+21 artikla Eurooppalainen kyberturvallisuuspoikkeamien tarkastelumekanismi
---+21 artikla 1.
---+21 artikla 2.
---+21 artikla 3.
---+21 artikla 4.
---+21 artikla 5.

21 artikla Eurooppalainen kyberturvallisuuspoikkeamien tarkastelumekanismi

1. Yleiskatsaus

,
21 artikla 1.
ENISA tarkastelee komission tai EU-CyCLONen pyynnöstä CSIRT-verkoston tuella ja asianomaisten jäsenvaltioiden suostumuksella kulloinkin kyseessä olevaan merkittävään kyberturvallisuuspoikkeamaan tai laajamittaiseen kyberturvallisuuspoikkeamaan liittyviä kyberuhkia, tiedossa olevia hyödynnettävissä olevia haavoittuvuuksia ja lieventämistoimia ja arvioi ne. Jotta voidaan hyödyntää saatuja kokemuksia tulevien poikkeamien estämiseksi tai niiden lieventämiseksi, ENISA toimittaa poikkeaman tarkastelun ja arvioinnin jälkeen EU-CyCLONelle, CSIRT-verkostolle, asianomaisille jäsenvaltioille ja komissiolle poikkeamien tarkasteluraportin tukeakseen niitä niiden tehtävien, erityisesti direktiivin (EU) 2022/2555 15 ja 16 artiklassa säädetyt tehtävät, suorittamisessa. Jos poikkeama vaikuttaa Digitaalinen Eurooppa -ohjelmaan assosioituneeseen kolmanteen maahan, ENISA toimittaa raportin neuvostolle. Tällaisissa tapauksissa komissio toimittaa raportin korkealle edustajalle.
21 artikla 2.
Tämän artiklan 1 kohdassa tarkoitetun poikkeamien tarkasteluraportin laatimiseksi ENISA tekee yhteistyötä kaikkien asiaankuuluvien sidosryhmien kanssa, mukaan lukien jäsenvaltioiden edustajat, komissio, muut asiaankuuluvat unionin toimielimet, elimet, toimistot ja virastot ja toimialan edustajat, mukaan lukien tietoturvapalveluntarjoajat ja kyberturvallisuuspalvelujen käyttäjät, ja kerää niiltä palautetta. ENISA, joka toimii yhteistyössä CSIRT-yksiköiden ja tarvittaessa direktiivin (EU) 2022/2555 8 artiklan 1 kohdan mukaisesti nimettyjen tai perustettujen toimivaltaisten viranomaisten kanssa, tekee tarvittaessa yhteistyötä myös merkittävien kyberturvallisuuspoikkeamien tai laajamittaisten kyberturvallisuuspoikkeamien kohteena olevien toimijoiden kanssa. Kuultavien edustajien on ilmoitettava mahdollisista eturistiriidoista.
21 artikla 3.
Tämän artiklan 1 kohdassa tarkoitetussa poikkeamien tarkasteluraportissa tarkastellaan ja analysoidaan erityistä merkittävää kyberturvallisuuspoikkeamaa tai laajamittaista kyberturvallisuuspoikkeamaa, mukaan lukien tärkeimmät syyt, tiedossa olevat hyödynnettävissä olevat haavoittuvuudet ja saadut kokemukset. ENISA varmistaa, että raportti on arkaluonteisten tai turvallisuusluokiteltujen tietojen suojaamista koskevan unionin oikeuden tai kansallisen lainsäädännön mukainen. Jos asiaankuuluvat jäsenvaltiot tai muut 14 artiklan 3 kohdassa tarkoitetut käyttäjät, jotka ovat poikkeaman kohteena, sitä pyytävät, raportin sisältämät data ja tiedot anonymisoidaan. Se ei saa sisältää tietoja aktiivisesti hyödynnetyistä haavoittuvuuksista, jotka ovat vielä korjaamatta.
21 artikla 4.
Poikkeamien tarkasteluraportissa annetaan tarvittaessa suosituksia unionin kyberturvallisuuden tason parantamiseksi, ja se voi sisältää parhaita käytäntöjä ja asiaankuuluvilta sidosryhmiltä saatuja kokemuksia.
21 artikla 5.
ENISA voi julkaista poikkeamien tarkasteluraportista julkisesti saatavilla olevan version. Kyseinen raportin versio saa sisältää ainoastaan luotettavia julkisia tietoja tai muita luotettavia tietoja asianomaisten jäsenvaltioiden suostumuksella ja 14 artiklan 3 kohdan b tai c alakohdassa tarkoitettuja käyttäjiä koskevien tietojen osalta kyseisen käyttäjän suostumuksella.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.