14 artikla EU:n kyberturvallisuusreservin muodostaminen

Muodostetaan EU:n kyberturvallisuusreservi, jotta voidaan pyynnöstä auttaa 3 kohdassa tarkoitettuja käyttäjiä reagoimaan tai tarjoamaan tukea reagoitaessa merkittäviin kyberturvallisuuspoikkeamiin, laajamittaisiin kyberturvallisuuspoikkeamiin tai laajamittaisia vastaaviin kyberturvallisuuspoikkeamiin ja käynnistettäessä palautuminen tällaisista poikkeamista.

EU:n kyberturvallisuusreservi koostuu 17 artiklan 2 kohdassa vahvistettujen kriteerien mukaisesti valittujen luotettujen tietoturvapalveluntarjoajien poikkeamienhallintapalveluista. EU:n kyberturvallisuusreserviin voi sisältyä ennalta sovittuja palveluja. Luotetun tietoturvapalveluntarjoajan ennalta sovitut palvelut on voitava muuntaa poikkeamien ehkäisyyn ja niihin reagoimiseen liittyviksi varautumispalveluiksi, jos kyseisiä ennalta sovittuja palveluja ei käytetä poikkeamiin reagoimiseen sinä aikana, joksi kyseiset palvelut on ennalta sovittu. EU:n kyberturvallisuusreservi on pyynnöstä käytettävissä kaikissa jäsenvaltioissa, unionin toimielimissä, elimissä, toimistoissa ja virastoissa sekä 19 artiklan 1 kohdassa tarkoitetuissa Digitaalinen Eurooppa -ohjelmaan assosioituneissa kolmansissa maissa.

EU:n kyberturvallisuusreservin tarjoamien palvelujen käyttäjiä ovat seuraavat:

Komissiolla on kokonaisvastuu EU:n kyberturvallisuusreservin täytäntöönpanosta. Komissio määrittää EU:n kyberturvallisuusreservin painopisteet ja kehityksen koordinoidusti verkko- ja tietoturva-alan yhteistyöryhmän kanssa 3 kohdassa tarkoitettujen käyttäjien vaatimusten mukaisesti, valvoo sen täytäntöönpanoa ja varmistaa täydentävyyden, johdonmukaisuuden, synergiat ja yhteydet muihin tämän asetuksen mukaisiin tukitoimiin sekä muihin unionin toimiin ja ohjelmiin. Kyseisiä painopisteitä tarkastellaan ja tarvittaessa tarkistetaan joka toinen vuosi. Komissio tiedottaa Euroopan parlamentille ja neuvostolle kyseisistä painopisteistä ja niiden tarkistuksista.

Jollei asetuksen (EU, Euratom) 2024/2509 2 artiklan 19 alakohdassa määritellystä rahoitusosuussopimuksesta muuta johdu, komissio antaa EU:n kyberturvallisuusreservin toiminnan ja hallinnoinnin kokonaan tai osittain ENISAn tehtäväksi, sanotun kuitenkaan rajoittamatta tämän artiklan 4 kohdassa tarkoitettua komission kokonaisvastuuta EU:n kyberturvallisuusreservin täytäntöönpanosta. Komissio hallinnoi edelleen suoraan niitä toimintoja, joita ei ole annettu ENISAn tehtäväksi.

ENISA laatii vähintään joka toinen vuosi kartoituksen tämän artiklan 3 kohdan a ja b alakohdassa tarkoitettujen käyttäjien tarvitsemista palveluista. Siinä kartoitetaan myös tällaisten palvelujen saatavuutta, myös oikeussubjekteilta, jotka ovat sijoittautuneet tai joiden katsotaan olevan sijoittautuneita jäsenvaltioihin ja jotka ovat jäsenvaltioiden tai jäsenvaltioiden kansalaisten määräysvallassa. Kyseistä saatavuutta kartoitettaessa ENISA arvioi unionin kyberturvallisuushenkilöstön osaamista ja valmiuksia, jotka ovat merkityksellisiä EU:n kyberturvallisuusreservin tavoitteiden kannalta. ENISA kuulee kartoitusta laatiessaan verkko- ja tietoturva-alan yhteistyöryhmää, EU-CyCLONea, komissiota ja tarvittaessa asetuksen (EU, Euratom) 2023/2841 10 artiklan mukaisesti perustettua toimielinten välistä kyberturvallisuuslautakuntaa (IICB). Kartoittaessaan palvelujen saatavuutta ENISA kuulee myös asiaankuuluvia kyberturvallisuusalan sidosryhmiä, mukaan lukien tietoturvapalveluntarjoajia. ENISA laatii vastaavan kartoituksen ilmoitettuaan asiasta neuvostolle ja kuultuaan EU-CyCLONea, komissiota ja tarvittaessa korkeaa edustajaa määrittääkseen tämän artiklan 3 kohdan c alakohdassa tarkoitettujen käyttäjien tarpeet.

Siirretään komissiolle valta antaa delegoituja säädöksiä 23 artiklan mukaisesti tämän asetuksen täydentämiseksi määrittämällä EU:n kyberturvallisuusreserviä varten tarvittavien poikkeamienhallintapalvelujen tyypit ja määrän. Näitä delegoituja säädöksiä valmistellessaan komissio ottaa huomioon tämän artiklan 6 kohdassa tarkoitetun kartoituksen ja voi vaihtaa neuvoja ja tehdä yhteistyötä verkko- ja tietoturva-alan yhteistyöryhmän ja ENISAn kanssa.