --- |

—

SAS C91 (Francúzsko) pod kontrolou podniku Électricité de France („EDF“, Francúzsko),

| — | La Française Real Estate Managers („La Française“, Francúzsko), pod kontrolou podniku Caisse Régionale Crédit Mutuel Nord Europe (Francúzsko), ktorá je členom skupiny Crédit Mutuel (Francúzsko), |
| --- | --- |

—

La Française Real Estate Managers („La Française“, Francúzsko), pod kontrolou podniku Caisse Régionale Crédit Mutuel Nord Europe (Francúzsko), ktorá je členom skupiny Crédit Mutuel (Francúzsko),

| — | Budova nachádzajúca sa v regióne Ile-de-France („Budova“, Francúzsko). |
| --- | --- |

—

Budova nachádzajúca sa v regióne Ile-de-France („Budova“, Francúzsko).

Podniky EDF a Crédit Mutuel získajú v zmysle článku 3 ods. 1 písm. b) nariadenia o fúziách spoločnú kontrolu nad celou Budovou.

Koncentrácia sa uskutočňuje prostredníctvom kúpy aktív.

2.

| — | EDF: pôsobí vo Francúzsku a v zahraničí v oblasti výroby a veľkoobchodného predaja elektrickej energie, v oblasti prenosu, distribúcie a dodávky elektrickej energie, v oblasti poskytovania iných služieb súvisiacich s elektrickou energiou a v menšej miere v oblasti výroby a veľkoobchodného a maloobchodného predaja plynu, |
| --- | --- |

—

EDF: pôsobí vo Francúzsku a v zahraničí v oblasti výroby a veľkoobchodného predaja elektrickej energie, v oblasti prenosu, distribúcie a dodávky elektrickej energie, v oblasti poskytovania iných služieb súvisiacich s elektrickou energiou a v menšej miere v oblasti výroby a veľkoobchodného a maloobchodného predaja plynu,

| — | Crédit Mutuel: pôsobí v oblasti poskytovania bankových a finančných služieb, najmä vo Francúzsku. Skupina Crédit Mutuel prostredníctvom svojej dcérskej spoločnosti La Française ponúka služby správy nehnuteľností. |
| --- | --- |

—

Crédit Mutuel: pôsobí v oblasti poskytovania bankových a finančných služieb, najmä vo Francúzsku. Skupina Crédit Mutuel prostredníctvom svojej dcérskej spoločnosti La Française ponúka služby správy nehnuteľností.

3.

Budova je kancelárska a komerčná budova na adrese 111, avenue de France, 75013 Paríž, Francúzsko.

4.

V súlade s oznámením Komisie o zjednodušenom postupe pri riešení niektorých koncentrácií podľa nariadenia Rady (ES) č. 139/2004 (2) treba uviesť, že túto vec je možné posudzovať v súlade s postupom stanoveným v uvedenom oznámení.

5.

Pripomienky musia byť Komisii doručené najneskôr desiatich dní odo dňa uverejnenia tohto oznámenia. Vždy je nutné uviesť toto referenčné číslo:

M.11239 – EDF / CREDIT MUTUEL / ILE-DE-FRANCE BUILDING

Pripomienky možno Komisii zaslať e-mailom alebo poštou. Použite tieto kontaktné údaje:

E-mail: COMP-MERGER-REGISTRY@ec.europa.eu

Poštová adresa:

| Európska komisia |
| --- |
| Generálne riaditeľstvo pre hospodársku súťaž |
| Greffe des concentrations |
| 1049 Bruxelles/Brussel |
| BELGIQUE/BELGIË |

Európska komisia

Generálne riaditeľstvo pre hospodársku súťaž

Greffe des concentrations

1049 Bruxelles/Brussel

BELGIQUE/BELGIË

---

(1)  
  Ú. v. EÚ L 24, 29.1.2004, s. 1 („nariadenie o fúziách“).

1

(2)  
  Ú. v. EÚ C 366, 14.12.2013, s. 5.

2

---