+16. pants ES kiberdrošības rezervju atbalsta īstenošana
---+16. pants 1.
---+16. pants 2.
---+16. pants 3.
---+16. pants 4.
---+16. pants 5.
---+16. pants 6.
---+16. pants 7.
---+16. pants 8.
---+16. pants 9.
---+16. pants 10.
---+16. pants 11.
---+16. pants 12.
|
16. pants ES kiberdrošības rezervju atbalsta īstenošana
1. Pārskats
| Nosaukums |
Regulējums |
|
16. pants 1.
|
Šīs regulas 14. panta 3. punkta a) un b) apakšpunktā minēto lietotāju pieprasījumu gadījumā ES kiberdrošības rezervju atbalsta pieprasījumus izvērtē līgumslēdzēja iestāde. Atbildi 14. panta 3. punkta a) un b) apakšpunktā minētajiem lietotājiem nosūta nekavējoties un jebkurā gadījumā ne vēlāk kā 48 stundu laikā pēc pieprasījuma iesniegšanas, lai nodrošinātu atbalsta efektivitāti. Līgumslēdzēja iestāde informē Padomi un Komisiju par procesa rezultātiem.
|
|
16. pants 2.
|
Attiecībā uz informāciju, kuru nodod, pieprasot un sniedzot ES kiberdrošības rezervju pakalpojumus, visas šīs regulas piemērošanā iesaistītās personas:
a)
ierobežo minētās informācijas izmantošanu un dalīšanos ar to tādā apmērā, kāds nepieciešams tām šajā regulā noteikto pienākumu vai funkciju izpildei;
b)
jebkuru informāciju, kas ir konfidenciāla vai klasificēta saskaņā ar Savienības un valstu tiesību aktiem, izmanto un ar to dalās tikai saskaņā ar minētajiem tiesību aktiem; un
c)
nodrošina efektīvu, lietderīgu un drošu dalīšanos ar informāciju, attiecīgā gadījumā izmantojot un ievērojot attiecīgos informācijas dalīšanās protokolus, tostarp gaismas signālu protokolu.
|
|
16. pants 3.
|
Izvērtējot atsevišķus pieprasījumus saskaņā ar 16. panta 1. punktu un 19. panta 10. punktu, attiecīgi līgumslēdzēja iestāde vai Komisija vispirms novērtē, vai ir izpildīti 15. panta 1. un 2. punktā minētie kritēriji. Ja tie ir izpildīti, tās novērtē, kāds atbalsta ilgums un veids būtu piemērots, ņemot vērā 1. panta 3. punkta b) apakšpunktā minēto mērķi un attiecīgā gadījumā šādus kritērijus:
a)
incidenta apmērs un smagums;
b)
skartās vienības veids, augstāku prioritāti piešķirot incidentiem, kuri skar būtiskās vienības, kā minēts Direktīvas (ES) 2022/2555 3. panta 1. punktā;
c)
iespējamā ietekme uz skartajām dalībvalstīm, Savienības iestādēm, struktūrām, birojiem vai aģentūrām, vai PDE asociētajām trešām valstīm;
d)
incidenta iespējamā pārrobežu ietekme un risks, ka tas var izplatīties citās dalībvalstīs, Savienības iestādēs, struktūrās, birojos vai aģentūrās, vai PDE asociētajās trešās valstīs;
e)
pasākumi, ko lietotājs veicis, lai palīdzētu reaģēt, un sākotnējas atkopšanās pasākumi, kā minēts 15. panta 2. punktā.
|
|
16. pants 4.
|
Ja 14. panta 3. punktā minētie lietotāji iesniedz pieprasījumus vienlaicīgi, to prioritāti nosaka, attiecīgā gadījumā ņemot vērā šā panta 3. punktā minētos kritērijus, neskarot lojālas sadarbības principu starp dalībvalstīm un Savienības iestādēm, struktūrām, birojiem un aģentūrām. Ja divi vai vairāki pieprasījumi tiek novērtēti kā vienādi atbilstīgi minētajiem kritērijiem, augstāku prioritāti piešķir dalībvalstu lietotāju pieprasījumiem. Ja ES kiberdrošības rezervju darbības nodrošināšana un pārvaldība ir pilnībā vai daļēji uzticēta ENISA, ievērojot 14. panta 5. punktu, ENISA un Komisija cieši sadarbojas, lai piešķirtu prioritāti pieprasījumiem saskaņā ar šo punktu.
|
|
16. pants 5.
