+16 artikla EU:n kyberturvallisuusreservistä haettavan tuen täytäntöönpano
---+16 artikla 1.
---+16 artikla 2.
---+16 artikla 3.
---+16 artikla 4.
---+16 artikla 5.
---+16 artikla 6.
---+16 artikla 7.
---+16 artikla 8.
---+16 artikla 9.
---+16 artikla 10.
---+16 artikla 11.
---+16 artikla 12.

16 artikla EU:n kyberturvallisuusreservistä haettavan tuen täytäntöönpano

1. Yleiskatsaus

,
16 artikla 1.
Edellä 14 artiklan 3 kohdan a ja b alakohdassa tarkoitettujen käyttäjien pyyntöjen tapauksessa hankintaviranomainen arvioi EU:n kyberturvallisuusreservistä haettavaa tukea koskevat pyynnöt. Vastaus on toimitettava 14 artiklan 3 kohdan a ja b alakohdassa tarkoitetuille käyttäjille viipymättä ja joka tapauksessa viimeistään 48 tunnin kuluttua pyynnön esittämisestä tuen tehokkuuden varmistamiseksi. Hankintaviranomaisen on ilmoitettava hakuprosessin tuloksista neuvostolle ja komissiolle.
16 artikla 2.

EU:n kyberturvallisuusreservin palvelujen pyytämisen ja tarjoamisen yhteydessä jaettavien tietojen osalta kaikkien tämän asetuksen soveltamiseen osallistuvien osapuolten on

a) 

rajoitettava kyseisten tietojen käyttö ja jakaminen siihen, mikä on tarpeen niiden tämän asetuksen mukaisten velvoitteiden tai tehtävien hoitamiseksi;

b) 

käytettävä ja jaettava unionin oikeuden ja kansallisen lainsäädännön nojalla luottamuksellisia tai turvallisuusluokiteltuja tietoja ainoastaan kyseisen oikeuden tai lainsäädännön mukaisesti; ja

c) 

varmistettava toimiva, tehokas ja suojattu tietojenvaihto tarvittaessa käyttämällä ja noudattamalla asiaankuuluvia tietojenjakamiskäytäntöjä, mukaan lukien Traffic Light Protocol -käsittelyluokitus.
16 artikla 3.

Arvioidessaan 16 artiklan 1 kohdan ja 19 artiklan 10 kohdan mukaisia yksittäisiä pyyntöjä hankintaviranomainen tai tapauksen mukaan komissio ensin arvioi, täyttyvätkö 15 artiklan 1 ja 2 kohdassa tarkoitetut perusteet. Jos perusteet täyttyvät, sen on arvioitava asianmukaisen tuen kesto ja luonne ottaen huomioon 1 artiklan 3 kohdan b alakohdassa tarkoitettu tavoite ja tarvittaessa seuraavat perusteet:

a) 

poikkeaman mittakaava ja vakavuus;

b) 

poikkeaman kohteena olevan toimijan tyyppi, jolloin etusijalle asetetaan direktiivin (EU) 2022/2555 3 artiklan 1 kohdassa tarkoitettuihin keskeisiin toimijoihin vaikuttavat poikkeamat;

c) 

poikkeaman mahdollinen vaikutus sen kohteena oleviin jäsenvaltioihin, unionin toimielimiin, elimiin, toimistoihin ja virastoihin tai Digitaalinen Eurooppa -ohjelmaan assosioituneisiin kolmansiin maihin;

d) 

poikkeaman mahdollinen rajat ylittävä luonne ja muihin jäsenvaltioihin, unionin toimielimiin, elimiin, toimistoihin ja virastoihin tai Digitaalinen Eurooppa -ohjelmaan assosioituneisiin kolmansiin maihin leviämisen riski;

e) 

15 artiklan 2 kohdassa tarkoitetut toimenpiteet, joita käyttäjä on toteuttanut auttaakseen reagoimisessa ja palautumistoimien käynnistämisessä.
16 artikla 4.
Jos 14 artiklan 3 kohdassa tarkoitetut käyttäjät esittävät samanaikaisesti useita pyyntöjä, pyyntöjen asettamiseksi tärkeysjärjestykseen on tarvittaessa otettava huomioon tämän artiklan 3 kohdassa tarkoitetut perusteet, sanotun kuitenkaan rajoittamatta vilpittömän yhteistyön periaatetta jäsenvaltioiden ja unionin toimielinten, elinten, toimistojen ja virastojen välillä. Silloin, kun kahden tai useamman pyynnön katsotaan olevan samanarvoisia kyseisten perusteiden mukaisesti, etusijalle asetetaan jäsenvaltioiden käyttäjien pyynnöt. Jos EU:n kyberturvallisuusreservin toiminta ja hallinnointi on annettu kokonaan tai osittain ENISAn tehtäväksi 14 artiklan 5 kohdan mukaisesti, ENISA ja komissio tekevät tiivistä yhteistyötä pyyntöjen asettamiseksi tärkeysjärjestykseen tämän kohdan mukaisesti.
16 artikla 5.
EU:n kyberturvallisuusreservin palveluita tarjotaan luotetun tietoturvapalveluntarjoajan ja sen käyttäjän välisten erityissopimusten mukaisesti, jolle EU:n kyberturvallisuusreservin mukaista tukea annetaan. Kyseisiä palveluja voidaan tarjota luotetun tietoturvapalveluntarjoajan, käyttäjän ja poikkeaman kohteena olevan toimijan välisten erityissopimusten mukaisesti. Kaikkiin tässä kohdassa tarkoitettuihin sopimuksiin on sisällyttävä muun muassa vastuuehdot.
16 artikla 6.
Edellä 5 kohdassa tarkoitetut sopimukset perustuvat malleihin, joita ENISA on laatinut jäsenvaltioita ja tarvittaessa muita EU:n kyberturvallisuusreservin käyttäjiä kuultuaan.
16 artikla 7.
Komissiolla, ENISAlla ja EU:n kyberturvallisuusreservin käyttäjillä ei ole sopimusperusteista vastuuta vahingoista, joita aiheutuu kolmansille osapuolille EU:n kyberturvallisuusreservin täytäntöönpanon yhteydessä tarjotuista palveluista.
16 artikla 8.

