+Článek 16 Poskytování podpory z rezervy EU pro kybernetickou bezpečnost
---+Článek 16 1.
---+Článek 16 2.
---+Článek 16 3.
---+Článek 16 4.
---+Článek 16 5.
---+Článek 16 6.
---+Článek 16 7.
---+Článek 16 8.
---+Článek 16 9.
---+Článek 16 10.
---+Článek 16 11.
---+Článek 16 12.

Článek 16 Poskytování podpory z rezervy EU pro kybernetickou bezpečnost

1. Přehled

,
Článek 16 1.
V případě žádostí uživatelů uvedených v čl. 14 odst. 3 písm. a) a b) posuzuje žádosti o podporu z rezervy EU pro kybernetickou bezpečnost veřejný zadavatel. Aby byla zajištěna účinnost podpory, předá se odpověď uživatelům uvedeným v čl. 14 odst. 3 písm. a) a b) neprodleně a v každém případě nejpozději do 48 hodin od podání žádosti. Veřejný zadavatel informuje o výsledcích tohoto postupu Radu a Komisi.
Článek 16 2.

Pokud jde o informace sdílené v průběhu podávání žádostí o služby v rámci rezervy EU pro kybernetickou bezpečnost a poskytování těchto služeb, všechny strany zapojené do uplatňování tohoto nařízení musí:

a) 

omezit používání a sdílení těchto informací na to, co je nezbytné pro plnění jejich povinností nebo funkcí podle tohoto nařízení,

b) 

používat a sdílet veškeré informace, které jsou podle unijního a vnitrostátního práva důvěrné nebo utajované, pouze v souladu s tímto právem, a

c) 

zajistit účinnou, účelnou a bezpečnou výměnu informací, případně využíváním a dodržováním příslušných protokolů pro sdílení informací, včetně protokolu TLP (Traffic Light Protocol).
Článek 16 3.

Při posuzování jednotlivých žádostí podle čl. 16 odst. 1 a čl. 19 odst. 10 veřejný zadavatel nebo případně Komise nejprve posoudí, zda jsou splněna kritéria uvedená v čl. 15 odst. 1 a 2. Je-li tomu tak, posoudí dobu trvání a povahu vhodné podpory s ohledem na cíl uvedený v čl. 1 odst. 3 písm. b) a případně na tato kritéria:

a) 

rozsah a závažnost incidentu,

b) 

druh zasaženého subjektu, přičemž vyšší prioritu mají incidenty, které mají vliv na základní subjekty podle čl. 3 odst. 1 směrnice (EU) 2022/2555;

c) 

potenciální dopad incidentu na zasažené členské státy, orgány, instituce nebo jiné subjekty Unie nebo třetí země přidružené k programu Digitální Evropa;

d) 

potenciální přeshraniční povahu incidentu a riziko rozšíření do jiných členských států, orgánů, institucí nebo jiných subjektů Unie nebo do třetích zemí přidružených k programu Digitální Evropa;

e) 

opatření přijatá uživatelem na pomoc při reakci a počáteční obnově podle čl. 15 odst. 2.
Článek 16 4.
Za účelem stanovení priority žádostí v případě souběžných žádostí uživatelů uvedených v čl. 14 odst. 3 se případně zohlední kritéria uvedená v odstavci 3 tohoto článku, aniž je dotčena zásada loajální spolupráce mezi členskými státy a orgány, institucemi a jinými subjekty Unie. Pokud jsou podle kritérií posouzeny dvě nebo více žádostí jako rovnocenné, mají vyšší prioritu žádosti uživatelů z členských států. Pokud je provoz a správa rezervy EU pro kybernetickou bezpečnost svěřena podle čl. 14 odst. 5 zcela nebo zčásti agentuře ENISA, úzce spolupracuje na stanovení priority žádostí v souladu s tímto odstavcem s Komisí.
Článek 16 5.
Služby v rámci rezervy EU pro kybernetickou bezpečnost se poskytují v souladu se zvláštními dohodami mezi důvěryhodným poskytovatelem řízených bezpečnostních služeb a uživatelem, kterému je poskytnuta podpora z rezervy EU pro kybernetickou bezpečnost. Tyto služby mohou být poskytovány v souladu se zvláštními dohodami mezi důvěryhodným poskytovatelem řízených bezpečnostních služeb, uživatelem a zasaženým subjektem. Všechny dohody uvedené v tomto odstavci musí obsahovat mimo jiné podmínky odpovědnosti.
Článek 16 6.
Dohody uvedené v odstavci 5 vycházejí ze vzorů, které vypracuje agentura ENISA po konzultaci s členskými státy a případně dalšími uživateli rezervy EU pro kybernetickou bezpečnost.
Článek 16 7.
Komise, agentura ENISA a uživatelé rezervy EU pro kybernetickou bezpečnost nenesou žádnou smluvní odpovědnost za škody způsobené třetím osobám službami poskytovanými v rámci provádění rezervy EU pro kybernetickou bezpečnost.
Článek 16 8.

