Άρθρο 19 Στήριξη σε τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη»

Μια τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη» μπορεί να ζητήσει στήριξη από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, όταν η συμφωνία, μέσω της οποίας συνδέεται με το πρόγραμμα «Ψηφιακή Ευρώπη», προβλέπει συμμετοχή στην εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας. Η εν λόγω συμφωνία περιλαμβάνει διατάξεις που απαιτούν από την οικεία τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη» να συμμορφώνεται με τις υποχρεώσεις που ορίζονται στις παραγράφους 2 και 9 του παρόντος άρθρου. Για τους σκοπούς της συμμετοχής τρίτης χώρας στην εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, η μερική σύνδεση τρίτης χώρας με το πρόγραμμα «Ψηφιακή Ευρώπη» μπορεί να περιλαμβάνει σύνδεση που περιορίζεται στον επιχειρησιακό στόχο που αναφέρεται στο άρθρο 6 παράγραφος στοιχείο ζ) του κανονισμού (ΕΕ) 2021/694.

Εντός τριών μηνών από τη σύναψη της συμφωνίας που αναφέρεται στην παράγραφο 1 και σε κάθε περίπτωση πριν λάβουν στήριξη από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας, οι τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη» παρέχουν στην Επιτροπή πληροφορίες σχετικά με τις ικανότητές τους όσον αφορά την κυβερνοανθεκτικότητα και τη διαχείριση κινδύνων, συμπεριλαμβανομένων τουλάχιστον πληροφοριών σχετικά με τα εθνικά μέτρα που λαμβάνονται για την προετοιμασία για σημαντικά περιστατικά κυβερνοασφάλειας, περιστατικά κυβερνοασφάλειας μεγάλης κλίμακας, και περιστατικά ισοδύναμα με περιστατικά κυβερνοασφάλειας μεγάλης κλίμακας, καθώς και πληροφοριών σχετικά με τις αρμόδιες εθνικές οντότητες, συμπεριλαμβανομένων των ομάδων αντιμετώπισης περιστατικών ασφαλείας σε υπολογιστές ή ισοδύναμων οντοτήτων, τις ικανότητές τους και τους πόρους που τους διατίθενται. Η τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη» παρέχει επικαιροποιήσεις των εν λόγω πληροφοριών σε τακτική βάση και τουλάχιστον μία φορά ετησίως. Η Επιτροπή κοινοποιεί τις πληροφορίες αυτές στον Ύπατο Εκπρόσωπο και τον ENISA με σκοπό να διευκολυνθεί η εφαρμογή που αναφέρεται στην παράγραφο 11.

Η Επιτροπή αξιολογεί τακτικά, και τουλάχιστον μία φορά ετησίως, τα ακόλουθα κριτήρια για κάθε τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη» που αναφέρεται στην παράγραφο 1:

Το Συμβούλιο μπορεί να εκδίδει τις εκτελεστικές πράξεις που αναφέρονται στην παράγραφο 3. Οι εν λόγω εκτελεστικές πράξεις έχουν μέγιστη ισχύ ενός έτους. Οι πράξεις αυτές μπορούν να ανανεώνονται. Μπορούν να περιλαμβάνουν όριο, το οποίο δεν μπορεί να είναι μικρότερο των 75 ημερών, όσον αφορά τον αριθμό των ημερών για τις οποίες μπορεί να παρασχεθεί στήριξη κατόπιν ενός μόνο αιτήματος.

Το Συμβούλιο μπορεί ανά πάσα στιγμή να τροποποιήσει ή να καταργήσει τις εκτελεστικές πράξεις που εκδίδονται δυνάμει της παραγράφου 4, κατόπιν πρότασης της Επιτροπής.

Κατά την άσκηση των εκτελεστικών αρμοδιοτήτων του δυνάμει του παρόντος άρθρου, το Συμβούλιο εφαρμόζει τα κριτήρια που αναφέρονται στην παράγραφο 3 πρώτο εδάφιο και εξηγεί την αξιολόγησή του όσον αφορά τα εν λόγω κριτήρια. Ειδικότερα, όταν ενεργεί με δική του πρωτοβουλία σύμφωνα με την παράγραφο 5 δεύτερο εδάφιο, το Συμβούλιο εξηγεί τη σημαντική αλλαγή που αναφέρεται στο εν λόγω εδάφιο.

Η στήριξη από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας προς τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη» συμμορφώνεται με τυχόν ειδικούς όρους που καθορίζονται στη συμφωνία, όπως αναφέρεται στην παράγραφο 1.

Στους χρήστες από τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη» που είναι επιλέξιμοι να λαμβάνουν υπηρεσίες από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας περιλαμβάνονται αρμόδιες αρχές, όπως ομάδες αντιμετώπισης περιστατικών ασφάλειας υπολογιστών ή ισοδύναμες οντότητες και αρχές διαχείρισης κυβερνοκρίσεων.

Κάθε τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη» που είναι επιλέξιμη για στήριξη από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας ορίζει μια αρχή που ενεργεί ως ενιαίο σημείο επαφής για τους σκοπούς του παρόντος κανονισμού.

Τα αιτήματα για στήριξη από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας που υποβάλλονται δυνάμει του παρόντος άρθρου, αξιολογούνται από την Επιτροπή. Η αναθέτουσα αρχή μπορεί να παρέχει στήριξη σε τρίτη χώρα μόνον όταν, και για όσο χρονικό διάστημα, έχει τεθεί σε ισχύ εκτελεστική πράξη του Συμβουλίου που επιτρέπει τη στήριξη αυτή όσον αφορά την εν λόγω χώρα και που εκδίδεται δυνάμει της παραγράφου 4 του παρόντος άρθρου. Η απάντηση διαβιβάζεται στους χρήστες που αναφέρονται στο άρθρο 14 παράγραφος 3 στοιχείο γ) χωρίς αδικαιολόγητη καθυστέρηση.

Μόλις λάβει αίτημα στήριξης δυνάμει του παρόντος άρθρου, η Επιτροπή ενημερώνει αμέσως το Συμβούλιο. Η Επιτροπή τηρεί ενήμερο το Συμβούλιο σχετικά με την αξιολόγηση του αιτήματος. Η Επιτροπή συνεργάζεται επίσης με τον Ύπατο Εκπρόσωπο όσον αφορά τα αιτήματα που λαμβάνει και την υλοποίηση της στήριξης που παρέχεται σε τρίτες χώρες συνδεδεμένες με το πρόγραμμα «Ψηφιακή Ευρώπη» τρίτες χώρες από την εφεδρεία της ΕΕ στον τομέα της κυβερνοασφάλειας. Επιπλέον, η Επιτροπή θα πρέπει επίσης να λαμβάνει υπόψη τυχόν απόψεις που παρέχει ο ENISA σχετικά με τα αιτήματα αυτά.