+23. cikk A súlyos incidensek kezelése
---+23. cikk (1)
---+23. cikk (2)
---+23. cikk (3)
---+23. cikk (4)

23. cikk A súlyos incidensek kezelése

1. Áttekintés

,
23. cikk (1)

Az uniós szervezeteket érintő súlyos incidenskoordinált operatív szintű kezelésének támogatása, továbbá a releváns információknak az uniós szervezetek közötti és a tagállamokkal való rendszeres cseréjéhez való hozzájárulás érdekében az IICB a 11. cikk q) pontja értelmében a 22. cikk (2) bekezdésében részletezett tevékenységek alapján, a CERT-EU-val és az ENISA-val szoros együttműködésben kiberbiztonsági válságkezelési tervet hoz létre. A kiberbiztonsági válságkezelési tervnek legalább a következő elemeket kell tartalmaznia:

a) 

az uniós szervezetek közötti, a súlyos incidensek operatív szintű kezelésére vonatkozó koordinációra és információáramlásra vonatkozó szabályok;

b) 

közös eljárási standardok;

c) 

a súlyos incidensek súlyossági fokaira és a válságot kiváltó tényezőkre vonatkozó egységes taxonómia;

d) 

rendszeres gyakorlatok;

e) 

az igénybe veendő biztonságos kommunikációs csatornák.
23. cikk (2)
Az e cikk (1) bekezdése alapján létrehozott kiberbiztonsági válságkezelési tervre figyelemmel és az (EU) 2022/2555 irányelv 16. cikke (2) bekezdése első albekezdésének sérelme nélkül a Bizottságnak az IICB-ben részt vevő képviselője a kapcsolattartó pont a súlyos incidensekkel kapcsolatos releváns információknak az EU-CyCLONe-val való megosztása tekintetében.
23. cikk (3)
A CERT-EU koordinálja az uniós szervezetek között a súlyos incidensek kezelését. Nyilvántartást vezet arról a rendelkezésre álló technikai szakértelemről, amelyre ilyen súlyos incidensek esetén az incidensekre való reagáláshoz szükség lehet, és segíti az IICB-t az uniós szervezetek 9. cikk (2) bekezdésében említett súlyos incidensekre vonatkozó kiberbiztonsági válságkezelési terveinek koordinálásában.
23. cikk (4)
Az uniós szervezetek hozzájárulnak a technikai szakértelem nyilvántartásához azáltal, hogy a szervezetükön belül rendelkezésre álló szakértőkről évente frissített jegyzéket állítanak össze, amely részletezi sajátos technikai készségeiket.

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabványok

2. Azonosított követelmények

Követelmények

3. Kapcsolódó szabványok

Szabványok
  • Builddate: 18.12.2023 00:00:00 -Doknr: CELEX:32023R2841
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.