+CHAPTER I GENERAL PROVISIONS
---+Άρθρο 1 Αντικείμενο
------+Article 1 (a)
------+Article 1 (b)
------+Article 1 (c)
------+Article 1 (d)
---+Άρθρο 2 Πεδίο εφαρμογής
------+Article 2 1
------+Article 2 2
------+Article 2 3
---+Άρθρο 3 Ορισμοί
------+Article 3 (1)
------+Article 3 (2)
------+Article 3 (3)
------+Article 3 (4)
------+Article 3 (5)
------+Article 3 (6)
------+Article 3 (7)
------+Article 3 (8)
------+Article 3 (9)
------+Article 3 (10)
------+Article 3 (11)
------+Article 3 (12)
------+Article 3 (13)
------+Article 3 (14)
------+Article 3 (15)
---+Άρθρο 4 Επεξεργασία δεδομένων προσωπικού χαρακτήρα
------+Article 4 1
------+Article 4 2
------+Article 4 3
|
CHAPTER I GENERAL PROVISIONS
CHAPTER I GENERAL PROVISIONS
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 1 Αντικείμενο
|
Άρθρο 1
Ο παρών κανονισμός θεσπίζει μέτρα που αποσκοπούν στην επίτευξη υψηλού κοινού επιπέδου κυβερνοασφάλειας εντός των οντοτήτων της Ένωσης όσον αφορά:
▼C1
α)
τη θέσπιση από κάθε οντότητα της Ένωσης εσωτερικού πλαισίου διαχείρισης κινδύνων, διακυβέρνησης και ελέγχου κυβερνοασφάλειας, βάσει του άρθρου 6·
▼B
β)
τη διαχείριση κινδύνων κυβερνοασφάλειας, την υποβολή εκθέσεων και την ανταλλαγή πληροφοριών·
γ)
την οργάνωση, τη λειτουργία και τη διαχείριση του διοργανικού συμβουλίου κυβερνοασφάλειας που συγκροτείται σύμφωνα με το άρθρο 10, καθώς και την οργάνωση, τη λειτουργία και τη διαχείριση της Υπηρεσίας Κυβερνοασφάλειας για τα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης (CERT-ΕΕ)·
δ)
την παρακολούθηση της εφαρμογής του παρόντος κανονισμού.
|
|
Άρθρο 2 Πεδίο εφαρμογής
|
|
|
Άρθρο 3 Ορισμοί
|
Άρθρο 3
Για τους σκοπούς του παρόντος κανονισμού, ισχύουν οι ακόλουθοι ορισμοί:
1)
«οντότητες της Ένωσης»: τα θεσμικά και λοιπά όργανα και οργανισμοί της Ένωσης που έχουν ιδρυθεί με τη Συνθήκη για την Ευρωπαϊκή Ένωση, τη Συνθήκη για τη λειτουργία της Ευρωπαϊκής Ένωσης (ΣΛΕΕ) ή τη Συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας Ατομικής Ενέργειας, ή δυνάμει των Συνθηκών αυτών·
2)
«δικτυακό και πληροφοριακό σύστημα»: το δικτυακό και πληροφοριακό σύστημα όπως ορίζεται στο άρθρο 6 σημείο 1) της οδηγίας (ΕΕ) 2022/2555·
3)
«ασφάλεια συστημάτων δικτύου και πληροφοριών»: η ασφάλεια συστημάτων δικτύου και πληροφοριών όπως ορίζεται στο άρθρο 6 σημείο 2) της οδηγίας (ΕΕ) 2022/2555·
4)
«κυβερνοασφάλεια»: η κυβερνοασφάλεια όπως ορίζεται στο άρθρο 2 σημείο 1) του κανονισμού (ΕΕ) 2019/881·
5)
«ανώτατο διοικητικό επίπεδο»: διοικητικό στέλεχος, όργανο διοίκησης ή όργανο συντονισμού και εποπτείας αρμόδιο για τη λειτουργία οντότητας της Ένωσης, στο ανώτερο διοικητικό επίπεδο, με εντολή να εκδίδει ή να εγκρίνει αποφάσεις σύμφωνα με τις ρυθμίσεις διακυβέρνησης υψηλού επιπέδου της εν λόγω οντότητας της Ένωσης και με την επιφύλαξη των τυπικών αρμοδιοτήτων άλλων επιπέδων διοίκησης όσον αφορά τη συμμόρφωση και τη διαχείριση κινδύνων κυβερνοασφάλειας στους αντίστοιχους τομείς αρμοδιότητάς τους·
6)
«παρ’ ολίγον περιστατικό»: το παρ’ ολίγον περιστατικό όπως ορίζεται στο άρθρο 6 σημείο 5) της οδηγίας (ΕΕ) 2022/2555·
7)
«περιστατικό»: το περιστατικό όπως ορίζεται στο άρθρο 6 σημείο 6) της οδηγίας (ΕΕ) 2022/2555·
8)
«σοβαρό περιστατικό»: κάθε περιστατικό που προκαλεί διαταραχή η οποία υπερβαίνει την ικανότητα μιας οντότητας της Ένωσης και της CERT-EE να ανταποκριθεί σε αυτήν ή που έχει σημαντικό αντίκτυπο σε τουλάχιστον δύο οντότητες της Ένωσης·
9)
«περιστατικό μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας»: το περιστατικό μεγάλης κλίμακας στον τομέα της κυβερνοασφάλειας όπως ορίζεται στο άρθρο 6 σημείο 7) της οδηγίας (ΕΕ) 2022/2555·
10)
«χειρισμός περιστατικών»: ο χειρισμός περιστατικών όπως ορίζεται στο άρθρο 6 σημείο 8) της οδηγίας (ΕΕ) 2022/2555·
11)
«κυβερνοαπειλή»: η κυβερνοαπειλή όπως ορίζεται στο άρθρο 2 σημείο 8) του κανονισμού (ΕΕ) 2019/881·
12)
«σημαντική κυβερνοαπειλή»: η σημαντική κυβερνοαπειλή όπως ορίζεται στο άρθρο 6 σημείο 11) της οδηγίας (ΕΕ) 2022/2555·
13)
«ευπάθεια»: η ευπάθεια όπως ορίζεται στο άρθρο 6 σημείο 15 της οδηγίας (ΕΕ) 2022/2555·
14)
«κίνδυνος κυβερνοασφάλειας»: ο κίνδυνος όπως ορίζεται στο άρθρο 6 σημείο 9) της οδηγίας (ΕΕ) 2022/2555·
15)
«υπηρεσία υπολογιστικού νέφους»: η υπηρεσία υπολογιστικού νέφους όπως περιγράφεται στο άρθρο 6 σημείο 30) της οδηγίας (ΕΕ) 2022/2555.
|
|
Άρθρο 4 Επεξεργασία δεδομένων προσωπικού χαρακτήρα
|
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
- Builddate: 18.12.2023 00:00:00 -Doknr: CELEX:32023R2841
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|