Член 21 1.

По искане на Комисията или EU-CyCLONe ENISA, с подкрепата на мрежата на ЕРИКС и с одобрението на засегнатите държави членки, извършва преглед и оценка на киберзаплахите, известните и използваеми уязвимости и действията за смекчаване на последиците по отношение на конкретен значителен киберинцидент или мащабен киберинцидент. След приключване на прегледа и оценката на даден инцидент и с цел извличане на поуки за избягване или смекчаване на бъдещи инциденти ENISA предоставя доклад за прегледа на инцидента на EU-CyCLONe, мрежата на ЕРИКС, засегнатите държави членки и Комисията, за да ги подкрепи при изпълнението на техните задачи, по-специално на посочените задачи в членове 15 и 16 от Директива (ЕС) 2022/2555. Когато даден инцидент оказва въздействие върху трета държава, асоциирана към програма „Цифрова Европа“, ENISA предоставя доклада на Съвета. В такива случаи Комисията предоставя доклада на върховния представител.