|
ES kiberdrošības rezervju pakalpojumus sniedz saskaņā ar īpašiem nolīgumiem starp uzticamu pārvaldītu drošības pakalpojumu sniedzēju un lietotāju, kuram tiek sniegts atbalsts no ES kiberdrošības rezervēm. Minētos pakalpojumus var sniegt saskaņā ar īpašiem nolīgumiem starp uzticamo pārvaldītu drošības pakalpojumu sniedzēju, lietotāju un skarto vienību. Visi šajā punktā minētie nolīgumi cita starpā ietver atbildības nosacījumus.
|
|
16. pants 6.
|
Šā panta 5. punktā minēto nolīgumu pamatā ir veidnes, ko ENISA sagatavojusi pēc apspriešanās ar dalībvalstīm un attiecīgā gadījumā citiem ES kiberdrošības rezervju lietotājiem.
|
|
16. pants 7.
|
Komisija, ENISA un ES kiberdrošības rezervju lietotāji neuzņemas līgumisku atbildību par kaitējumu, ko trešām personām nodarījuši pakalpojumi, kuri sniegti ES kiberdrošības rezervju īstenošanā.
|
|
16. pants 8.
|
Lietotāji var izmantot ES kiberdrošības rezervju pakalpojumus, ko sniedz saistībā ar 15. panta 1. punktā minētu pieprasījumu, tikai nolūkā atbalstīt reaģēšanu uz būtiskiem kiberdrošības incidentiem, liela mēroga kiberdrošības incidentiem vai lielam mērogam līdzvērtīgiem kiberdrošības incidentiem un lai uzsāktu atkopšanos pēc tiem. Tie var izmantot šos pakalpojumus tikai attiecībā uz:
a)
vienībām, kas darbojas sevišķi kritiskajās nozarēs, vai vienībām, kas darbojas citās kritiskajās nozarēs, – attiecībā uz 14. panta 3. punkta a) apakšpunktā minētajiem lietotājiem, un līdzvērtīgām vienībām – attiecībā uz 14. panta 3. punkta c) apakšpunktā minētajiem lietotājiem, un
b)
Savienības iestādēm, struktūrām, birojiem un aģentūrām – attiecībā uz 14. panta 3. punkta b) apakšpunktā minēto lietotāju.
|
|
16. pants 9.
|
Lietotāji, kas saņēmuši atbalstu, divu mēnešu laikā pēc atbalsta darbības beigām par sniegto pakalpojumu, sasniegtajiem rezultātiem un gūtajām atziņām iesniedz kopsavilkuma ziņojumu:
a)
Komisijai, ENISA, CSIRT tīklam un EU-CyCLONe - šīs regulas 14. panta 3. punkta a) apakšpunktā minēto lietotāju gadījumā;
b)
Komisijai, ENISA un Iestāžu kiberdrošības padomei - šīs regulas 14. panta 3. punkta b) apakšpunktā minētā lietotāja gadījumā;
c)
Komisijai šīs regulas 14. panta 3. punkta c) apakšpunktā minēto lietotāju gadījumā.
Komisija, ievērojot šā punkta pirmās daļas c) apakšpunktu, nosūta no 14. panta 3. punktā minētajiem lietotājiem saņemto ziņojumu kopsavilkumu Padomei un Augstajam pārstāvim.
|
|
16. pants 10.
|
Ja ES kiberdrošības rezervju darbības nodrošināšana un pārvaldība ir pilnībā vai daļēji uzticēta ENISA, ievērojot šīs regulas 14. panta 5. punktu, ENISA par to regulāri ziņo Komisijai un apspriežas ar to minētajā sakarā. Minētajā sakarībā ENISA nekavējoties nosūta Komisijai visus pieprasījumus, ko tā saņem no šīs regulas 14. panta 3. punkta c) apakšpunktā minētajiem lietotājiem, un, ja tas nepieciešams prioritāšu noteikšanai saskaņā ar šo pantu, visus pieprasījumus, ko tā saņēmusi no šīs regulas 14. panta 3. punkta a) vai b) apakšpunktā minētajiem lietotājiem. Šajā punktā noteiktie pienākumi neskar Regulas (ES) 2019/881 14. pantu.
|
|
16. pants 11.
|
Attiecībā uz 14. panta 3. punkta a) un b) apakšpunktā minētajiem lietotājiem līgumslēdzēja iestāde regulāri un vismaz divas reizes gadā ziņo TID sadarbības grupai par atbalsta izmantošanu un rezultātiem.
|
|
16. pants 12.
|
Attiecībā uz 14. panta 3. punkta c) apakšpunktā minētajiem lietotājiem Komisija regulāri un vismaz divas reizes gadā ziņo Padomei un informē Augsto pārstāvi par atbalsta izmantošanu un rezultātiem.
|
,
1.1 Atsauces
1.2 Identificētās prasības
1.3 Saistītie standarti
2. Identificētās prasības
3. Saistītie standarti
- Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|