+Член 21 Европейски механизъм за преглед на киберинциденти
---+Член 21 1.
---+Член 21 2.
---+Член 21 3.
---+Член 21 4.
---+Член 21 5.

Член 21 Европейски механизъм за преглед на киберинциденти

1. Преглед

Наименование	Регулация
Член 21 1.	По искане на Комисията или EU-CyCLONe ENISA, с подкрепата на мрежата на ЕРИКС и с одобрението на засегнатите държави членки, извършва преглед и оценка на киберзаплахите, известните и използваеми уязвимости и действията за смекчаване на последиците по отношение на конкретен значителен киберинцидент или мащабен киберинцидент. След приключване на прегледа и оценката на даден инцидент и с цел извличане на поуки за избягване или смекчаване на бъдещи инциденти ENISA предоставя доклад за прегледа на инцидента на EU-CyCLONe, мрежата на ЕРИКС, засегнатите държави членки и Комисията, за да ги подкрепи при изпълнението на техните задачи, по-специално на посочените задачи в членове 15 и 16 от Директива (ЕС) 2022/2555. Когато даден инцидент оказва въздействие върху трета държава, асоциирана към програма „Цифрова Европа“, ENISA предоставя доклада на Съвета. В такива случаи Комисията предоставя доклада на върховния представител.
Член 21 2.	За изготвянето на доклада за преглед на инцидент, посочен в параграф 1 от настоящия член, ENISA си сътрудничи със и събира обратна информация от всички съответни заинтересовани страни, включително представители на държавите членки, Комисията, други съответни институции, органи, служби и агенции на Съюза, на сектора, включително доставчиците на управлявани услуги за сигурност, и ползвателите на услуги за киберсигурност. Когато е целесъобразно, ENISA, в сътрудничество с ЕРИКС и когато е приложимо, компетентните органи, определени или създадени съгласно член 8, параграф 1 от Директива (ЕС) 2022/2555, си сътрудничи и със субекти, засегнати от значителни киберинциденти или мащабни киберинциденти. Консултираните представители оповестяват всеки потенциален конфликт на интереси.
Член 21 3.	Докладът за преглед на инцидент обхваща, посочен в параграф 1 от настоящия член, преглед и анализ на конкретния значителен киберинцидент или мащабен киберинцидент, включително основните причини, известните използваеми уязвимости и извлечените поуки. ENISA гарантира, че докладът е съобразен с правото на Съюза или националното законодателство относно защитата на чувствителна или класифицирана информация. Ако съответните държави членки или други ползватели, посочени в член 14, параграф 3, които са засегнати от инцидента, поискат това, данните и информацията, които докладът съдържа, се анонимизират. Той не включва подробности за активно използвани уязвимости, които остават некоригирани.
Член 21 4.	Когато е целесъобразно, докладът за преглед на инцидент съдържа препоръки за подобряване на състоянието на киберсигурността на Съюза и може да включва най-добри практики и поуки, извлечени от съответните заинтересовани страни.
Член 21 5.	ENISA може да издаде публично достъпна версия на доклада за преглед на инцидент. Тази версия на доклада включва само надеждна публична информация или друга надеждна информация със съгласието на съответните държави членки, а по отношение на информацията, свързана с ползвател, както е посочено в член 14, параграф 3, буква б) или в) – със съгласието на този ползвател.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания
Източник	Изискване

3. Свързани стандарти

Стандарти
Източник	Изискване

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.