I. FEJEZET ÁLTALÁNOS RENDELKEZÉSEK

az egyes uniós szervezetek belső kiberbiztonsági kockázatkezelési, irányítási és ellenőrzési keretrendszerének létrehozása a 6. cikk szerint;

kiberbiztonsági kockázatok kezelése, jelentéstétel és információmegosztás;

a 10. cikk alapján létrehozott Intézményközi Kiberbiztonsági Testület szervezete, működése és működtetése, valamint az uniós intézmények, szervek, hivatalok és ügynökségek Kiberbiztonsági Szolgálatának (CERT-EU) szervezete, működése és működtetése;

e rendelet végrehajtásának nyomon követése.

»uniós szervezetek«: az Európai Unióról szóló szerződés, az Európai Unió működéséről szóló szerződés (EUMSZ) vagy az Európai Atomenergia-közösséget létrehozó szerződés által vagy ezek szerint létrehozott uniós intézmények, szervek, hivatalok és ügynökségek;

»hálózati és információs rendszer«: az (EU) 2022/2555 irányelv 6. cikkének 1. pontjában meghatározott hálózati és információs rendszer;

»hálózati és információs rendszerek biztonsága«: az (EU) 2022/2555 irányelv 6. cikkének 2. pontjában meghatározott hálózati és információs rendszerek biztonsága;

»kiberbiztonság«: az (EU) 2019/881 rendelet 2. cikkének 1. pontjában meghatározott kiberbiztonság;

»legmagasabb vezetői szint«: az uniós szervezet működéséért felelős vezető személy, vezető testület vagy koordináló és felügyeleti testület a legmagasabb igazgatási szinten, aki vagy amely az említett uniós szervezet magas szintű irányítására vonatkozó szabályoknak megfelelően felhatalmazással rendelkezik döntések meghozatalára vagy engedélyezésére, az egyéb vezetői szintek saját felelősségi körükbe tartozó megfelelési és kiberbiztonsági kockázatkezelési formális kötelezettségeinek sérelme nélkül;

»majdnem bekövetkezett (near miss) incidens«: az (EU) 2022/2555 irányelv 6. cikkének 5. pontjában meghatározott majdnem bekövetkezett (near miss) incidens;

»incidens«: az (EU) 2022/2555 irányelv 6. cikkének 6. pontjában meghatározott incidens;

»súlyos incidens«: olyan incidens, amely olyan szintű zavart okoz, amely meghaladja az adott uniós szervezet és a CERT-EU reagálási képességeit, vagy amely legalább két uniós szervezetre jelentős hatást gyakorol;

»nagyszabású kiberbiztonsági incidens«: az (EU) 2022/2555 irányelv 6. cikkének 7. pontjában meghatározott nagyszabású kiberbiztonsági incidens;

»incidenskezelés«: az (EU) 2022/2555 irányelv 6. cikkének 8. pontjában meghatározott incidenskezelés;

»kiberfenyegetés«: az (EU) 2019/881 rendelet 2. cikkének 8. pontjában meghatározott kiberfenyegetés;

»jelentős kiberfenyegetés«: az (EU) 2022/2555 irányelv 6. cikkének 11. pontjában meghatározott jelentős kiberfenyegetés;

»sérülékenység«: az (EU) 2022/2555 irányelv 6. cikkének 15. pontjában meghatározott sérülékenység;

»kiberbiztonsági kockázat«: az (EU) 2022/2555 irányelv 6. cikkének 9. pontjában meghatározott kockázat;

»felhőszolgáltatás«: az (EU) 2022/2555 irányelv 6. cikkének 30. pontjában meghatározott felhőszolgáltatás;