Άρθρο 14 Σύσταση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας

Δημιουργείται εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, με σκοπό να βοηθά, κατόπιν αιτήματος, τους χρήστες όπως αναφέρονται στην παράγραφο 3 να αντιμετωπίζουν ή να παρέχουν στήριξη για την αντιμετώπιση σημαντικών περιστατικών κυβερνοασφάλειας, περιστατικών κυβερνοασφάλειας μεγάλης κλίμακας, και περιστατικών ισοδύναμων με περιστατικά κυβερνοασφάλειας μεγάλης κλίμακας, και την αρχική ανάκαμψη από τέτοια περιστατικά.

Η εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας συνίσταται σε υπηρεσίες αντιμετώπισης από αξιόπιστους παρόχους διαχειριζόμενων υπηρεσιών ασφάλειας που επιλέγονται σύμφωνα με τα κριτήρια που ορίζονται στο άρθρο 17 παράγραφος 2. Η εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας μπορεί να περιλαμβάνει προδεσμευμένες υπηρεσίες. Οι προδεσμευμένες υπηρεσίες ενός αξιόπιστου παρόχου διαχειριζόμενων υπηρεσιών ασφάλειας μπορούν να μετατρέπονται σε υπηρεσίες ετοιμότητας που σχετίζονται με την πρόληψη και την αντιμετώπιση περιστατικών, στις περιπτώσεις που οι εν λόγω προδεσμευμένες υπηρεσίες δεν χρησιμοποιούνται για την αντιμετώπιση περιστατικών κατά τη διάρκεια του χρονικού διαστήματος για το οποίο οι εν λόγω υπηρεσίες είναι προδεσμευμένες,. Η εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας μπορεί να αναπτύσσεται κατόπιν αιτήματος σε όλα τα κράτη μέλη, τα θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης και σε τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη» όπως αναφέρονται στο άρθρο 17 παράγραφος 1.

Οι χρήστες των υπηρεσιών που προβλέπονται από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας είναι οι εξής:

Η Επιτροπή έχει τη συνολική ευθύνη για την υλοποίηση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας. Η Επιτροπή καθορίζει τις προτεραιότητες και την εξέλιξη της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας, σε συντονισμό με την ομάδα συνεργασίας NIS και σύμφωνα με τις απαιτήσεις των χρηστών που αναφέρονται στην παράγραφο 3, και εποπτεύει την υλοποίησή της και διασφαλίζει τη συμπληρωματικότητα, τη συνοχή, τις συνέργειες και τους δεσμούς με άλλες δράσεις στήριξης στο πλαίσιο του παρόντος κανονισμού, καθώς και με άλλες δράσεις και προγράμματα της Ένωσης. Οι προτεραιότητες αυτές επανεξετάζονται και, κατά περίπτωση, αναθεωρούνται ανά διετία. Η Επιτροπή ενημερώνει το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο σχετικά με τις προτεραιότητες αυτές και τις αναθεωρήσεις τους.

Με την επιφύλαξη της συνολικής ευθύνης της Επιτροπής για την υλοποίηση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας που αναφέρεται στην παράγραφο 4 του παρόντος άρθρου, και με την επιφύλαξη συμφωνίας συνεισφοράς, όπως ορίζεται στο άρθρο 2 σημείο 19) του κανονισμού (ΕΕ, Ευρατόμ) 2024/2509, η Επιτροπή αναθέτει τη λειτουργία και τη διαχείριση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας, εν όλω ή εν μέρει, στον ENISA. Οι πτυχές που δεν ανατίθενται στον ENISA εξακολουθούν να υπόκεινται σε άμεση διαχείριση από την Επιτροπή.

Ο ENISA διενεργεί, τουλάχιστον ανά διετία, χαρτογράφηση των υπηρεσιών που χρειάζονται οι χρήστες που αναφέρονται στην παράγραφο 3 στοιχεία α) και β) του παρόντος άρθρου. Η χαρτογράφηση περιλαμβάνει επίσης τη διαθεσιμότητα των υπηρεσιών αυτών, μεταξύ άλλων από νομικές οντότητες που είναι ή θεωρούνται εγκατεστημένες σε κράτη μέλη και ελέγχονται από κράτη μέλη ή από υπηκόους κρατών μελών. Κατά τη χαρτογράφηση της εν λόγω διαθεσιμότητας, ο ENISA αξιολογεί τις δεξιότητες και την ικανότητα του εργατικού δυναμικού της Ένωσης στον τομέα της κυβερνοασφάλειας σε σχέση με τους στόχους της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας. Κατά τη διενέργεια της χαρτογράφησης, ο ENISA διαβουλεύεται με την ομάδα συνεργασίας NIS, το EU-CyCLONe, την Επιτροπή και, κατά περίπτωση, το διοργανικό συμβούλιο κυβερνοασφάλειας που θεσπίστηκε δυνάμει του άρθρου 10 του κανονισμού (ΕΕ, Ευρατόμ) 2023/2841 (IICB). Κατά τη χαρτογράφηση της διαθεσιμότητας των υπηρεσιών, ο ENISA διαβουλεύεται επίσης με τα σχετικά ενδιαφερόμενα μέρη του κλάδου της κυβερνοασφάλειας, συμπεριλαμβανομένων των παρόχων διαχειριζόμενων υπηρεσιών ασφάλειας. Ο ENISA διενεργεί παρόμοια χαρτογράφηση, αφού ενημερώσει το Συμβούλιο και ζητήσει τη γνώμη του EU-CyCLONe και της Επιτροπής και, κατά περίπτωση, του Ύπατου Εκπροσώπου, για τον προσδιορισμό των αναγκών των χρηστών που αναφέρονται στην παράγραφο 3 στοιχείο γ) του παρόντος άρθρου.

Ανατίθεται στην Επιτροπή η εξουσία να εκδίδει κατ’ εξουσιοδότηση πράξεις σύμφωνα με το άρθρο 23 για να συμπληρώνει τον παρόντα κανονισμό καθορίζοντας τα είδη και τον αριθμό των υπηρεσιών αντιμετώπισης που απαιτούνται για την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας. Κατά την κατάρτιση των εν λόγω κατ’ εξουσιοδότηση πράξεων, η Επιτροπή λαμβάνει υπόψη τη χαρτογράφηση που αναφέρεται στην παράγραφο 6 του παρόντος άρθρου και μπορεί να ανταλλάσσει συμβουλές και να συνεργάζεται με την ομάδα συνεργασίας NIS και τον ENISA.