Članak 14. Uspostava pričuve EU-a za kibernetičku sigurnost

Uspostavlja se pričuva EU-a za kibernetičku sigurnost radi pomaganja, na zahtjev, korisnicima kako su navedeni u stavku 3. pri odgovaranju ili pružanju potpore za odgovaranje na značajne kibernetičke sigurnosne incidente, kibernetičke sigurnosne incidente velikih razmjera ili kibernetičke sigurnosne incidente ekvivalentne kibernetičkom sigurnosnom incidentu velikih razmjera i započinjanje oporavka od njih.

Pričuvu EU-a za kibernetičku sigurnost čine usluge odgovora koje pružaju pouzdani pružatelji upravljanih sigurnosnih usluga odabrani u skladu s kriterijima utvrđenim u članku 17. stavku 2. Pričuva EU-a za kibernetičku sigurnost može obuhvaćati prethodno namijenjene usluge. Ako se te prethodno namijenjene usluge ne upotrebljavaju za odgovor na incidente tijekom razdoblja izvršavanja za koje su te usluge prethodno namijenjene, prethodno namijenjene usluge pouzdanog pružatelja upravljanih sigurnosnih usluga pretvaraju se u usluge pripravnosti povezane sa sprečavanjem incidenata i odgovorom na njih. Korištenje pričuve EU-a za kibernetičku sigurnost moguće je, na zahtjev, u svim državama članicama, institucijama, tijelima, uredima i agencijama Unije te u trećim zemljama pridruženima programu Digitalna Europa iz članka 19. stavka 1.

Korisnici usluga koje se pružaju iz pričuve EU-a za kibernetičku sigurnost su sljedeći:

Komisija je općenito odgovorna za provedbu pričuve EU-a za kibernetičku sigurnost. Komisija određuje prioritete i razvoj pričuve EU-a za kibernetičku sigurnost u suradnji sa skupinom za suradnju NIS i u skladu sa zahtjevima korisnika iz stavka 3,. nadzire njezinu provedbu te osigurava komplementarnost, dosljednost, sinergije i veze s drugim djelovanjima za potporu na temelju ove Uredbe, kao i s drugim djelovanjima i programima Unije. Navedeni prioriteti preispituju se svake dvije godine. Komisija obavješćuje Europski parlament i Vijeće o tim prioritetima i njihovim izmjenama.

Ne dovodeći u pitanje općenitu odgovornost Komisije za provedbu pričuve EU-a za kibernetičku sigurnost iz stavka 4. ovog članka i podložno sporazumu o doprinosu kako je definiran u članku 2. točki 19. Uredbe (EU, Euratom) 2024/2509, Komisija rad i pričuve EU-a za kibernetičku sigurnost i upravljanje njome u cijelosti ili djelomično povjerava ENISA-i. Aspekti koji nisu povjereni ENISA-i ostaju pod izravnim upravljanjem Komisije.

ENISA najmanje svake dvije godine priprema pregled usluga koje su potrebne korisnicima iz stavka 3. točaka (a) i (b) ovog članka. Pregled obuhvaća i dostupnost takvih usluga, uključujući usluge pravnih subjekata s poslovnim nastanom u državama članicama ili za koje se smatra da imaju poslovni nastan u državama članicama te na one koji su pod kontrolom država članica ili državljana država članica. Pri izradi pregleda te dostupnosti ENISA ocjenjuje vještine i kapacitete radne snage Unije u području kibernetičke sigurnosti relevantne za ciljeve pričuve EU-a za kibernetičku sigurnost. Pri pripremi pregleda ENISA se savjetuje sa skupinom za suradnju NIS, mrežom EU-CyCLONe, Komisijom i, prema potrebi, Međuinstitucijskim odborom za kibernetičku sigurnost osnovanim na temelju članka 10. Uredbe (EU) 2023/2841 (IICB). Pri izradi pregleda dostupnosti usluga ENISA se savjetuje i s relevantnim dionicima iz industrije kibernetičke sigurnosti, uključujući pružatelje upravljanih sigurnosnih usluga. ENISA priprema sličan pregled, nakon što o tome obavijesti Vijeće i nakon savjetovanja s mrežom EU-CyCLONe i Komisijom te, prema potrebi, Visokim predstavnikom, kako bi utvrdila potrebe korisnika iz stavka 3. točke (c) ovog članka.

Komisija je ovlaštena za donošenje delegiranih akata u skladu s člankom 23. radi dopune ove Uredbe utvrđivanjem vrste i broja usluga odgovora potrebnih za pričuvu EU-a za kibernetičku sigurnost. Pri pripremi tih delegiranih akata Komisija uzima u obzir pregled iz stavka 6. ovog članka te može razmjenjivati savjete i surađivati sa skupinom za suradnju NIS i ENISA-om.