+Artikkel 21 Euroopa küberintsidentide läbivaatamise mehhanism
---+Artikkel 21 1.
---+Artikkel 21 2.
---+Artikkel 21 3.
---+Artikkel 21 4.
---+Artikkel 21 5.

Artikkel 21 Euroopa küberintsidentide läbivaatamise mehhanism

1. Ülevaade

Pealkiri	Regulatsioon
Artikkel 21 1.	Komisjoni või EU-CyCLONe taotlusel vaatab ENISA CSIRTide võrgustiku toetusel ja asjaomaste liikmesriikide heakskiidu korral konkreetse olulise küberintsidendi või ulatusliku küberintsidendiga seotud küberohud, teadaolevad ärakasutatavad nõrkused ja leevendusmeetmed läbi ja hindab neid. Pärast intsidendi läbivaatamist ja hindamist esitab ENISA EU-CyCLONe-le, CSIRTide võrgustikule, asjaomastele liikmesriikidele ja komisjonile läbivaatamisaruande, et teha tulevaste intsidentide ärahoidmiseks või leevendamiseks järeldusi ning toetada neid nende ülesannete, eelkõige direktiivi (EL) 2022/2555 artiklites 15 ja 16 sätestatud ülesannete täitmisel. Kui intsident mõjutab mõnda programmiga „Digitaalne Euroopa“ assotsieerunud kolmandat riiki, esitab ENISA aruande ka nõukogule. Sellisel juhul esitab komisjon aruande kõrgele esindajale.
Artikkel 21 2.	Käesoleva artikli lõikes 1 osutatud läbivaatamisaruande koostamisel teeb ENISA koostööd kõigi asjaomaste sidusrühmadega, sealhulgas liikmesriikide, komisjoni, muude asjaomaste liidu institutsioonide, organite ja asutuste ning tööstuse esindajatega, sealhulgas hallatud turbeteenuse osutajate ja küberturbeteenuste kasutajatega, ning kogub neilt tagasisidet. Asjakohasel juhul teeb ENISA koos CSIRTidega, ja kui see on asjakohane, direktiivi (EL) 2022/2555 artikli 8 lõike 1 kohaselt määratud või asutatud asjaomaste liikmesriikide pädevate asutustega koostööd ka olulistest küberintsidentidest või ulatuslikest küberintsidentidest mõjutatud üksustega. Esindajad, kellega konsulteeritakse, peavad avalikustama iga võimaliku huvikonflikti.
Artikkel 21 3.	Lõikes 1 osutatud läbivaatamisaruanne sisaldab konkreetse olulise küberintsidendi või ulatusliku küberintsidendi, sealhulgas peamiste põhjuste, teadaolevate ärakasutatavate nõrkuste ja tehtud järelduste ülevaadet ja analüüsi. ENISA tagab, et aruanne vastab tundliku või salastatud teabe kaitset käsitlevale liidu või riigisisesele õigusele. Kui asjaomased liikmesriigid või artikli 14 lõikes 3 osutatud muud intsidendist mõjutatud kasutajad seda taotlevad, sisaldab aruanne üksnes anonüümseks muudetud andmeid ja teavet. See ei sisalda üksikasju aktiivselt ärakasutatavate nõrkuste kohta, mis on endiselt parandamata.
Artikkel 21 4.	Asjakohasel juhul esitatakse aruandes soovitusi liidu kübervaldkonna positsiooni parandamiseks ning see võib sisaldada parimaid tavasid ja asjaomaste sidusrühmade tehtud järeldusi.
Artikkel 21 5.	ENISA võib avaldada aruande avalikult kättesaadava versiooni. Aruanne sisaldab üksnes usaldusväärset avalikku teavet või muud usaldusväärset teavet asjaomaste liikmesriikide nõusolekul ning artikli 14 lõike 3 punktis b või c osutatud kasutajaga seotud teavet selle kasutaja nõusolekul.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded
Allikas	Nõue

3. Seotud standardid

Standardid
Allikas	Nõue

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.