+Artikkel 15 CSIRTide võrgustik
---+Artikkel 15 1.
---+Artikkel 15 2.
---+Artikkel 15 3.
---+Artikkel 15 4.
---+Artikkel 15 5.
---+Artikkel 15 6.

Artikkel 15 CSIRTide võrgustik

-

1. Ülevaade

,
Artikkel 15 1.
Et kasvatada usaldust ja kindlustunnet ning edendada kiiret ja tõhusat operatiivkoostööd liikmesriikide vahel, luuakse riiklik CSIRTide võrgustik.
Artikkel 15 2.
CSIRTide võrgustik luuakse artikli 10 kohaselt määratud või asutatud CSIRTide ning liidu institutsioonide ja ametite infoturbeintsidentidega tegeleva rühma (CERT-EU) esindajatest. Komisjon osaleb CSIRTide võrgustiku tegevuses vaatlejana. ENISA tagab sekretariaaditeenused ja toetab aktiivselt CSIRTide-vahelist koostööd.
Artikkel 15 3.

CSIRTide võrgustikul on järgmised ülesanded:

a) 

vahetada CSIRTide võimekust puudutavat teavet;

b) 

hõlbustada tehnoloogia ja asjaomaste meetmete, poliitika, vahendite, protsesside, parimate tavade ja raamistike jagamist, ülekandmist ja vahetamist CSIRTide vahel;

c) 

vahetada asjakohast teavet intsidentide, ►C2  napilt ära hoitud intsidentide ◄ , küberohtude, riskide ja nõrkuste kohta;

d) 

vahetada teavet seoses küberturvalisust käsitlevate väljaannete ja soovitustega;

e) 

tagada koostalitlusvõime teabevahetuse spetsifikatsioonide ja protokollide osas;

f) 

vahetada ja arutada intsidendist potentsiaalselt mõjutatud CSIRTide võrgustiku liikme taotlusel teavet intsidendi ning sellega seotud küberohtude, riskide ja nõrkuste kohta;

▼C3

g) 

arutada CSIRTide võrgustiku liikme taotlusel kõnealuse liikmesriigi jurisdiktsioonis tuvastatud intsidendile koordineeritud reageerimist ning võimaluse korral reageerida intsidendile koordineeritult;

▼B

h) 

abistada liikmesriike piiriüleste intsidentide käesoleva direktiivi kohasel käsitlemisel;

i) 

teha koostööd, vahetada parimaid tavasid ning abistada artikli 12 lõike 1 kohaselt koordinaatoriteks määratud CSIRT-e selliste nõrkuste koordineeritud avalikustamise haldamisel, millel võib olla märkimisväärne mõju rohkem kui ühe liikmesriigi üksustele;

j) 

arutada ja teha kindlaks täiendavaid operatiivkoostöövorme, sealhulgas seoses järgmisega:

i) 

küberohtude ja intsidentide liigid;

ii) 

varajased hoiatused;

iii) 

vastastikune abi;

▼C3

iv) 

piiriülestele riskidele ja intsidentidele koordineeritud reageerimise põhimõtted ja kord;

▼B

v) 

osalemine liikmesriigi taotlusel artikli 9 lõikes 4 osutatud riikliku ulatuslike küberturbeintsidentide ja kriiside lahendamise kava koostamises;

k) 

teavitada koostöörühma oma tegevusest ja punkti g kohaselt arutatud täiendavatest operatiivkoostöö vormidest ning vajaduse korral taotleda sellega seotud suuniseid;

l) 

analüüsida küberturvalisuse alaseid õppusi, sealhulgas ENISA korraldatud õppusi;

m) 

arutada CSIRTi taotlusel kõnealuse CSIRTi võimekust ja valmisolekut;

n) 

teha koostööd ning vahetada teavet piirkondlike ja liidu tasandi turbekeskustega, et parandada ühist olukorrateadlikkust intsidentide ja küberohtude vallas kogu liidus;

o) 

asjakohasel juhul arutada artikli 19 lõikes 9 osutatud vastastikuse hindamise aruandeid;

p) 

anda suuniseid, et hõlbustada operatiivtegevuse tavade lähendamist seoses käesoleva artikli operatiivkoostööd käsitlevate sätete kohaldamisega.
Artikkel 15 4.
Hiljemalt 17. jaanuariks 2025 ning seejärel iga kahe aasta tagant hindab CSIRTide võrgustik artiklis 40 osutatud läbivaatamise eesmärgil operatiivkoostöös tehtud edusamme ja võtab vastu sellekohase aruande. Aruanne sisaldab eelkõige järeldusi ja soovitusi, mis põhinevad riiklike CSIRTide artiklis 19 osutatud vastastikuste hindamiste tulemustel. See aruanne esitatakse koostöörühmale.
Artikkel 15 5.
CSIRTide võrgustik võtab vastu oma töökorra.
Artikkel 15 6.
CSIRTide võrgustik ja EU-CyCLONe lepivad kokku menetluskorra ja teevad selle alusel koostööd.

1.1 Viited

1.2 Tuvastatud nõuded

1.3 Seotud standardid

2. Tuvastatud nõuded

Nõuded

3. Seotud standardid

Standardid