+Άρθρο 16 Υλοποίηση της στήριξης από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας
---+Άρθρο 16 1.
---+Άρθρο 16 2.
---+Άρθρο 16 3.
---+Άρθρο 16 4.
---+Άρθρο 16 5.
---+Άρθρο 16 6.
---+Άρθρο 16 7.
---+Άρθρο 16 8.
---+Άρθρο 16 9.
---+Άρθρο 16 10.
---+Άρθρο 16 11.
---+Άρθρο 16 12.
|
Άρθρο 16 Υλοποίηση της στήριξης από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας
1. Επισκόπηση
| Τίτλος |
Κανονισμός |
|
Άρθρο 16 1.
|
Στην περίπτωση αιτημάτων από χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχεία α) και β), τα αιτήματα στήριξης από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας αξιολογούνται από την αναθέτουσα αρχή. Διαβιβάζεται απάντηση στους χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχεία α) και β) χωρίς καθυστέρηση και σε κάθε περίπτωση το αργότερο εντός 48 ωρών από την υποβολή του αιτήματος, προκειμένου να διασφαλιστεί η αποτελεσματικότητα της στήριξης. Η αναθέτουσα αρχή ενημερώνει το Συμβούλιο και την Επιτροπή για τα αποτελέσματα της διαδικασίας.
|
|
Άρθρο 16 2.
|
Όσον αφορά τις πληροφορίες που ανταλλάσσονται κατά την υποβολή αιτήματος και την παροχή των υπηρεσιών της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας, όλα τα μέρη που συμμετέχουν στην εφαρμογή του παρόντος κανονισμού:
α)
περιορίζουν τη χρήση και την ανταλλαγή των εν λόγω πληροφοριών σε ό,τι είναι αναγκαίο για την εκπλήρωση των υποχρεώσεων ή των καθηκόντων τους δυνάμει του παρόντος κανονισμού·
β)
χρησιμοποιούν και ανταλλάσσουν τις τυχόν πληροφορίες που είναι εμπιστευτικές ή διαβαθμισμένες σύμφωνα με το ενωσιακό και το εθνικό δίκαιο, μόνο κατά τρόπο που είναι σύμφωνος με το εν λόγω δίκαιο· και
γ)
διασφαλίζουν την αποτελεσματική, αποδοτική και ασφαλή ανταλλαγή πληροφοριών, κατά περίπτωση χρησιμοποιώντας και τηρώντας σχετικά πρωτόκολλα ανταλλαγής πληροφοριών, συμπεριλαμβανομένου του πρωτοκόλλου φωτεινού σηματοδότη.
|
|
Άρθρο 16 3.
|
Κατά την αξιολόγηση των επιμέρους αιτημάτων σύμφωνα με το άρθρο 16 παράγραφος 1 και το άρθρο 19 παράγραφος 10, η αναθέτουσα αρχή ή η Επιτροπή, κατά περίπτωση, αξιολογεί πρώτα κατά πόσον πληρούνται τα κριτήρια που αναφέρονται στο άρθρο 15 παράγραφοι 1 και 2. Στην περίπτωση αυτή, αξιολογούν τη διάρκεια και τη φύση της στήριξης που είναι κατάλληλη, λαμβάνοντας υπόψη τον στόχο που αναφέρεται στο άρθρο 1 παράγραφος 3 στοιχείο β) και τα ακόλουθα κριτήρια, κατά περίπτωση:
α)
την κλίμακα και τη σοβαρότητα του περιστατικού κυβερνοασφάλειας·
β)
τον τύπο της επηρεαζόμενης οντότητας, με υψηλότερη προτεραιότητα σε περιστατικά που επηρεάζουν βασικές οντότητες, όπως αναφέρονται στο άρθρο 3 παράγραφος 1 της οδηγίας (ΕΕ) 2022/2555·
γ)
τις δυνητικές επιπτώσεις του περιστατικού στα επηρεαζόμενα κράτη μέλη, θεσμικά και λοιπά όργανα ή οργανισμούς της Ένωσης, ή τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη»·
δ)
τον δυνητικό διασυνοριακό χαρακτήρα του περιστατικού και τον κίνδυνο πρόκλησης δευτερογενών επιπτώσεων σε άλλα κράτη μέλη, θεσμικά και λοιπά όργανα ή οργανισμούς της Ένωσης, ή τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη»·
ε)
τα μέτρα που λαμβάνονται από τον χρήστη για την υποβοήθηση της αντιμετώπισης και τις προσπάθειες αρχικής ανάκαμψης, όπως αναφέρονται στο άρθρο 15 παράγραφος 2.
