+Artikkel 19 Vastastikune hindamine
---+Artikkel 19 1.
---+Artikkel 19 2.
---+Artikkel 19 3.
---+Artikkel 19 4.
---+Artikkel 19 5.
---+Artikkel 19 6.
---+Artikkel 19 7.
---+Artikkel 19 8.
---+Artikkel 19 9.
|
Artikkel 19 Vastastikune hindamine
-
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 19 1.
|
Koostöörühm töötab 17. jaanuariks 2025 komisjoni ja ENISA ning, kui see on asjakohane, CSIRTide võrgustiku abiga välja vastastikuse hindamise metoodika ja korralduslikud aspektid, et õppida jagatud kogemustest, tugevdada vastastikust usaldust, saavutada küberturvalisuse ühtlaselt kõrge tase ning suurendada liikmesriikide küberturvalisuse alast võimekust ja poliitikat, mis on vajalik käesoleva direktiivi rakendamiseks. Vastastikuses hindamises osalemine on vabatahtlik. Vastastikuse hindamise viivad läbi küberturvalisuse valdkonna eksperdid. Küberturvalisuse eksperdid määravad vähemalt kaks liikmesriiki, mis on muud liikmesriigid kui see, mida hinnatakse. Vastastikuse hindamise raames hinnatakse vähemalt ühte järgmistest aspektidest:
a)
artiklites 21 ja 23 sätestatud küberturvalisuse riskijuhtimismeetmete ja teatamiskohustuse rakendamise tase;
b)
võimekuse tase, sealhulgas olemasolevad rahalised, tehnilised ja inimressursid, ning pädevate asutuste ülesannete täitmise tõhusus;
c)
CSIRTide tegevusvõimekus;
d)
artiklis 37 osutatud vastastikuse abi rakendamise tase;
e)
artiklis 29 osutatud küberturvalisuse alase teabevahetuse kokkulepete rakendamise tase;
f)
piiriülese või valdkonnaülese iseloomuga eriküsimused.
|
|
Artikkel 19 2.
|
Lõikes 1 osutatud metoodika sisaldab objektiivseid, mittediskrimineerivaid, õiglasi ja läbipaistvaid kriteeriume, mille alusel liikmesriigid määravad vastastikuse hindamise läbiviimiseks sobivad küberturvalisuse valdkonna eksperdid. ENISA ja komisjon osalevad vastastikuses hindamises vaatlejatena.
|
|
Artikkel 19 3.
|
Liikmesriigid võivad määrata kindlaks lõike 1 punktis f osutatud eriküsimused vastastikuseks hindamiseks.
|
|
Artikkel 19 4.
|
Enne lõikes 1 osutatud vastastikuse hindamise alustamist teatavad liikmesriigid osalevatele liikmesriikidele selle ulatuse, sealhulgas lõike 3 kohaselt kindlaks määratud eriküsimused.
|
|
Artikkel 19 5.
|
Enne vastastikuse hindamise algust võib liikmesriik teha vaatlusaluste aspektide enesehindamise ja esitada selle määratud küberturvalisuse ekspertidele. Liikmesriikide enesehindamise metoodika kehtestab komisjoni ja ENISA abiga koostöörühm.
|
|
Artikkel 19 6.
|
Vastastikune hindamine hõlmab kohapealseid või virtuaalseid külastusi ja teabevahetust väljaspool tegevuskohta. Kooskõlas hea koostöö põhimõttega esitab liikmesriik, keda vastastikku hinnatakse, määratud küberturvalisuse ekspertidele hindamiseks vajaliku teabe, ilma et see piiraks konfidentsiaalse või salastatud teabe kaitset või riigi põhifunktsioonide, näiteks riigi julgeoleku kaitset käsitleva liikmesriikide või liidu õiguse kohaldamist. Koostöörühm töötab koostöös komisjoni ja ENISAga välja asjakohased tegevusjuhendid, millele määratud küberturvalisuse ekspertide töömeetodid toetuvad. Vastastikuses hindamises saadavat teavet kasutatakse üksnes hindamise eesmärgil. Vastastikuses hindamises osalevad küberturvalisuse valdkonna eksperdid ei avalda vastastikuse hindamise käigus saadud tundlikku või konfidentsiaalset teavet kolmandatele isikutele.
|
|
Artikkel 19 7.
|
Liikmesriigis juba vastastikku hinnatud aspektid ei kuulu kõnealuses liikmesriigis enam vastastikusele hindamisele kahe aasta jooksul pärast vastastikuse hindamise lõppemist, välja arvatud juhul, kui seda taotleb liikmesriik või nii lepitakse kokku pärast koostöörühma ettepanekut.
|
|
Artikkel 19 8.
|
Liikmesriigid tagavad, et määratud küberturvalisuse ekspertidega seotud huvide konflikti oht tehakse enne vastastikuse hindamise algust teatavaks teistele liikmesriikidele, koostöörühmale, komisjonile ja ENISA-le. Liikmesriik, keda vastastikku hinnatakse, võib esitada vastuväiteid konkreetsete küberturvalisuse ekspertide määramisele piisavalt põhjendatud juhtudel, millest on teatatud määravale liikmesriigile.
|
|
Artikkel 19 9.
|
Vastastikuses hindamises osalevad küberturvalisuse eksperdid koostavad aruanded vastastikuse hindamise tulemuste ja järelduste kohta. Liikmesriigid, keda vastastikku hinnatakse, võivad esitada märkusi neid käsitlevate aruannete kavandite kohta ning sellised märkused lisatakse aruannetele. Aruanded sisaldavad soovitusi vastastikuse hindamisega hõlmatud aspektide parandamiseks. Aruanded esitatakse koostöörühmale ja CSIRTide võrgustikule, kui see on asjakohane. Liikmesriik, keda vastastikku hinnatakse, võib otsustada teha oma aruande või selle toimetatud versiooni üldsusele kättesaadavaks.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|