Článek 21 1.

Na žádost Komise nebo sítě EU-CyCLONe agentura ENISA s podporou sítě CSIRT a se souhlasem dotčených členských států přezkoumá a posoudí kybernetické hrozby, známé zneužitelné zranitelnosti a opatření ke zmírnění dopadů v souvislosti s konkrétním významným kybernetickým bezpečnostním incidentem nebo rozsáhlým kybernetickým bezpečnostním incidentem. Po dokončení přezkumu a posouzení incidentu předá agentura ENISA síti EU-CyCLONe, síti CSIRT, dotčeným členským státům a Komisi zprávu o přezkumu incidentu s cílem vyvodit poučení, a zabránit tak budoucím incidentům nebo je zmírnit, aby je podpořila při plnění jejich úkolů, zejména s ohledem na úkoly stanovené v článcích 15 a 16 směrnice (EU) 2022/2555. Má-li incident dopad na třetí zemi přidruženou k programu Digitální Evropa, poskytne agentura ENISA tuto zprávu Radě. V takových případech Komise poskytne dotčenou zprávu vysokému představiteli.