|
|
Άρθρο 16 4.
|
Για την ιεράρχηση των αιτημάτων, στην περίπτωση παράλληλων αιτημάτων από χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3, τα κριτήρια που αναφέρονται στην παράγραφο 3 του παρόντος άρθρου λαμβάνονται υπόψη, κατά περίπτωση, με την επιφύλαξη της αρχής της καλόπιστης συνεργασίας μεταξύ των κρατών μελών και των θεσμικών και λοιπών οργάνων και οργανισμών της Ένωσης. Όταν δύο ή περισσότερα αιτήματα αξιολογούνται ως ισότιμα βάσει των εν λόγω κριτηρίων που αναφέρονται στην παράγραφο 2, δίνεται υψηλότερη προτεραιότητα στα αιτήματα των χρηστών των κρατών μελών. Όταν η λειτουργία και η διαχείριση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας έχει ανατεθεί, εν όλω ή εν μέρει, στον ENISA δυνάμει του άρθρου 14 παράγραφος 5, ο ENISA και η Επιτροπή συνεργάζονται στενά για την ιεράρχηση των αιτημάτων σύμφωνα με την παρούσα παράγραφο.
|
|
Άρθρο 16 5.
|
Οι υπηρεσίες εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας παρέχονται σύμφωνα με ειδικές συμφωνίες μεταξύ του αξιόπιστου παρόχου διαχειριζόμενων υπηρεσιών ασφάλειας και του χρήστη στον οποίο παρέχεται η στήριξη στο πλαίσιο της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας. Οι εν λόγω υπηρεσίες μπορούν να παρέχονται σύμφωνα με ειδικές συμφωνίες μεταξύ του αξιόπιστου παρόχου διαχειριζόμενων υπηρεσιών ασφάλειας, του χρήστη και της επηρεαζόμενης οντότητας. Όλες οι συμφωνίες που αναφέρονται στην παρούσα παράγραφο περιλαμβάνουν, μεταξύ άλλων, όρους ευθύνης.
|
|
Άρθρο 16 6.
|
Οι συμφωνίες που αναφέρονται στην παράγραφο 5 βασίζονται σε υποδείγματα που καταρτίζει ο ENISA, αφού ζητήσει τη γνώμη των κρατών μελών και, όπου είναι σκόπιμο, άλλων χρηστών της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας.
|
|
Άρθρο 16 7.
|
Η Επιτροπή, ο ENISA και οι χρήστες της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας δεν φέρουν συμβατική ευθύνη για ζημία που προκαλείται σε τρίτους από τις υπηρεσίες που παρέχονται στο πλαίσιο της υλοποίησης της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας.
|
|
Άρθρο 16 8.
