Artikel 83

Myndigheden opretter et internt IT-styringssystem på niveauet for den administrerende direktør, som fastlægger og forvalter IT-budgettet og sikrer regelmæssig rapportering til det administrerende råd om overholdelse af gældende IT-sikkerhedsregler og -standarder.

Myndigheden sikrer, at en tilstrækkelig andel af dens IT-udgifter på gennemsigtig vis afsættes til direkte IT-sikkerhed. Bidraget til cybersikkerhedstjenesten for Unionens institutioner, organer, kontorer og agenturer (CERT-EU) kan medregnes i denne andel.

Der oprettes en passende IT-sikkerhedsovervågnings-, -påvisnings- og -beredskabstjeneste, der benytter CERT-EU's tjenester. Større hændelser skal indberettes til CERT-EU samt til Kommissionen inden for 24 timer efter påvisningen.