+Článek 21 Evropský mechanismus přezkumu kybernetických bezpečnostních incidentů
---+Článek 21 1.
---+Článek 21 2.
---+Článek 21 3.
---+Článek 21 4.
---+Článek 21 5.

Článek 21 Evropský mechanismus přezkumu kybernetických bezpečnostních incidentů

1. Přehled

Název	Regulace
Článek 21 1.	Na žádost Komise nebo sítě EU-CyCLONe agentura ENISA s podporou sítě CSIRT a se souhlasem dotčených členských států přezkoumá a posoudí kybernetické hrozby, známé zneužitelné zranitelnosti a opatření ke zmírnění dopadů v souvislosti s konkrétním významným kybernetickým bezpečnostním incidentem nebo rozsáhlým kybernetickým bezpečnostním incidentem. Po dokončení přezkumu a posouzení incidentu předá agentura ENISA síti EU-CyCLONe, síti CSIRT, dotčeným členským státům a Komisi zprávu o přezkumu incidentu s cílem vyvodit poučení, a zabránit tak budoucím incidentům nebo je zmírnit, aby je podpořila při plnění jejich úkolů, zejména s ohledem na úkoly stanovené v článcích 15 a 16 směrnice (EU) 2022/2555. Má-li incident dopad na třetí zemi přidruženou k programu Digitální Evropa, poskytne agentura ENISA tuto zprávu Radě. V takových případech Komise poskytne dotčenou zprávu vysokému představiteli.
Článek 21 2.	Při přípravě zprávy o přezkumu incidentu podle odstavce 1 tohoto článku spolupracuje agentura ENISA se všemi příslušnými zúčastněnými stranami, včetně zástupců členských států, Komise, dalších příslušných orgánů, institucí a jiných subjektů Unie, průmyslu, včetně poskytovatelů řízených bezpečnostních služeb a uživatelů služeb kybernetické bezpečnosti, a získává od nich zpětnou vazbu. Ve vhodných případech agentura ENISA ve spolupráci s týmy CSIRT a případně s příslušnými orgány určenými nebo zřízenými podle čl. 8 odst. 1 směrnice (EU) 2022/2555 spolupracuje také se subjekty zasaženými významnými kybernetickými bezpečnostními incidenty nebo rozsáhlými kybernetickými bezpečnostními incidenty. Konzultovaní zástupci oznámí jakýkoli případný střet zájmů.
Článek 21 3.	Zpráva o přezkumu incidentu podle odstavce 1 tohoto článku zahrnuje přezkum a analýzu konkrétního významného kybernetického bezpečnostního incidentu nebo rozsáhlého kybernetického bezpečnostního incidentu, včetně hlavních příčin, známých zneužitelných zranitelností a vyvozených poučení. Agentura ENISA zajistí, aby byla zpráva v souladu s právem Unie nebo vnitrostátním právem týkajícím se ochrany citlivých či utajovaných informací. Pokud o to příslušné členské státy nebo jiní uživatelé uvedení v čl. 14 odst. 3, jež byli zasaženi incidentem, požádají, údaje a informace obsažené ve zprávě se anonymizují. Nesmí obsahovat žádné podrobnosti o aktivně zneužívaných zranitelnostech, které zůstávají neopravené.
Článek 21 4.	Dle potřeby se ve zprávě o přezkumu incidentu uvedou doporučení ke zlepšení pozice Unie v oblasti kybernetické bezpečnosti a mohou v ní být uvedeny osvědčené postupy a poučení získané od příslušných zúčastněných stran.
Článek 21 5.	Agentura ENISA může vydat veřejně přístupnou verzi zprávy o přezkumu incidentu. Tato verze zprávy obsahuje výhradně spolehlivé veřejné informace, nebo i další spolehlivé informace, pokud s tím souhlasily dotčené členské státy, a pokud jde o informace týkající se uživatele podle čl. 14 odst. 3 písm. b) nebo c), pokud s tím souhlasil tento uživatel.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky
Zdroj	Požadavek

3. Související standardy

Standardy
Zdroj	Požadavek

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.