+Artikkel 29 Küberturvalisuse alase teabevahetuse kokkulepped
---+Artikkel 29 1.
---+Artikkel 29 2.
---+Artikkel 29 3.
---+Artikkel 29 4.
---+Artikkel 29 5.
|
Artikkel 29 Küberturvalisuse alase teabevahetuse kokkulepped
-
1. Ülevaade
| Pealkiri |
Regulatsioon |
|
Artikkel 29 1.
|
Liikmesriigid tagavad, et käesoleva direktiivi kohaldamisalasse kuuluvad üksused ning, kui see on asjakohane, muud üksused, mis ei kuulu käesoleva direktiivi kohaldamisalasse, saavad omavahel vabatahtlikult vahetada asjakohast küberturvalisuse alast teavet, sealhulgas teavet, mis on seotud küberohtude,
►C2
napilt ära hoitud intsidentide ◄ , nõrkuste, meetodite ja menetluste, rikkeindikaatorite, kahjulike taktikate, ohusubjekti spetsiifilise teabe, küberturvalisuse hoiatuste ning soovitustega küberturvalisuse vahendite konfiguratsiooni kohta küberrünnete tuvastamiseks, kui selline teabevahetus:
▼C3
a)
toimub intsidentide ennetamise, tuvastamise, neile reageerimise või nende tagajärgede leevendamise eesmärgil;
▼B
b)
aitab tõsta küberturvalisuse taset, eelkõige küberohtude alase teadlikkuse suurendamise ning kõnealuste ohtude leviku piiramise või takistamise kaudu ning toetades mitmesuguseid kaitsevõimalusi, nõrkuste vähendamist ja avalikustamist, ohu tuvastamise, ohjamise ja ennetamise meetodeid, leevendusstrateegiaid, lahendamis- ja taastamisetappe ning avaliku ja erasektori üksuste koostöös toimuvat küberohtude uurimist.
|
|
Artikkel 29 2.
|
Liikmesriigid tagavad, et teabevahetus toimub elutähtsate ja oluliste üksuste ning asjakohasel juhul nende tarnijate või teenuseosutajate kogukondades. Kõnealune teabevahetus toimub küberturvalisuse alase teabevahetuse kokkulepete alusel, pidades silmas jagatud teabe potentsiaalselt tundlikku laadi.
|
|
Artikkel 29 3.
|
Liikmesriigid hõlbustavad käesoleva artikli lõikes 2 osutatud küberturvalisuse alase teabevahetuse kokkulepete sõlmimist. Sellistes kokkulepetes võidakse täpsustada teabevahetuse korraldusega seotud tegevusaspekte (sealhulgas sihtotstarbeliste IKT-platvormide ja automatiseerimisvahendite kasutamine), sisu ja tingimusi. Liikmesriigid võivad nende üksikasjade sätestamisel, mis puudutavad avaliku sektori asutuste osalemist sellistes kokkulepetes, kehtestada pädevate asutuste või CSIRTide poolt kättesaadavaks tehtud teabele tingimusi. Liikmesriigid toetavad selliste kokkulepete rakendamist lähtuvalt artikli 7 lõike 2 punktis h osutatud poliitikameetmetest.
|
|
Artikkel 29 4.
|
Liikmesriigid tagavad, et elutähtsad ja olulised üksused teavitavad pädevaid asutusi oma osalemisest lõikes 2 osutatud küberturvalisuse alase teabevahetuse kokkulepetes, kui nad on selliste kokkulepetega ühinenud, või, kui see on asjakohane, kokkulepetest taganemisest pärast taganemise jõustumist.
|
|
Artikkel 29 5.
|
ENISA toetab lõikes 2 osutatud küberturvalisuse alase teabevahetuse alaste kokkulepete sõlmimist, vahetades parimaid tavasid ja andes suuniseid.
|
,
1.1 Viited
1.2 Tuvastatud nõuded
1.3 Seotud standardid
2. Tuvastatud nõuded
3. Seotud standardid
|