|
+17. cikk (3) |
17. cikk (3)A CERT-EU – feltéve, hogy a személyes adatok az alkalmazandó uniós adatvédelmi joggal összhangban védelemben részesülnek – indokolatlan késedelem nélkül, az érintett uniós szervezet beleegyezése nélkül megosztja a releváns, konkrét incidensekre vonatkozó információkat a hasonló kiberfenyegetések vagy incidensek felderítésének megkönnyítése vagy az incidens elemzéséhez való hozzájárulás érdekében a tagállami partnerekkel. A CERT-EU az olyan, konkrét incidensekre vonatkozó információkat, amelyek feltárják az incidens célpontját csak az alábbiak egyikének fennállása esetén oszthatja meg:
a)
az érintett uniós szervezet beleegyezését adja;
b)
az érintett uniós szervezet nem adja beleegyezését az a) pontban előírtak szerint, de az érintett uniós szervezet kilétének közzététele növelné annak valószínűségét, hogy a máshol bekövetkező incidenseket elkerülnék vagy mérsékelnék;
c)
az érintett uniós szervezet már nyilvánosságra hozta, hogy érintett volt. A konkrét incidensre vonatkozó azon információk cseréjére vonatkozó határozatokat, amelyek az első albekezdés b) pontja alapján feltárják az incidens célpontjának kilétét, a CERT-EU vezetőjének jóvá kell hagynia. Az ilyen határozat kibocsátása előtt a CERT-EU írásban felveszi a kapcsolatot az érintett uniós szervezettel, egyértelműen kifejtve, hogy kilétének nyilvánosságra hozatala hogyan segítené elő máshol az incidensek elkerülését vagy mérséklését. A CERT-EU vezetőjének magyarázatot kell adnia, és kifejezetten fel kell kérnie az uniós szervezetet, hogy meghatározott határidőn belül nyilatkozzon arról, hogy beleegyezik-e ebbe. A CERT-EU vezetője arról is tájékoztatja az uniós szervezetet, hogy az adott magyarázat fényében fenntartja magának a jogot arra, hogy még beleegyezés hiányában is közzétegye az információkat. Az érintett uniós szervezetet az információk közzététele előtt tájékoztatni kell. 1. Áttekintés
1.1 Hivatkozások1.2 Azonosított követelmények1.3 Kapcsolódó szabványok2. Azonosított követelmények
3. Kapcsolódó szabványok
|