Käyttäjät voivat käyttää EU:n kyberturvallisuusreservin palveluja, joita tarjotaan vastauksena 15 artiklan 1 kohdan mukaiseen pyyntöön, ainoastaan tukeakseen reagoimista merkittäviin kyberturvallisuuspoikkeamiin, laajamittaisiin kyberturvallisuuspoikkeamiin tai laajamittaisia vastaaviin kyberturvallisuuspoikkeamiin ja niistä palautumisen käynnistämistä. Käyttäjät voivat käyttää kyseisiä palveluja ainoastaan seuraavien osalta:

a) 

erittäin kriittisten toimialojen toimijat tai muiden kriittisten toimialojen toimijat 14 artiklan 3 kohdan a alakohdassa tarkoitettujen käyttäjien tapauksessa ja vastaavat toimijat 14 artiklan 3 kohdan c alakohdassa tarkoitettujen käyttäjien tapauksessa; ja

b) 

unionin toimielimet, elimet, toimistot ja virastot 14 artiklan 3 kohdan b alakohdassa tarkoitetun käyttäjän tapauksessa.
16 artikla 9.

Tukea saaneiden käyttäjien on kahden kuukauden kuluessa tuen päättymisestä toimitettava yhteenvetoraportti tarjotusta palvelusta, saavutetuista tuloksista ja saaduista kokemuksista:

a) 

komissiolle, ENISAlle, CSIRT-verkostolle ja EU-CyCLONelle 14 artiklan 3 kohdan a alakohdassa tarkoitettujen käyttäjien tapauksessa;

b) 

komissiolle, ENISAlle ja toimielinten väliselle kyberturvallisuuslautakunnalle (IICB) 14 artiklan 3 kohdan b alakohdassa tarkoitetun käyttäjän tapauksessa;

c) 

komissiolle 14 artiklan 3 kohdan c alakohdassa tarkoitettujen käyttäjien tapauksessa.

Komissio toimittaa 14 artiklan 3 kohdassa tarkoitetuilta käyttäjiltä tämän kohdan ensimmäisen alakohdan c alakohdan mukaisesti saamansa yhteenvetoraportin neuvostolle ja korkealle edustajalle.
16 artikla 10.
Jos EU:n kyberturvallisuusreservin toiminta ja hallinnointi on annettu kokonaan tai osittain ENISAn tehtäväksi tämän asetuksen 14 artiklan 5 kohdan mukaisesti, ENISA raportoi komissiolle ja kuulee sitä säännöllisesti. Tässä yhteydessä ENISA lähettää välittömästi komissiolle kaikki tämän asetuksen 14 artiklan 3 kohdan c alakohdassa tarkoitetuilta käyttäjiltä saamansa pyynnöt ja, jos se on tarpeen tämän artiklan mukaisen tärkeysjärjestykseen asettamisen kannalta, kaikki pyynnöt, jotka se on saanut tämän asetuksen 14 artiklan 3 kohdan a tai b alakohdassa tarkoitetuilta käyttäjiltä. Tässä kohdassa säädetyt velvoitteet eivät rajoita asetuksen (EU) 2019/881 14 artiklan soveltamista.
16 artikla 11.
Edellä 14 artiklan 3 kohdan a ja b alakohdassa tarkoitettujen käyttäjien tapauksessa hankintaviranomaisen on raportoitava verkko- ja tietoturva-alan yhteistyöryhmälle säännöllisesti ja vähintään kahdesti vuodessa tuen käytöstä ja tuloksista.
16 artikla 12.
Edellä 14 artiklan 3 kohdan c alakohdassa tarkoitettujen käyttäjien tapauksessa komissio raportoi neuvostolle ja tiedottaa korkealle edustajalle säännöllisesti ja vähintään kahdesti vuodessa tuen käytöstä ja tuloksista.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.