CHAPITRE I DISPOSITIONS GENERALES

l’établissement par chaque entité de l’Union d’un cadre interne de gestion des risques, de gouvernance et de contrôle en matière de cybersécurité en vertu de l’article 6;

la gestion des risques de cybersécurité, la communication et le partage d’informations;

l’organisation, le fonctionnement et la gestion du conseil interinstitutionnel de cybersécurité institué en vertu de l’article 10, ainsi que l’organisation, le fonctionnement et la gestion du service de cybersécurité pour les institutions, organes et organismes de l’Union (CERT-UE);

le suivi de la mise en œuvre du présent règlement.

«entités de l’Union», les institutions, organes et organismes de l’Union créés par le traité sur l’Union européenne, le traité sur le fonctionnement de l’Union européenne ou le traité instituant la Communauté européenne de l’énergie atomique, ou conformément à ces traités;

«réseau et système d’information», un réseau et système d’information tel qu’il est défini à l’article 6, point 1), de la directive (UE) 2022/2555;

«sécurité des réseaux et des systèmes d’information», la sécurité des réseaux et des systèmes d’information telle qu’elle est définie à l’article 6, point 2), de la directive (UE) 2022/2555;

«cybersécurité», la cybersécurité telle qu’elle est définie l’article 2, point 1), du règlement (UE) 2019/881;

«niveau hiérarchique le plus élevé», un responsable, un organe de direction ou un organe de coordination et de surveillance chargés du fonctionnement d’une entité de l’Union au niveau administratif le plus élevé, ayant pour mandat d’adopter ou d’autoriser des décisions conformément aux dispositifs de gouvernance à haut niveau de cette entité, sans préjudice des responsabilités formelles incombant aux autres niveaux hiérarchiques en matière de conformité et en ce qui concerne la gestion des risques de cybersécurité dans leurs domaines de compétence respectifs;

«incident évité», un incident évité tel qu’il est défini à l’article 6, point 5), de la directive (UE) 2022/2555;

«incident», un incident tel qu’il est défini à l’article 6, point 6), de la directive (UE) 2022/2555;

«incident majeur», un incident qui provoque des perturbations dépassant les capacités de réaction d’une entité de l’Union et du CERT-UE ou qui a une incidence notable sur au moins deux entités de l’Union;

«incident de cybersécurité majeur», un incident de cybersécurité majeur tel qu’il est défini à l’article 6, point 7), de la directive (UE) 2022/2555;

«traitement des incidents», le traitement des incidents tel qu’il est défini à l’article 6, point 8), de la directive (UE) 2022/2555;

«cybermenace», une cybermenace telle qu’elle est définie à l’article 2, point 8), du règlement (UE) 2019/881;

«cybermenace importante», une cybermenace importante telle qu’elle est définie à l’article 6, point 11), de la directive (UE) 2022/2555;

«vulnérabilité», une vulnérabilité telle qu’elle est définie à l’article 6, point 15), de la directive (UE) 2022/2555;

«risque de cybersécurité», un risque tel qu’il est défini à l’article 6, point 9), de la directive (UE) 2022/2555;

«service d’informatique en nuage», un service d’informatique en nuage tel qu’il est défini à l’article 6, point 30), de la directive (UE) 2022/2555.