+Članak 16. Provedba potpore iz pričuve EU-a za kibernetičku sigurnost
---+Članak 16. 1.
---+Članak 16. 2.
---+Članak 16. 3.
---+Članak 16. 4.
---+Članak 16. 5.
---+Članak 16. 6.
---+Članak 16. 7.
---+Članak 16. 8.
---+Članak 16. 9.
---+Članak 16. 10.
---+Članak 16. 11.
---+Članak 16. 12.

Članak 16. Provedba potpore iz pričuve EU-a za kibernetičku sigurnost

1. Pregled

,
Članak 16. 1.
U slučaju zahtjeva korisnika iz članka 14. stavka 3. točaka (a) i (b), zahtjeve za potporu iz pričuve EU-a za kibernetičku sigurnost ocjenjuje javni naručitelj. Odgovor se šalje korisnicima iz članka 14. stavka 3. točaka (a) i (b) bez odgode, a u svakom slučaju najkasnije 48 sati od podnošenja zahtjeva kako bi se osigurala djelotvornost potpore. Javni naručitelj obavješćuje Vijeće i Komisiju o rezultatima postupka.
Članak 16. 2.

Kad je riječ o informacijama koje se razmjenjuju tijekom traženja i pružanja usluga pričuve EU-a za kibernetičku sigurnost, sve strane uključene u primjenu ove Uredbe:

(a) 

ograničavaju upotrebu i dijeljenje tih informacija na ono što je potrebno za izvršavanje svojih obveza ili funkcija na temelju ove Uredbe;

(b) 

upotrebljavaju i dijele sve informacije koje su povjerljive ili klasificirane na temelju prava Unije i nacionalnog prava isključivo u skladu s tim pravom; i

(c) 

osiguravaju djelotvornu, učinkovitu i sigurnu razmjenu informacija, prema potrebi upotrebom i poštovanjem relevantnih protokola za dijeljenje informacija, uključujući Protokol o semaforu.
Članak 16. 3.

Pri ocjenjivanju pojedinačnih zahtjeva u skladu s člankom 16. stavkom 1. i člankom 19. stavkom 10. javni naručitelj ili Komisija, ovisno o slučaju, prvo ocjenjuje jesu li ispunjeni kriteriji iz članka 15. stavaka 1. i 2. Ako su ti kriteriji ispunjeni, ocjenjuju trajanje i prirodu potpore koja je primjerena, uzimajući u obzir cilj iz članka 1. stavka 3. točke (b) i, prema potrebi, sljedeće kriterije:

(a) 

razmjer i ozbiljnost incidenta;

(b) 

vrstu pogođenog subjekta, pri čemu se veća prednost daje incidentima koji utječu na ključne subjekte kako su navedeni u članku 3. stavku 1. Direktive (EU) 2022/2555;

(c) 

mogući učinak incidenta na pogođene države članice, institucije, tijela, urede ili agencije Unije, ili treće zemlje pridružene programu Digitalna Europa;

(d) 

moguću prekograničnu prirodu incidenta i rizik od širenja na druge države članice, institucije, tijela, urede ili agencije Unije ili treće zemlje pridružene programu Digitalna Europa;

(e) 

mjere koje je korisnik poduzeo da pomogne u odgovoru i poduzete korake za inicijalni oporavak iz članka 15. stavka 2.
Članak 16. 4.
U slučaju istodobnih zahtjeva korisnika iz članka 14. stavka 3. kriteriji iz stavka 3. ovog članka uzimaju se u obzir prema potrebi kako bi se odredio prioritetni zahtjev, ne dovodeći u pitanje načelo lojalne suradnje između država članica i institucija, tijela, ureda i agencija Unije. Ako su dva ili više zahtjeva ocijenjena jednakovrijednima prema tim kriterijima., prednost se daje zahtjevima korisnika iz država članica. Ako su rad pričuve EU-a za kibernetičku sigurnost i upravljanje njome u cijelosti ili djelomično povjereni ENISA-i na temelju članka 14. stavka 5., ENISA i Komisija blisko surađuju na određivanju prioriteta zahtjeva u skladu s ovim stavkom.
Članak 16. 5.
Usluge pričuve EU-a za kibernetičku sigurnost pružaju se u skladu s posebnim sporazumima između pouzdanog pružatelja upravljanih sigurnosnih usluga i korisnika kojem se pruža potpora iz pričuve EU-a za kibernetičku sigurnost. Te se usluge mogu pružati u skladu s posebnim sporazumima između pouzdanog pružatelja upravljanih sigurnosnih usluga, korisnika i pogođenog subjekta. Svi sporazumi iz ovog stavka moraju sadržavati, između ostalog, uvjete odgovornosti.
Članak 16. 6.
Sporazumi iz stavka 5. temelje se na predlošcima koje izradi ENISA nakon savjetovanja s državama članicama i, prema potrebi, drugim korisnicima pričuve EU-a za kibernetičku sigurnost.
Članak 16. 7.
Komisija, ENISA i korisnici pričuve ne snose ugovornu odgovornost za štetu koju trećim stranama uzrokuju usluge pružene u okviru primjene pričuve EU-a za kibernetičku sigurnost.
Članak 16. 8.

Korisnici se mogu koristiti uslugama pričuve EU-a za kibernetičku sigurnost koje se pružaju kao odgovor na zahtjev na temelju članka 15. stavka 1. samo kako bi poduprli odgovor na značajne incidente, kibernetičke sigurnosne incidente velikih razmjera ili kibernetičke sigurnosne incidente ekvivalentne kibernetičkom sigurnosnom incidentu velikih razmjera i započeli oporavak od njih. Tim se uslugama mogu koristiti samo u odnosu na:

(a) 

subjekte koji djeluju u sektorima visoke kritičnosti ili subjekte koji djeluju u drugim kritičnim sektorima, u slučaju korisnika iz članka 14. stavka 3. točke (a), te ekvivalentne subjekte u slučaju korisnika iz članka 14. stavka 3. točke (c); i

(b) 

institucije, tijela, urede i agencije Unije, u slučaju korisnika iz članka 14. stavka 3. točke (b).
Članak 16. 9.

U roku od dva mjeseca od završetka potpore svi korisnici koji su primili potporu dostavljaju sažeto izvješće o pruženoj usluzi, ostvarenim rezultatima i stečenim iskustvima:

(a) 

Komisiji, ENISA-i, mreži CSIRT-ova i mreži EU-CyCLONe, u slučaju korisnikâ iz članka 14. stavka 3. točke (a);

(b) 

Komisiji, ENISA-i i IICB-u, u slučaju korisnika iz članka 14. stavka 3. točke (b);

(c) 

Komisiji, u slučaju korisnikâ iz članka 14. stavka 3. točke (c).

Komisija šalje Vijeću i Visokom predstavniku sva sažeta izvješća koja na temelju prvog podstavka točke (c) ovog stavka primi od korisnika iz članka 14. stavka 3.
Članak 16. 10.
Ako su rad pričuve EU-a za kibernetičku sigurnost i upravljanje njome u cijelosti ili djelomično povjereni ENISA-i u skladu s člankom 14. stavkom 5. ove Uredbe, ENISA o tome redovito podnosi izvješće Komisiji i savjetuje se s njom. U tom kontekstu ENISA odmah šalje Komisiji sve zahtjeve koje primi od korisnika iz članka 14. stavka 3. točke (c) ove Uredbe i, ako je to potrebno za potrebe određivanja prioriteta na temelju ovog članka, sve zahtjeve koje je zaprimila od korisnika iz članka 14. stavka 3. točke (a) ili (b) ove Uredbe. Obvezama iz ovog stavka ne dovodi se u pitanje članak 14. Uredbe (EU) 2019/881.
Članak 16. 11.
U slučaju korisnika iz članka 14. stavka 3. točaka (a) i (b), javni naručitelj redovito, a najmanje dvaput godišnje, izvješćuje skupinu za suradnju NIS o korištenju i rezultatima potpore.
Članak 16. 12.
U slučaju korisnika iz članka 14. stavka 3. točke (c), Komisija redovito, a najmanje dvaput godišnje, izvješćuje Vijeće i obavješćuje Visokog predstavnika o korištenju i rezultatima potpore.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi

3. Povezani standardi

Standardi
  • Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.