14. pants ES kiberdrošības rezervju izveide

Lai pēc pieprasījuma palīdzētu 3. punktā minētajiem lietotājiem reaģēt vai atbalstītu reaģēšanu uz būtiskiem kiberdrošības incidentiem, liela mēroga kiberdrošības incidentiem vai lielam mērogam līdzvērtīgiem kiberdrošības incidentiem, kā arī atkopšanās uzsākšanu pēc šādiem incidentiem, tiek izveidotas ES kiberdrošības rezerves.

ES kiberdrošības rezerves veido reaģēšanas pakalpojumi, ko sniedz uzticami pārvaldītu drošības pakalpojumu sniedzēji, kas atlasīti saskaņā ar 17. panta 2. punktā noteiktajiem kritērijiem. ES kiberdrošības rezerves var ietvert pakalpojumus, par kuriem iepriekš uzņemtas saistības. Uzticama pārvaldītu drošības pakalpojumu sniedzēja pakalpojumi, par kuriem iepriekš uzņemtas saistības, gadījumos, kad minētie pakalpojumi, par kuriem iepriekš uzņemtas saistības, nav izmantoti reaģēšanai uz incidentiem laikposmā, attiecībā uz kuru par minētajiem pakalpojumiem ir iepriekš uzņemtas saistības, ir pārveidojami par gatavības pakalpojumiem saistībā ar incidentu novēršanu un reaģēšanu uz tiem. ES kiberdrošības rezerves pēc pieprasījuma ir izmantojamas visās dalībvalstīs, Savienības iestādēs, struktūrās, birojos un aģentūrās un PDE asociētajās trešās valstīs, kā minēts 19. panta 1. punktā.

ES kiberdrošības rezervju sniegto pakalpojumu lietotāji ir:

Komisijai ir vispārēja atbildība par ES kiberdrošības rezervju īstenošanu. Komisija sadarbībā ar TID koordinācijas grupu un atbilstīgi 3. punktā minēto lietotāju prasībām nosaka ES kiberdrošības rezervju prioritātes un attīstību un uzrauga to īstenošanu, kā arī nodrošina savstarpēju papildināmību, konsekvenci, sinerģiju un saikni ar citām atbalsta darbībām saskaņā ar šo regulu, kā arī citām Savienības darbībām un programmām. Minētās prioritātes pārskata un, ja vajadzīgs, pielāgo reizi divos gados. Komisija informē Eiropas Parlamentu un Padomi par minētajām prioritātēm un to pielāgojumiem.

Neskarot Komisijas vispārējo atbildību par šā panta 4. punktā minēto ES kiberdrošības rezervju īstenošanu un ievērojot iemaksu nolīgumu, kā definēts Regulas (ES, Euratom) 2024/2509 2. panta 18. punktā, Komisija ES kiberdrošības rezervju darbības nodrošināšanu un pārvaldību pilnībā vai daļēji uztic ENISA. Aspektus, kas nav uzticēti ENISA, turpina tieši pārvaldīt Komisija.

ENISA vismaz reizi divos gados sagatavo to pakalpojumu kartējumu, kas vajadzīgi šā panta 3. punkta a) un b) apakšpunktā minētajiem lietotājiem. Kartējumā iekļauj arī šādu pakalpojumu pieejamību, tostarp no tiesību subjektiem, kas iedibināti vai ko uzskata par iedibinātiem dalībvalstīs un ko kontrolē dalībvalstis vai dalībvalstu valstspiederīgie. Kartējot minēto pieejamību, ENISA novērtē Savienības kiberdrošības darbaspēka prasmes un spējas saistībā ar ES kiberdrošības rezervju mērķiem. Sagatavojot kartēšanu, ENISA apspriežas ar TID sadarbības grupu, EU-CyCLONe, Komisiju un attiecīgā gadījumā Iestāžu kiberdrošības padomi, kas izveidota, ievērojot Regulas (ES, Euratom) 2023/2841 10. pantu (IICB). Kartējot pakalpojumu pieejamību, ENISA apspriežas arī ar attiecīgajām kiberdrošības nozares ieinteresētajām personām, tostarp pārvaldītiem drošības pakalpojumu sniedzējiem. ENISA pēc tam, kad tā ir informējusi Padomi un apspriedusies ar EU-CyCLONe un Komisiju, kā arī attiecīgā gadījumā Augsto pārstāvi, sagatavo līdzīgu kartējumu, lai identificētu šā panta 3. punkta c) apakšpunktā minēto lietotāju vajadzības.

Komisija tiek pilnvarota pieņemt deleģētos aktus saskaņā ar 23. pantu, lai papildinātu šo regulu, precizējot ES kiberdrošības rezervēm nepieciešamo reaģēšanas pakalpojumu veidus un skaitu. Sagatavojot minētos deleģētos aktus, Komisija ņem vērā šā panta 6. punktā minēto kartēšanu un var apmainīties ieteikumiem un sadarboties ar TID sadarbības grupu un ENISA.