+Článek 16 Poskytování podpory z rezervy EU pro kybernetickou bezpečnost
---+Článek 16 1.
---+Článek 16 2.
---+Článek 16 3.
---+Článek 16 4.
---+Článek 16 5.
---+Článek 16 6.
---+Článek 16 7.
---+Článek 16 8.
---+Článek 16 9.
---+Článek 16 10.
---+Článek 16 11.
---+Článek 16 12.

Článek 16 Poskytování podpory z rezervy EU pro kybernetickou bezpečnost

1. Přehled

,
Článek 16 1.
V případě žádostí uživatelů uvedených v čl. 14 odst. 3 písm. a) a b) posuzuje žádosti o podporu z rezervy EU pro kybernetickou bezpečnost veřejný zadavatel. Aby byla zajištěna účinnost podpory, předá se odpověď uživatelům uvedeným v čl. 14 odst. 3 písm. a) a b) neprodleně a v každém případě nejpozději do 48 hodin od podání žádosti. Veřejný zadavatel informuje o výsledcích tohoto postupu Radu a Komisi.
Článek 16 2.

Pokud jde o informace sdílené v průběhu podávání žádostí o služby v rámci rezervy EU pro kybernetickou bezpečnost a poskytování těchto služeb, všechny strany zapojené do uplatňování tohoto nařízení musí:

a) 

omezit používání a sdílení těchto informací na to, co je nezbytné pro plnění jejich povinností nebo funkcí podle tohoto nařízení,

b) 

používat a sdílet veškeré informace, které jsou podle unijního a vnitrostátního práva důvěrné nebo utajované, pouze v souladu s tímto právem, a

c) 

zajistit účinnou, účelnou a bezpečnou výměnu informací, případně využíváním a dodržováním příslušných protokolů pro sdílení informací, včetně protokolu TLP (Traffic Light Protocol).
Článek 16 3.

Při posuzování jednotlivých žádostí podle čl. 16 odst. 1 a čl. 19 odst. 10 veřejný zadavatel nebo případně Komise nejprve posoudí, zda jsou splněna kritéria uvedená v čl. 15 odst. 1 a 2. Je-li tomu tak, posoudí dobu trvání a povahu vhodné podpory s ohledem na cíl uvedený v čl. 1 odst. 3 písm. b) a případně na tato kritéria:

a) 

rozsah a závažnost incidentu,

b) 

druh zasaženého subjektu, přičemž vyšší prioritu mají incidenty, které mají vliv na základní subjekty podle čl. 3 odst. 1 směrnice (EU) 2022/2555;

c) 

potenciální dopad incidentu na zasažené členské státy, orgány, instituce nebo jiné subjekty Unie nebo třetí země přidružené k programu Digitální Evropa;

d) 

potenciální přeshraniční povahu incidentu a riziko rozšíření do jiných členských států, orgánů, institucí nebo jiných subjektů Unie nebo do třetích zemí přidružených k programu Digitální Evropa;

e) 

opatření přijatá uživatelem na pomoc při reakci a počáteční obnově podle čl. 15 odst. 2.
Článek 16 4.
Za účelem stanovení priority žádostí v případě souběžných žádostí uživatelů uvedených v čl. 14 odst. 3 se případně zohlední kritéria uvedená v odstavci 3 tohoto článku, aniž je dotčena zásada loajální spolupráce mezi členskými státy a orgány, institucemi a jinými subjekty Unie. Pokud jsou podle kritérií posouzeny dvě nebo více žádostí jako rovnocenné, mají vyšší prioritu žádosti uživatelů z členských států. Pokud je provoz a správa rezervy EU pro kybernetickou bezpečnost svěřena podle čl. 14 odst. 5 zcela nebo zčásti agentuře ENISA, úzce spolupracuje na stanovení priority žádostí v souladu s tímto odstavcem s Komisí.
Článek 16 5.
Služby v rámci rezervy EU pro kybernetickou bezpečnost se poskytují v souladu se zvláštními dohodami mezi důvěryhodným poskytovatelem řízených bezpečnostních služeb a uživatelem, kterému je poskytnuta podpora z rezervy EU pro kybernetickou bezpečnost. Tyto služby mohou být poskytovány v souladu se zvláštními dohodami mezi důvěryhodným poskytovatelem řízených bezpečnostních služeb, uživatelem a zasaženým subjektem. Všechny dohody uvedené v tomto odstavci musí obsahovat mimo jiné podmínky odpovědnosti.
Článek 16 6.
Dohody uvedené v odstavci 5 vycházejí ze vzorů, které vypracuje agentura ENISA po konzultaci s členskými státy a případně dalšími uživateli rezervy EU pro kybernetickou bezpečnost.
Článek 16 7.
Komise, agentura ENISA a uživatelé rezervy EU pro kybernetickou bezpečnost nenesou žádnou smluvní odpovědnost za škody způsobené třetím osobám službami poskytovanými v rámci provádění rezervy EU pro kybernetickou bezpečnost.
Článek 16 8.

