+22. cikk Az incidensekre való reagálás koordinálása és az azokkal kapcsolatos együttműködés
---+22. cikk (1)
---+22. cikk (2)
---+22. cikk (3)
---+22. cikk (4)
---+22. cikk (5)
|
22. cikk Az incidensekre való reagálás koordinálása és az azokkal kapcsolatos együttműködés
1. Áttekintés
| Megnevezés |
Szabályozás |
|
22. cikk (1)
|
A kiberbiztonsági információcsere és az incidensekre való reagálás koordinációs központjaként eljárva a CERT-EU elősegíti az incidensekre, kiberfenyegetésekre, sérülékenységekre és majdnem bekövetkezett (near miss) incidensekre vonatkozó információcserét az alábbiak között:
b)
a 17. és a 18. cikkben említett partnerek.
|
|
22. cikk (2)
|
A CERT-EU-nak – adott esetben az ENISA-val szorosan együttműködve – elő kell segítenie az uniós szervezetek közötti koordinációt az incidensekre való reagálás terén, beleértve a következőket:
a)
hozzájárulás az egységes külső kommunikációhoz;
b)
kölcsönös támogatás, például az uniós szervezetek számára releváns információk megosztása vagy adott esetben közvetlen helyszíni segítségnyújtás;
c)
az operatív erőforrások optimális felhasználása;
d)
koordináció más uniós szintű válságreagálási mechanizmusokkal.
|
|
22. cikk (3)
|
A CERT-EU az ENISA-val szorosan együttműködve támogatja az uniós szervezeteket az incidensekkel, kiberfenyegetésekkel, sérülékenységekkel és majdnem bekövetkezett (near miss) incidensekkel kapcsolatos helyzetismeret kialakításában, valamint a kiberbiztonság területén bekövetkezett fontos fejlemények megosztásában.
|
|
22. cikk (4)
|
Az IICB-nek 2025. január 8-ig, a CERT-EU ajánlása alapján iránymutatásokat vagy ajánlásokat kell elfogadnia a jelentős incidensekre való reagálás koordinálásáról és az azokkal kapcsolatos együttműködésről. Amennyiben egy incidens bűncselekményi jellege feltételezhető, a CERT-EU tanácsot ad arra vonatkozóan, hogy miként kell indokolatlan késedelem nélkül bejelenteni az incidenst a bűnüldöző hatóságoknak.
|
|
22. cikk (5)
|
Valamely tagállam egyedi kérésére és az érintett uniós szervezetek jóváhagyásával a CERT-EU az (EU) 2022/2555 irányelv 15. cikke (3) bekezdésének g) pontjával összhangban felkérheti a 23. cikk (4) bekezdésében említett jegyzékben szereplő szakértőket, hogy járuljanak hozzá az adott tagállamban hatást gyakorló súlyos incidensre vagy egy nagyszabású kiberbiztonsági incidensre való reagáláshoz. Az IICB a CERT EU javaslatára egyedi szabályokat hagy jóvá az uniós szervezetek technikai szakértőihez való hozzáférésre és azok igénybevételére vonatkozóan.
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
- Builddate: 18.12.2023 00:00:00 -Doknr: CELEX:32023R2841
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|