+7 straipsnis Operatyvinis bendradarbiavimas Sąjungos lygmeniu
---+7 straipsnis 1.
---+7 straipsnis 2.
---+7 straipsnis 3.
---+7 straipsnis 4.
---+7 straipsnis 5.
---+7 straipsnis 6.
---+7 straipsnis 7.
|
7 straipsnis Operatyvinis bendradarbiavimas Sąjungos lygmeniu
1. Apžvalga
| Pavadinimas |
Reguliavimas |
|
7 straipsnis 1.
|
ENISA remia valstybių narių, Sąjungos institucijų, įstaigų, organų ir agentūrų, taip pat suinteresuotųjų subjektų operatyvinį bendradarbiavimą.
|
|
7 straipsnis 2.
|
ENISA operatyviniu lygmeniu bendradarbiauja ir užtikrina sinergiją su Sąjungos institucijomis, įstaigomis, organais ir agentūromis, įskaitant CERT-EU, tarnybas, atsakingas už kovą su kibernetiniais nusikaltimais, ir priežiūros institucijas, atsakingas už privačių bei asmens duomenų apsaugą, siekdama spręsti bendrai rūpimus klausimus, be kita ko:
a)
keisdamasi praktine patirtimi ir geriausia praktika;
b)
teikdama rekomendacijas ir gaires su kibernetiniu saugumu susijusiais aktualiais klausimais;
c)
nustatydama praktinę konkrečių užduočių atlikimo tvarką, pasikonsultavusi su Komisija.
|
|
7 straipsnis 3.
|
ENISA teikia CSIRT tinklo sekretoriato paslaugas pagal Direktyvos (ES) 2016/1148 12 straipsnio 2 dalį ir vykdydama tą funkciją aktyviai remia šio tinklo narių dalijimąsi informacija ir bendradarbiavimą.
|
|
7 straipsnis 4.
|
ENISA remia valstybių narių operatyvinį bendradarbiavimą CSIRT tinkle:
a)
patardama, kaip gerinti jų incidentų prevencijos, nustatymo ir reagavimo į juos pajėgumus, ir vienos ar kelių valstybių narių prašymu teikdama rekomendacijas, susijusias su konkrečia kibernetine grėsme;
b)
vienos ar kelių valstybių narių prašymu padėdama vertinti didelį arba esminį poveikį turinčius incidentus, teikdama ekspertines žinias ir palengvindama techninį tokių incidentų valdymą, be kita ko, pirmiausia remdama valstybių narių savanorišką dalijimąsi atitinkama informacija ir techniniais sprendimais;
c)
analizuodama pažeidžiamumo spragas ir incidentus, remiantis viešai prieinama informacija arba valstybių narių tuo tikslu savanoriškai pateikta informacija;
d)
vienos ar kelių valstybių narių prašymu teikdama paramą ex post techniniams didelį arba esminį poveikį turinčių incidentų tyrimams pagal Direktyvą (ES) 2016/1148.
Atlikdami tas užduotis ENISA ir CERT-EU vykdo struktūrinį bendradarbiavimą, kad pasinaudotų sinergija ir išvengtų veiklos dubliavimo.
|
|
7 straipsnis 5.
|
ENISA reguliariai organizuoja kibernetinio saugumo pratybas Sąjungos lygmeniu ir padeda jas organizuoti valstybėms narėms, Sąjungos institucijoms, įstaigoms, organams ir agentūroms, kai jos to paprašo. Tokios kibernetinio saugumo pratybos Sąjungos lygmeniu gali apimti techninius, operatyvinius arba strateginius elementus. Kartą per dvejus metus ENISA organizuoja didelio masto visapusiškas pratybas. ENISA taip pat prisideda prie sektorinių kibernetinio saugumo pratybų organizavimo kartu su atitinkamomis organizacijomis, kurios taip pat dalyvauja Sąjungos lygmens kibernetinio saugumo pratybose, ir, kai tikslinga, padeda tokias pratybas organizuoti.
|
|
7 straipsnis 6.
|
ENISA, glaudžiai bendradarbiaudama su valstybėmis narėmis, reguliariai rengia išsamią ES kibernetinio saugumo techninės padėties ataskaitą dėl incidentų ir grėsmių, grindžiamą atvirųjų šaltinių informacija, pačios Agentūros atliekama analize ir ataskaitomis, kurias Agentūrai, be kita ko, pateikė: valstybių narių CSIRT arba pagal Direktyvą (ES) 2016/1148 įsteigti bendrieji informaciniai centrai (tiek vieni, tiek kiti – savanoriškai); EC3 prie Europolo ir CERT-EU.
|
|
7 straipsnis 7.
|
ENISA padeda Sąjungos ir valstybių narių lygmeniu parengti bendradarbiavimu grindžiamą atsaką į didelio masto tarpvalstybinius incidentus arba krizes, susijusius su kibernetiniu saugumu, daugiausia:
a)
apibendrindama ir analizuodama nacionalinių šaltinių ataskaitas, kurios yra viešojoje erdvėje arba kurios pateikiamos savanoriškai, kad padėtų užtikrinti bendrą informuotumą apie padėtį;
b)
užtikrindama galimybę CSIRT tinklui ir techninius bei politinius sprendimus priimantiems subjektams Sąjungos lygmeniu veiksmingai keistis informacija ir suteikdama jiems eskalavimo mechanizmus;
c)
gavus paprašymą, palengvindama techninį tokių incidentų arba krizės valdymą, be kita ko, visų pirma remdama valstybių narių savanorišką dalijimąsi techniniais sprendimais;
d)
remdama Sąjungos institucijų, įstaigų, organų ir agentūrų, o, valstybėms narėms paprašius, ir valstybių narių su tokiais incidentais arba krize susijusių viešųjų ryšių veiklą;
e)
išbandydama bendradarbiavimo reaguojant į tokius incidentus arba krizes planus Sąjungos lygmeniu ir, gavus prašymą, padėdama valstybėms narėms išbandyti tuos planus nacionaliniu lygmeniu.
|
,
1.1 Nuorodos
1.2 Nustatyti reikalavimai
1.3 Susiję standartai
2. Nustatyti reikalavimai
Reikalavimai
| Šaltinis |
Reikalavimas |
3. Susiję standartai
Standartai
| Šaltinis |
Reikalavimas |
- Builddate: 04.02.2025 00:00:00 -Doknr: CELEX:32019R0881
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|