Článek 12 Koordinované testování připravenosti subjektů

Mechanismus pro mimořádné události v oblasti kybernetické bezpečnosti podporuje dobrovolné koordinované testování připravenosti subjektů působících ve vysoce kritických odvětvích.

Koordinované testování připravenosti může sestávat z činností v oblasti připravenosti, jako je penetrační testování, a z posuzování hrozeb.

Podpora akcí v oblasti připravenosti podle tohoto článku se poskytuje členským státům především ve formě grantů a za podmínek stanovených v příslušných pracovních programech, jak je uvedeno v článku 24 nařízení (EU) 2021/694.

Za účelem podpory koordinovaného testování připravenosti subjektů uvedených v čl. 11 písm. a) bodu i) tohoto nařízení v celé Unii určí Komise po konzultaci se skupinou pro spolupráci NIS, sítí EU-CyCLONe a agenturou ENISA dotčená odvětví nebo pododvětví z vysoce kritických odvětví vyjmenovaných v příloze I směrnice (EU) 2022/2555, v nichž může být zahájena výzva k podávání návrhů pro účely udělení grantu. Účast členských států na těchto výzvách k podávání návrhů je dobrovolná.

Při určování odvětví nebo pododvětví podle odstavce 4 zohlední Komise koordinovaná posouzení rizik a testování odolnosti na úrovni Unie a jejich výsledky.

Skupina pro spolupráci NIS vypracuje ve spolupráci s Komisí, vysokým představitelem Unie pro zahraniční věci a bezpečnostní politiku (dále jen „vysoký představitel“) a agenturou ENISA a v rámci jejího mandátu i se sítí EU-CyCLONe společné rizikové scénáře a metodiku pro koordinované testování připravenosti podle čl. 11 odst. 1 písm. a) bodu i) a případně pro další akce v oblasti připravenosti podle písm. a) bodu ii) uvedeného článku.

Pokud se subjekt působící ve vysoce kritickém odvětví dobrovolně účastní koordinovaného testování připravenosti a výsledkem tohoto testování jsou doporučení týkající se konkrétních opatření, která by zúčastněný subjekt mohl začlenit do plánu nápravy, orgán členského státu odpovědný za koordinované testování připravenosti přezkoumá, tam kde je to vhodné, následné plnění těchto opatření ze strany zúčastněných subjektů s cílem zlepšit připravenost.