Articolo 21 1.

Su richiesta della Commissione o di EU-CyCLONe, l'ENISA, con il sostegno della rete di CSIRT e con l'approvazione degli Stati membri interessati, riesamina e valuta le minacce informatiche, le vulnerabilità sfruttabili note e le azioni di attenuazione in relazione a uno specifico incidente di cibersicurezza significativo o incidente di cibersicurezza su vasta scala. Al termine del riesame e della valutazione di un incidente e al fine di trarre gli opportuni insegnamenti per evitare o attenuare futuri incidenti, l'ENISA presenta una relazione di riesame dell'incidente a EU-CyCLONe, alla rete di CSIRT, agli Stati membri interessati e alla Commissione per sostenerli nello svolgimento dei loro compiti, in particolare quelli stabiliti agli articoli 15 e 16 della direttiva (UE) 2022/2555. Qualora un incidente abbia un impatto su un paese terzo associato al programma Europa digitale, l'ENISA fornisce la relazione al Consiglio. In tali casi, la Commissione fornisce la relazione all'alto rappresentante.