Articolo 19 2.

Entro tre mesi dalla conclusione dell'accordo di cui al paragrafo 1 e in ogni caso prima di ricevere il sostegno della riserva dell'UE per la cibersicurezza, il paese terzo associato al programma Europa digitale fornisce alla Commissione informazioni sulle proprie capacità di resilienza informatica e di gestione del rischio, tra cui almeno le informazioni sulle misure nazionali adottate per prepararsi agli incidenti di cibersicurezza significativi o agli incidenti di cibersicurezza equivalenti a incidenti su vasta scala, nonché informazioni sui soggetti nazionali responsabili, compresi i gruppi di intervento per la sicurezza informatica in caso di incidente o soggetti equivalenti, sulle loro capacità e sulle risorse loro assegnate. Il paese terzo associato al programma Europa digitale fornisce aggiornamenti di tali informazioni su base periodica e almeno una volta all'anno. La Commissione fornisce tali informazioni all'alto rappresentante e all'ENISA al fine di agevolare l'applicazione del paragrafo 11.