Uživatelé mohou využívat služby rezervy EU pro kybernetickou bezpečnost poskytnuté v reakci na žádost podle čl. 15 odst. 1 pouze za účelem podpory reakce na významné kybernetické bezpečnostní incidenty, rozsáhlé kybernetické bezpečnostní incidenty nebo incidenty obdobné rozsáhlým kybernetickým bezpečnostním incidentům a za účelem zahájení obnovy po nich. Uživatelé mohou tyto služby využívat pouze s ohledem na:

a) 

subjekty působící ve vysoce kritických odvětvích nebo subjekty působící v dalších kritických odvětvích v případě uživatelů uvedených v čl. 14 odst. 3 písm. a) a na rovnocenné subjekty v případě uživatelů uvedených v čl. 14 odst. 3 písm. c) a

b) 

orgány, instituce a jiné subjekty Unie v případě uživatele uvedeného v čl. 14 odst. 3 písm. b).
Článek 16 9.

Do dvou měsíců od ukončení podpory předloží uživatelé, kteří obdrželi podporu, souhrnnou zprávu o poskytnuté službě, dosažených výsledcích a vyvozených poučení, a to takto:

a) 

uživatelé uvedení v čl. 14 odst. 3 písm. a) předloží souhrnnou zprávu Komisi, agentuře ENISA, síti CSIRT a síti EU-CyCLONe,

b) 

uživatel uvedený v čl. 14 odst. 3 písm. b) předloží souhrnnou zprávu Komisi, agentuře ENISA a interinstitucionálnímu výboru pro kybernetickou bezpečnost,

c) 

uživatelé uvedení v čl. 14 odst. 3 písm. c) předloží tuto zprávu Komisi.

Komise předá souhrnnou zprávu, již obdržela od uživatelů uvedených v čl. 14 odst. 3 podle prvního pododstavce písm. c) tohoto odstavce Radě a vysokému představiteli.
Článek 16 10.
Pokud je provoz a správa rezervy EU pro kybernetickou bezpečnost svěřena podle čl. 14 odst. 5 tohoto nařízení zcela nebo zčásti agentuře ENISA, podává tato agentura v tomto ohledu pravidelně zprávy Komisi a konzultuje s ní. V této souvislosti agentura ENISA neprodleně zašle Komisi veškeré žádosti, které obdrží od uživatelů uvedených v čl. 14 odst. 3 písm. c) tohoto nařízení, a je-li to nezbytné pro účely stanovení priority podle tohoto článku, veškeré žádosti, které obdržela od uživatelů uvedených v čl. 14 odst. 3 písm. a) nebo b) tohoto nařízení. Povinnostmi uvedenými v tomto odstavci není dotčen článek 14 nařízení (EU) 2019/881.
Článek 16 11.
V případě uživatelů uvedených v čl. 14 odst. 3 písm. a) a b) podává veřejný zadavatel skupině pro spolupráci NIS pravidelně, nejméně však dvakrát ročně zprávy o využívání podpory a jejích výsledcích.
Článek 16 12.
V případě uživatelů uvedených v čl. 14 odst. 3 písm. c) podává Komise Radě a vysokému představiteli pravidelně, nejméně však dvakrát ročně zprávy o využívání podpory a jejích výsledcích.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.