ГЛАВА I ОБЩИ РАЗПОРЕДБИ

установяването от страна на всеки субект на Съюза на вътрешна ►C1  рамка за управление на рисковете, ръководство и контрол в областта на киберсигурността ◄ съгласно член 6;

управление, докладване и обмен на информация за рисковете за киберсигурността;

организацията, функционирането и дейността на Междуинституционалния съвет по киберсигурност, създаден съгласно член 10, както и организацията, функционирането и дейността на Службата за киберсигурност за институциите, органите, службите и агенциите на Съюза (CERT-EU);

мониторинга на прилагането на настоящия регламент.

„субекти на Съюза“ означава институциите, органите, службите и агенциите на Съюза, създадени съгласно или въз основа на Договора за Европейския съюз, Договора за функционирането на Европейския съюз (ДФЕС) или Договора за създаване на Европейската общност за атомна енергия;

„мрежова и информационна система“ означава мрежова и информационна система съгласно определението в член 6, точка 1 от Директива (ЕС) 2022/2555;

„сигурност на мрежовите и информационните системи“ означава сигурност на мрежовите и информационните системи съгласно определението в член 6, точка 2 от Директива (ЕС) 2022/2555;

„киберсигурност“ означава киберсигурност съгласно определението в член 2, точка 1 от Регламент (ЕС) 2019/881;

„висше ръководство“ означава ръководител, ръководен орган или координационен и надзорен орган, отговарящ за функционирането на даден субект на Съюза, на най-високото административно равнище, с правомощия да приема или одобрява решения в съответствие с правилата за управление на високо равнище на съответния субект на Съюза, без да се засягат официалните отговорности на други равнища на управление за постигане на съответствие и управление на рисковете за киберсигурността в съответните им области на отговорност;

„ситуация, близка до инцидент“ означава ситуация, близка до инцидент, съгласно определението в член 6, точка 5 от Директива (ЕС) 2022/2555;

„инцидент“ означава инцидент съгласно определението в член 6, точка 6 от Директива (ЕС) 2022/2555;

„съществен инцидент“ означава инцидент, водещ до смущение в мащаб, който надхвърля способността на даден субект на Съюза и на CERT-EU да реагират на съответния инцидент, или който има значително въздействие върху най-малко два субекта на Съюза;

„мащабен киберинцидент“ означава мащабен киберинцидент съгласно определението в член 6, точка 7 от Директива (ЕС) 2022/2555;

„действия при инцидент“ означава действия при инцидент съгласно определението в член 6, точка 8 от Директива (ЕС) 2022/2555;

„киберзаплаха“ означава киберзаплаха съгласно определението в член 2, точка 8 от Регламент (ЕС) 2019/881;

„значителна киберзаплаха“ означава значителна киберзаплаха съгласно определението в член 6, точка 11 от Директива (ЕС) 2022/2555;

„уязвимост“ означава уязвимост съгласно определението в член 6, точка 15 от Директива (ЕС) 2022/2555;

„риск за киберсигурността “ означава риск съгласно определението в член 6, точка 9 от Директива (ЕС) 2022/2555;

„компютърна услуга „в облак“ означава компютърна услуга „в облак“ съгласно определението в член 6, точка 30 от Директива (ЕС) 2022/2555;