+Artikkel 11 CSIRTidele esitatavad nõuded, nende tehniline võimekus ja ülesanded
---+Artikkel 11 1.
---+Artikkel 11 2.
---+Artikkel 11 3.
---+Artikkel 11 4.
---+Artikkel 11 5.

Artikkel 11 CSIRTidele esitatavad nõuded, nende tehniline võimekus ja ülesanded

-

1. Ülevaade

,
Artikkel 11 1.

CSIRTid peavad vastama järgmistele nõuetele:

a) 

CSIRTid peavad tagama oma sidekanalite laialdase kättesaadavuse, vältides nõrku lülisid, ning kasutama mitmesuguseid vahendeid, mis võimaldavad neil teistega ja teistel nendega igal ajal ühendust võtta; CSIRTid määravad selgelt kindlaks sidekanalid ning teevad need oma sihtrühmadele ja koostööpartneritele teatavaks;

b) 

CSIRTide ametiruumid ja nende tööd toetavad infosüsteemid peavad asuma turvalises kohas;

c) 

CSIRTidel peab olema päringute haldamiseks ja suunamiseks sobiv süsteem, ennekõike selleks, et tõhustada üleandmisi;

d) 

CSIRTid peavad tagama oma tegevuse konfidentsiaalsuse ja usaldusväärsuse;

e) 

CSIRTidel peab olema piisavalt töötajaid, et tagada nende teenuste alaline kättesaadavus, ja nad peavad tagama oma töötajatele asjakohase väljaõppe;

f) 

CSIRTidel peavad olema varusüsteemid ja varutööruumid, et tagada oma teenuste toimepidevus.

CSIRTid võivad osaleda rahvusvahelistes koostöövõrgustikes.
Artikkel 11 2.
Liikmesriigid tagavad, et nende CSIRTidel on ühiselt artiklis 3 osutatud ülesannete täitmiseks vajalik tehniline võimekus. Liikmesriigid tagavad, et nende CSIRTidele eraldatakse piisavalt vahendeid, et tagada selline töötajate arv, mis võimaldab CSIRTidel arendada oma tehnilist võimekust.
Artikkel 11 3.

CSIRTidel on järgmised ülesanded:

a) 

korraldada küberohtude, nõrkuste ja intsidentide seiret ja analüüsi riiklikul tasandil, ning taotluse korral osutada abi asjaomastele elutähtsatele ja olulistele üksustele seoses nende võrgu- ja infosüsteemide reaalajas või reaalajalähedase seirega;

b) 

tagada küberohtude, nõrkuste ja intsidentide kohta varajaste hoiatuste, hoiatuste ja teadete edastamine ning teabe levitamine asjaomastele elutähtsatele ja olulistele üksustele ning pädevatele asutustele ning muudele asjaomastele sidusrühmadele, võimaluse korral reaalajalähedaselt;

▼C3

c) 

reageerida intsidentidele ning, kui see on kohaldatav, abistada asjaomaseid elutähtsaid ja olulisi üksusi;

d) 

koguda ja analüüsida digikriminalistika andmeid ning pakkuda riskide ja intsidentide dünaamilist analüüsi ning tagada küberturvalisuse alane olukorrateadlikkus;

▼B

e) 

kontrollida elutähtsa või olulise üksuse taotlusel ennetavalt selle üksuse võrgu- ja infosüsteeme, et teha kindlaks potentsiaalselt olulise mõjuga nõrkused;

f) 

osaleda CSIRTide võrgustikus ning osutada teistele võrgustiku liikmetele nende taotluse korral oma võimekusele ja pädevusele vastavat vastastikust abi;

g) 

kui see on kohaldatav, tegutseda artikli 12 lõikes 1 osutatud nõrkuste koordineeritud avalikustamise protsessi koordinaatorina;

h) 

panustada artikli 10 lõike 3 kohaste turvaliste teabejagamisvahendite kasutuselevõtmisse.

CSIRTid võivad elutähtsate ja oluliste üksuste üldkasutatavaid võrgu- ja infosüsteeme ennetavalt väliselt kontrollida. Selline kontrollimine toimub nõrkade või ebaturvaliselt konfigureeritud võrgu- ja infosüsteemide tuvastamiseks ning asjaomaste üksuste teavitamiseks. Sellisel kontrollimisel ei tohi olla negatiivset mõju üksuste teenuste toimimisele.

Esimeses lõigus osutatud ülesannete täitmisel võivad CSIRTid riskipõhise lähenemisviisi alusel teatavaid ülesandeid prioriseerida.
Artikkel 11 4.
CSIRTid loovad koostöösuhteid erasektori asjaomaste sidusrühmadega, et saavutada käesoleva direktiivi eesmärgid.
Artikkel 11 5.

Lõikes 4 osutatud koostöö hõlbustamiseks toetavad CSIRTid ühtsete või standardsete tavade, liigitamissüsteemide ja taksonoomiate kasutuselevõttu seoses järgmisega:

a) 

intsidentide käsitlemise menetlused;

b) 

kriisiohje ning

c) 

artikli 12 lõike 1 kohane nõrkuste koordineeritud avalikustamine.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid