+Članak 21. Europski mehanizam za istraživanje kibernetičkih sigurnosnih incidenata
---+Članak 21. 1.
---+Članak 21. 2.
---+Članak 21. 3.
---+Članak 21. 4.
---+Članak 21. 5.

Članak 21. Europski mehanizam za istraživanje kibernetičkih sigurnosnih incidenata

1. Pregled

Naslov	Regulativa
Članak 21. 1.	Na zahtjev Komisije ili mreže EU-CyCLONe ENISA, uz potporu mreže CSIRT-ova i odobrenje predmetne države članice, istražuje i procjenjuje kibernetičke prijetnje, poznate iskoristive ranjivosti i mjere ublažavanja s obzirom na određeni značajni kibernetički sigurnosni incident ili kibernetički sigurnosni incident velikih razmjera. Nakon završetka istraživanja i procjenjivanja incidenta te radi izvlačenja pouka iz stečenih iskustava i izbjegavanja ili ublažavanja budućih incidenata ENISA mreži EU-CyCLONe, mreži CSIRT-ova, predmetnim državama članicama i Komisiji dostavlja izvješće o istraživanju incidenta kako bi im pomogla u obavljanju njihovih zadaća, osobito zadaća utvrđenih u člancima 15. i 16. Direktive (EU) 2022/2555,. Ako incident utječe na treću zemlju pridruženu programu Digitalna Europa, ENISA također dostavlja izvješće Vijeću. U takvim slučajevima Komisija izvješće dostavlja Visokom predstavniku.
Članak 21. 2.	ENISA u pripremi izvješća o istraživanju incidenta iz stavka 1. ovog članka surađuje sa svim relevantnim dionicima, među ostalim predstavnicima država članica, Komisijom, drugim relevantnim institucijama, tijelima, uredima i agencijama Unije, industrijom, uključujući pružatelje upravljanih sigurnosnih usluga, i korisnicima usluga kibernetičke sigurnosti te od njih prikuplja povratne informacije. ENISA prema potrebi, u suradnji s CSIRT-ovima i, ako je relevantno, nadležnim tijelima imenovanim ili osnovanim u skladu s člankom 8. stavkom 1. Direktive (EU) 2022/2555 surađuje i sa subjektima pogođenima značajnim kibernetičkim incidentima ili kibernetičkim sigurnosnim incidentima velikih razmjera. Konzultirani predstavnici dužni su dati informacije o svakom mogućem sukobu interesa.
Članak 21. 3.	Izvješće o istraživanju incidenta iz stavka 1. ovog članka obuhvaća istraživanje i analizu konkretnog značajnog kibernetičkog sigurnosnog incidenta ili kibernetičkog sigurnosnog incidenta velikih razmjera, uključujući glavne uzroke, poznate iskoristive ranjivosti i stečena iskustva. ENISA osigurava da je izvješće u skladu s pravom Unije ili nacionalnim pravom o zaštiti osjetljivih ili klasificiranih podataka. Ako relevantne države članice ili drugi korisnici iz članka 14. stavka 3. koji su pogođeni tim incidentom to zatraže, podaci informacije u izvješću se anonimiziraju. U njemu se ne navode pojedinosti o aktivno iskorištenim ranjivostima koje su i dalje prisutne.
Članak 21. 4.	U izvješću o istraživanju incidenta se, prema potrebi, daju preporuke za poboljšanje razine kibernetičke sigurnosti Unije te ono može sadržavati najbolje prakse relevantnih dionika i njihova stečena iskustva.
Članak 21. 5.	ENISA može izdati javno dostupnu verziju izvješća o istraživanju incidenta. Ta verzija izvješća sadržava samo pouzdane javne informacije ili druge pouzdane informacije uz pristanak predmetnih država članica i, u pogledu informacija koje se odnose na korisnika kako su navedeni u članku 14. stavku 3. točki (b) ili (c), uz suglasnost tog korisnika.

1.1 Reference

1.2 Utvrđeni zahtjevi

1.3 Povezani standardi

2. Utvrđeni zahtjevi

Zahtjevi
Izvor	Zahtjev

3. Povezani standardi

Standardi
Izvor	Zahtjev

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.