2. cikk Fogalommeghatározások

„határokon átnyúló kiberközpont”: írásbeli konzorciummegállapodással létrehozott, több országra kiterjedő platform, amely összehangolt hálózati struktúrába tömöríti legalább három tagállam nemzeti kiberközpontjait, és amelynek célja a kiberfenyegetések nyomon követésének, észlelésének és elemzésének javítása az incidensek megelőzése és a kiberfenyegetettség felderítés előállításának támogatása érdekében, különösen releváns és adott esetben anonimizált adatok és információk cseréje, valamint a legkorszerűbb eszközök megosztása és valamely megbízható környezetben a kiberészlelési, -elemzési, valamint -megelőzési és -védelmi képességek közös fejlesztése révén;

„üzemeltetési konzorcium”: olyan részt vevő tagállamokból álló konzorcium, amelyek megállapodtak, hogy határokon átnyúló kiberközpontot hoznak létre, és hozzájárulnak az azt szolgáló eszközök, infrastruktúra vagy szolgáltatások beszerzéséhez, valamint a határokon átnyúló kiberközpont működtetéséhez;

„CSIRT”: az (EU) 2022/2555 irányelv 10. cikke alapján kijelölt vagy létrehozott CSIRT;

„szervezet”: az (EU) 2022/2555 irányelv 6. cikkének 38. pontjában meghatározottak szerinti szervezet;

„kiemelten kritikus ágazatokban működő szervezetek”: az (EU) 2022/2555 irányelv I. mellékletében felsorolt szervezettípusok;

„egyéb kritikus ágazatokban működő szervezetek”: az (EU) 2022/2555 irányelv II. mellékletében felsorolt szervezettípusok;

„kockázat”: az (EU) 2022/2555 rendelet 6. cikkének 9. pontjában meghatározottak szerinti kockázat;

„kiberfenyegetés”: az (EU) 2019/881 rendelet 2. cikkének 8. pontjában meghatározottak szerinti kiberfenyegetés;

„incidens”: az (EU) 2022/2555 irányelv 6. cikkének 6. pontjában meghatározottak szerinti incidens;

„jelentős kiberbiztonsági incidens”: az (EU) 2022/2555 irányelv 23. cikkének (3) bekezdésében meghatározott kritériumoknak megfelelő incidens;

„súlyos incidens”: az (EU, Euratom) 2023/2841 európai parlamenti és tanácsi rendelet ( 1 ) 3. cikkének 8. pontjában meghatározottak szerinti súlyos incidens;

„nagyszabású kiberbiztonsági incidens”: az (EU) 2022/2555 irányelv 6. cikkének 7. pontjában meghatározottak szerinti nagyszabású kiberbiztonsági incidens;

„nagyszabásúval egyenértékű kiberbiztonsági incidens”: az uniós intézmények, szervek, hivatalok és ügynökségek esetében súlyos incidens, a Digitális Európa programhoz társult harmadik országok esetében pedig olyan szintű zavart okozó incidens, amely meghaladja a Digitális Európa programhoz társult érintett harmadik ország reagálási képességét;

„a Digitális Európa programhoz társult harmadik ország”: olyan harmadik ország, amely az Unióval kötött, az (EU) 2021/694 rendelet 10. cikke alapján a Digitális Európa programban való részvételét lehetővé tevő megállapodásban részes fél;

„ajánlatkérő szerv”: a Bizottság vagy – amennyiben az uniós kiberbiztonsági tartalék működtetésével és igazgatásával a 14. cikk (5) bekezdése értelmében az ENISA-t bízták meg – az ENISA;

„irányított biztonsági szolgáltató”: az (EU) 2022/2555 irányelv 6. cikkének 40. pontjában meghatározottak szerinti irányított biztonsági szolgáltató;

„megbízható irányított biztonsági szolgáltatók”: e rendelet 17. cikkével összhangban az uniós kiberbiztonsági tartalékba való felvételre kiválasztott irányított biztonsági szolgáltatók.