|
Οι χρήστες μπορούν να χρησιμοποιούν τις υπηρεσίες εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας που παρέχονται ως απάντηση σε αίτημα δυνάμει του άρθρου 15 παράγραφος 1 μόνο για τη στήριξη της αντιμετώπισης σημαντικών περιστατικών κυβερνοασφάλειας, περιστατικών κυβερνοασφάλειας μεγάλης κλίμακας, και περιστατικών ισοδύναμων με περιστατικά κυβερνοασφάλειας μεγάλης κλίμακας, και την αρχική ανάκαμψη από αυτά. Μπορούν να χρησιμοποιούν τις υπηρεσίες αυτές μόνο σε σχέση με τα εξής:
α)
οντότητες που δραστηριοποιούνται σε τομείς υψηλής κρισιμότητας ή οντότητες που δραστηριοποιούνται σε άλλους κρίσιμους τομείς, στην περίπτωση των χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο α), και ισοδύναμες οντότητες στην περίπτωση των χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο γ)· και
β)
θεσμικά και λοιπά όργανα και οργανισμούς της Ένωσης, στην περίπτωση του χρήστη που αναφέρεται στο άρθρο 14 παράγραφος 3 στοιχείο β).
|
|
Άρθρο 16 9.
|
Εντός δύο μηνών από το τέλος της στήριξης, χρήστες που έχουν λάβει στήριξη υποβάλλουν συνοπτική έκθεση σχετικά με την παρασχεθείσα υπηρεσία, τα αποτελέσματα που επιτεύχθηκαν και τα διδάγματα που αντλήθηκαν, προς:
α)
την Επιτροπή, τον ENISA, το δίκτυο CSIRT και το EU-CyCLONe, στην περίπτωση χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο α)·
β)
την Επιτροπή, τον ENISA και το IICB, στην περίπτωση του χρήστη που αναφέρεται στο άρθρο 14 παράγραφος 3 στοιχείο β)·
γ)
την Επιτροπή, στην περίπτωση χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο γ).
Η Επιτροπή διαβιβάζει κάθε συνοπτική έκθεση που λαμβάνει από χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3 δυνάμει του πρώτου εδαφίου στοιχείο γ)της παρούσας παραγράφου, στο Συμβούλιο και στον Ύπατο Εκπρόσωπο.
|
|
Άρθρο 16 10.
|
Όταν η λειτουργία και η διαχείριση της εφεδρείας της ΕΕ στον τομέα της κυβερνοασφάλειας έχει ανατεθεί, εν όλω ή εν μέρει, στον ENISA δυνάμει του άρθρου 14 παράγραφος 5 του παρόντος κανονισμού, ο ENISA υποβάλλει σχετικές εκθέσεις στην Επιτροπή και τη συμβουλεύεται σε τακτική βάση όσον αφορά το θέμα αυτό. Στο πλαίσιο αυτό, ο ENISA διαβιβάζει αμέσως στην Επιτροπή τυχόν αιτήματα που λαμβάνει από τους χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο γ) του παρόντος κανονισμού και, όταν απαιτείται για τους σκοπούς της ιεράρχησης βάσει του παρόντος άρθρου, τυχόν αιτήματα που έχει λάβει από χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο α) ή β) του παρόντος κανονισμού. Οι υποχρεώσεις της παρούσας παραγράφου ισχύουν με την επιφύλαξη του άρθρου 14 του κανονισμού (ΕΕ) 2019/881.
|
|
Άρθρο 16 11.
|
Στην περίπτωση των χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχεία α) και β), η αναθέτουσα αρχή υποβάλλει έκθεση στην ομάδα συνεργασίας NIS, σε τακτική βάση και τουλάχιστον δύο φορές ετησίως, σχετικά με τη χρήση και τα αποτελέσματα της στήριξης.
|
|
Άρθρο 16 12.
|
Στην περίπτωση των χρηστών που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο γ), η Επιτροπή υποβάλλει έκθεση στο Συμβούλιο και ενημερώνει τον Ύπατο Εκπρόσωπο σε τακτική βάση και τουλάχιστον δύο φορές ετησίως σχετικά με τη χρήση και τα αποτελέσματα της στήριξης.
|
,
1.1 Παραπομπές
1.2 Εντοπισμένες απαιτήσεις
1.3 Σχετικά πρότυπα
2. Εντοπισμένες απαιτήσεις
3. Σχετικά πρότυπα
- Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|