+Article 15 3.

Article 15 3.

Le réseau des CSIRT est chargé des tâches suivantes:

a) 

l’échange d’informations sur les capacités des CSIRT;

b) 

la facilitation du partage, du transfert et de l’échange, entre les CSIRT, des technologies et des mesures, politiques, outils, processus, meilleures pratiques et cadres pertinents;

c) 

l’échange d’informations pertinentes sur les incidents, les incidents évités, les cybermenaces, les risques et les vulnérabilités;

d) 

l’échange d’informations en ce qui concerne les publications et les recommandations en matière de cybersécurité;

e) 

l’assurance de l’interopérabilité en ce qui concerne les spécifications et les protocoles relatifs au partage d’informations;

f) 

à la demande d’un membre du réseau des CSIRT potentiellement affecté par un incident, l’échange et la discussion portant sur les informations en rapport avec cet incident et les cybermenaces, risques et vulnérabilités connexes;

g) 

à la demande d’un membre du réseau des CSIRT, la discussion et, si possible, la mise en œuvre d’une réponse coordonnée à un incident déterminé qui relève de la compétence de l’État membre concerné;

h) 

la fourniture aux États membres d’une assistance face aux incidents transfrontières en application de la présente directive;

i) 

la coopération, l’échange des meilleures pratiques et la fourniture d’une assistance aux CSIRT désignés comme coordinateurs conformément à l’article 12, paragraphe 1, en ce qui concerne la gestion de la divulgation coordonnée des vulnérabilités susceptibles d’avoir un impact important sur des entités de plusieurs États membres;

j) 

la discussion et l’identification d’autres formes de coopération opérationnelle, notamment en rapport avec:

i) 

les catégories de cybermenaces et d’incidents;

ii) 

les alertes précoces;

iii) 

l’assistance mutuelle;

iv) 

les principes et modalités d’une coordination en réponse à des risques et incidents transfrontières;

v) 

la contribution au plan national de réaction aux crises et incidents de cybersécurité majeurs visé à l’article 9, paragraphe 4, à la demande d’un État membre;

k) 

l’information du groupe de coopération de ses activités et des autres formes de coopération opérationnelle débattues en application du point j) et, lorsque cela s’avère nécessaire, la demande de fourniture d’orientations à cet égard;

l) 

l’examen des exercices de cybersécurité, y compris ceux organisés par l’ENISA;

m) 

à la demande d’un CSIRT donné, l’étude des capacités et de l’état de préparation dudit CSIRT;

n) 

la coopération et l’échange d’informations avec les centres d’opérations de sécurité (SOC) régionaux et au niveau de l’Union afin d’améliorer la connaissance commune de la situation concernant les incidents et les cybermenaces dans toute l’Union;

o) 

s’il y a lieu, l’examen des rapports de l’évaluation par les pairs visés à l’article 19, paragraphe 9;

p) 

la fourniture de lignes directrices afin de faciliter la convergence des pratiques opérationnelles en ce qui concerne l’application des dispositions du présent article relatives à la coopération opérationnelle.

1. Vue d’ensemble

,

1.1 Références

1.2 Exigences identifiées

1.3 Normes associées

2. Exigences identifiées

Exigences

3. Normes associées

Normes