Άρθρο 21 1.

Κατόπιν αιτήματος της Επιτροπής ή του EU-CyCLONe, ο ENISA, με την υποστήριξη του δικτύου CSIRT και με την έγκριση του οικείου κράτους μέλους, εξετάζει και αξιολογεί κυβερνοαπειλές, γνωστές εκμεταλλεύσιμες ευπάθειες και δράσεις μετριασμού σε σχέση με συγκεκριμένο σημαντικό περιστατικό κυβερνοασφάλειας ή περιστατικό κυβερνοασφάλειας μεγάλης κλίμακας. Μετά την ολοκλήρωση της εξέτασης και της αξιολόγησης ενός περιστατικού και με στόχο την άντληση διδαγμάτων για την αποφυγή ή τον μετριασμό μελλοντικών περιστατικών, ο ENISA υποβάλλει έκθεση εξέτασης περιστατικού στο EU-CyCLONe, στο δίκτυο CSIRT, στο οικείο κράτος μέλος και στην Επιτροπή για να τους στηρίξει κατά την εκτέλεση των καθηκόντων τους, ιδίως όσον αφορά τα καθήκοντα που ορίζονται στα άρθρα 15 και 16 της οδηγίας (ΕΕ) 2022/2555. Όταν ένα συμβάν έχει αντίκτυπο σε τρίτη χώρα συνδεδεμένη με το πρόγραμμα «Ψηφιακή Ευρώπη», ο ENISA κοινοποιεί την έκθεση στο Συμβούλιο. Σε τέτοιες περιπτώσεις, η Επιτροπή κοινοποιεί την έκθεση στον Ύπατο Εκπρόσωπο.