Uživatelé mohou využívat služby rezervy EU pro kybernetickou bezpečnost poskytnuté v reakci na žádost podle čl. 15 odst. 1 pouze za účelem podpory reakce na významné kybernetické bezpečnostní incidenty, rozsáhlé kybernetické bezpečnostní incidenty nebo incidenty obdobné rozsáhlým kybernetickým bezpečnostním incidentům a za účelem zahájení obnovy po nich. Uživatelé mohou tyto služby využívat pouze s ohledem na:

a) 

subjekty působící ve vysoce kritických odvětvích nebo subjekty působící v dalších kritických odvětvích v případě uživatelů uvedených v čl. 14 odst. 3 písm. a) a na rovnocenné subjekty v případě uživatelů uvedených v čl. 14 odst. 3 písm. c) a

b) 

orgány, instituce a jiné subjekty Unie v případě uživatele uvedeného v čl. 14 odst. 3 písm. b).
Článek 16 9.

Do dvou měsíců od ukončení podpory předloží uživatelé, kteří obdrželi podporu, souhrnnou zprávu o poskytnuté službě, dosažených výsledcích a vyvozených poučení, a to takto:

a) 

uživatelé uvedení v čl. 14 odst. 3 písm. a) předloží souhrnnou zprávu Komisi, agentuře ENISA, síti CSIRT a síti EU-CyCLONe,

b) 

uživatel uvedený v čl. 14 odst. 3 písm. b) předloží souhrnnou zprávu Komisi, agentuře ENISA a interinstitucionálnímu výboru pro kybernetickou bezpečnost,

c) 

uživatelé uvedení v čl. 14 odst. 3 písm. c) předloží tuto zprávu Komisi.

Komise předá souhrnnou zprávu, již obdržela od uživatelů uvedených v čl. 14 odst. 3 podle prvního pododstavce písm. c) tohoto odstavce Radě a vysokému představiteli.
Článek 16 10.
Pokud je provoz a správa rezervy EU pro kybernetickou bezpečnost svěřena podle čl. 14 odst. 5 tohoto nařízení zcela nebo zčásti agentuře ENISA, podává tato agentura v tomto ohledu pravidelně zprávy Komisi a konzultuje s ní. V této souvislosti agentura ENISA neprodleně zašle Komisi veškeré žádosti, které obdrží od uživatelů uvedených v čl. 14 odst. 3 písm. c) tohoto nařízení, a je-li to nezbytné pro účely stanovení priority podle tohoto článku, veškeré žádosti, které obdržela od uživatelů uvedených v čl. 14 odst. 3 písm. a) nebo b) tohoto nařízení. Povinnostmi uvedenými v tomto odstavci není dotčen článek 14 nařízení (EU) 2019/881.
Článek 16 11.
V případě uživatelů uvedených v čl. 14 odst. 3 písm. a) a b) podává veřejný zadavatel skupině pro spolupráci NIS pravidelně, nejméně však dvakrát ročně zprávy o využívání podpory a jejích výsledcích.
Článek 16 12.
V případě uživatelů uvedených v čl. 14 odst. 3 písm. c) podává Komise Radě a vysokému představiteli pravidelně, nejméně však dvakrát ročně zprávy o využívání podpory a jejích výsledcích.

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

Požadavky

3. Související standardy

Standardy