+Член 16 Изпълнение на подкрепата от Резерва за киберсигурност на ЕС
---+Член 16 1.
---+Член 16 2.
---+Член 16 3.
---+Член 16 4.
---+Член 16 5.
---+Член 16 6.
---+Член 16 7.
---+Член 16 8.
---+Член 16 9.
---+Член 16 10.
---+Член 16 11.
---+Член 16 12.

Член 16 Изпълнение на подкрепата от Резерва за киберсигурност на ЕС

1. Преглед

,
Член 16 1.
В случай на искания от ползватели, посочени в член 14, параграф 3, букви а) и б), исканията за подкрепа от Резерва за киберсигурност на ЕС се оценяват от възлагащия орган. На ползвателите, посочени в член 14, параграф 3, букви а) и б), се изпраща отговор незабавно и при всички случаи не по-късно от 48 часа от подаването на искането, за да се гарантира ефективност на подкрепата. Възлагащият орган уведомява Съвета и Комисията за резултатите от процеса.
Член 16 2.

По отношение на информацията, споделяна в хода на искането и предоставянето на услугите на Резерва за киберсигурност на ЕС, всички страни, участващи в прилагането на настоящия регламент:

a) 

ограничават използването и споделянето на тази информация до необходимото за изпълнението на техните задължения или функции съгласно настоящия регламент;

б) 

използват и споделят информация, която е поверителна или класифицирана съгласно правото на Съюза и националното право, само в съответствие с това право; както и

в) 

осигуряват ефективен, ефикасен и сигурен обмен на информация, по целесъобразност чрез използване и спазване на съответните протоколи за споделяне на информация, включително протокола „светофар“ с цветен код за поверителност.
Член 16 3.

При оценката на индивидуалните искания по член 16, параграф 1 и член 19, параграф 10 възлагащият орган или Комисията, според случая, първо преценява дали са изпълнени критериите, посочени в член 15, параграфи 1 и 2. Ако случаят е такъв, те оценяват продължителността и естеството на подходящата подкрепа, като вземат предвид целта, посочена в член 1, параграф 3, буква б), и следните критерии, когато е приложимо:

a) 

мащаба и сериозността на инцидента;

б) 

вида на засегнатия субект, като по-висок приоритет се дава на инциденти, засягащи съществени субекти, както е посочено в член 3, параграф 1 от Директива (ЕС) 2022/2555;

в) 

потенциалното въздействие на инцидента върху засегнатите държави членки, институции, органи, служби или агенции на Съюза или асоциираните към програма „Цифрова Европа“ трети държави;

г) 

потенциалния трансграничен характер на инцидента и риска от разпространението му към други държави членки, институции, органи, служби или агенции на Съюза или асоциирани към програма „Цифрова Европа“ трети държави;

д) 

мерките, предприети от ползвателя за подпомагане на реагирането и усилията за първоначално възстановяване, както е посочено в член 15, параграф 2.
Член 16 4.
За да се даде приоритет на исканията, в случай на едновременни искания от ползватели, посочени в член 14, параграф 3, критериите, посочени в параграф 3 от настоящия член, се вземат предвид, по целесъобразност, без да се засяга принципът на лоялно сътрудничество между държавите членки и институциите, органите, службите и агенциите на Съюза. Когато две или повече искания се оценяват като еднакви съгласно тези критерии се дава по-висок приоритет на исканията на ползвателите от държавите членки. Когато функционирането и управлението на Резерва за киберсигурност на ЕС са поверени изцяло или частично на ENISA съгласно член 14, параграф 5, ENISA и Комисията си сътрудничат тясно за приоритизиране на исканията в съответствие с настоящия параграф.
Член 16 5.
Услугите в рамките на Резерва за киберсигурност на ЕС се предоставят в съответствие със специални споразумения между доверителния доставчик на управлявани услуги за сигурност и ползвателя, на когото се предоставя подкрепата в рамките на Резерва за киберсигурност на ЕС. Тези услуги могат да бъдат предоставяни в съответствие със специални споразумения между доверителния доставчик на управлявани услуги за сигурност, ползвателя и засегнатия субект. Всички споразумения, посочени в настоящия параграф, включват, наред с останалото, условия за отговорност.
Член 16 6.
Споразуменията, посочени в параграф 5, се основават на образци, изготвени от ENISA след консултации с държавите членки и по целесъобразност, с други ползватели на Резерва за киберсигурност на ЕС.
Член 16 7.
Комисията, ENISA и ползвателите на Резерва за киберсигурност на ЕС не носят договорна отговорност за вреди, причинени на трети лица от услугите, предоставяни в рамките на изпълнението на Резерва за киберсигурност на ЕС.
Член 16 8.

Ползвателите могат да използват услугите от Резерва за киберсигурност на ЕС, предоставяни в отговор на искане съгласно член 15, параграф 1, само за да подпомогнат реагирането и да започнат възстановяване от значителни киберинциденти, мащабни киберинциденти или равностойни на мащабни киберинциденти. Те могат да използват тези услуги само по отношение на:

a) 

субекти, извършващи дейност в сектори с висока степен на критичност или субекти, извършващи дейност в други критични сектори, в случай на ползватели, посочени в член 14, параграф 3, буква а), и равностойни субекти в случай на ползватели, посочени в член 14, параграф 3, буква в); както и

б) 

институции, органи, служби и агенции на Съюза, в случай на ползвател, посочен в член 14, параграф 3, буква б).
Член 16 9.

В срок от два месеца от края на дадена подкрепа ползвателите, които са получили подкрепа, предоставят обобщен доклад за предоставената услуга, постигнатите резултати и извлечените поуки на:

a) 

Комисията, ENISA, мрежата на ЕРИКС и EU-CyCLONe, в случай на ползвателите, посочени в член 14, параграф 3, буква а);

б) 

Комисията, ENISA и МСК, в случай на ползвателите, посочени в член 14, параграф 3, буква б);

в) 

Комисията, в случай на ползвател, посочен в член 14, параграф 3, буква в).

Съгласно буква в) от настоящия параграф Комисията предава всеки обобщен доклад, получен от ползвателите, посочени в член 14, параграф 3, на Съвета и върховния представител.
Член 16 10.
Когато функционирането и управлението на Резерва за киберсигурност на ЕС са поверени изцяло или частично на ENISA съгласно член 14, параграф 5 от настоящия регламент, ENISA докладва на Комисията и редовно се консултира с нея във връзка с това. В този контекст ENISA незабавно изпраща на Комисията всички искания, които получава от ползвателите, посочени в член 14, параграф 3, буква в) от настоящия регламент, а когато това се изисква за целите на приоритизирането съгласно настоящия член, всички искания, които е получила от ползвателите, посочени в член 14, параграф 3, буква а) или б) от настоящия регламент. Задълженията по настоящия параграф не засягат член 14 от Регламент (ЕС) 2019/881.
Член 16 11.
В случай на ползватели, посочени в член 14, параграф 3, букви а) и б), възлагащият орган докладва редовно и най-малко два пъти годишно на групата за сътрудничество за МИС за използването и резултатите от подкрепата.
Член 16 12.
В случай на ползватели, посочени в член 14, параграф 3, буква в), Комисията докладва на Съвета и информира върховния представител редовно и най-малко два пъти годишно за използването и резултатите от подкрепата.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.