+21. pants Eiropas Kiberdrošības incidentu izskatīšanas mehānisms
---+21. pants 1.
---+21. pants 2.
---+21. pants 3.
---+21. pants 4.
---+21. pants 5.

21. pants Eiropas Kiberdrošības incidentu izskatīšanas mehānisms

1. Pārskats

Nosaukums	Regulējums
21. pants 1.	Pēc Komisijas vai EU-CyCLONe pieprasījuma ENISA ar CSIRT tīkla atbalstu un attiecīgo dalībvalstu piekrišanu izskata un novērtē kiberdraudus, zināmas ļaunprātīgi izmantojamas ievainojamības un apdraudējuma mazināšanas darbības attiecībā uz konkrētu būtisku kiberdrošības incidentu vai liela mēroga kiberdrošības incidentu. Pēc incidenta izskatīšanas un novērtēšanas ENISA nolūkā izdarīt secinājumus, lai izvairītos no incidentiem nākotnē un mazinātu to sekas, iesniedz incidenta pārskata ziņojumu EU-CyCLONe, CSIRT tīklam, attiecīgajām dalībvalstīm un Komisijai, lai palīdzētu tiem veikt to uzdevumus, jo īpaši Direktīvas (ES) 2022/2555 15. un 16. pantā noteiktos uzdevumus. Ja incidents ietekmē PDE asociēto trešo valsti, ENISA iesniedz ziņojumu Padomei. Šādos gadījumos Komisija iesniedz ziņojumu Augstajam pārstāvim.
21. pants 2.	Lai sagatavotu šā panta 1. punktā minēto incidenta pārskata ziņojumu, ENISA sadarbojas ar visām attiecīgajām ieinteresētajām personām, tostarp dalībvalstu pārstāvjiem, Komisiju, citām attiecīgajām Savienības iestādēm, birojiem un aģentūrām, nozares pārstāvjiem, tostarp pārvaldīto drošības pakalpojumu sniedzējiem un kiberdrošības pakalpojumu lietotājiem, un saņem to atsauksmes. Attiecīgā gadījumā ENISA sadarbībā ar CSIRT un attiecīgā gadījumā sadarbībā ar kompetentajām iestādēm, kas izraudzītas vai izveidotas, ievērojot Direktīvas (ES) 2022/2555 8. panta 1. punktu, sadarbojas arī ar vienībām, kuras skar būtiski kiberdrošības incidenti vai liela mēroga kiberdrošības incidenti. Pārstāvji, ar kuriem konsultējas, dara zināmus jebkādus iespējamos interešu konfliktus.
21. pants 3.	Incidenta pārskata ziņojumā, kas minēts šī panta 1. punktā, iekļauj konkrētā būtiskā kiberdrošības incidenta vai liela mēroga kiberdrošības incidenta pārskatu un analīzi, tostarp galvenos cēloņus, zināmas ļaunprātīgi izmantojamas ievainojamības un gūtās atziņas. ENISA nodrošina, ka ziņojums atbilst Savienības vai valstu tiesību aktiem par sensitīvas vai klasificētas informācijas aizsardzību. Pēc attiecīgo dalībvalstu vai citu 14. panta 3. punktā minētu incidenta skartu lietotāju pieprasījuma datus un informāciju, kas iekļauti ziņojumā, anonimizē. Tajā neiekļauj nekādu informāciju par aktīvi izmantotām ievainojamībām, kas nav novērstas.
21. pants 4.	Attiecīgā gadījumā incidenta pārskata ziņojumā sniedz ieteikumus Savienības pozīcijas uzlabošanai kiberjautājumos, un var iekļaut paraugpraksi un atziņas, kas gūtas no attiecīgajām ieinteresētajām personām.
21. pants 5.	ENISA var izdot incidenta pārskata ziņojuma publiski pieejamu redakciju. Minētajā ziņojuma redakcijā iekļauj tikai uzticamu publisku informāciju vai citu uzticamu informāciju ar attiecīgo dalībvalstu piekrišanu un – attiecībā uz informāciju, kas saistīta ar lietotāju, kā minēts 14. panta 3. punkta b) vai c) apakšpunktā, – ar minētā lietotāja piekrišanu.

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie standarti

2. Identificētās prasības

Prasības
Avots	Prasība

3. Saistītie standarti

Standarti
Avots	Prasība

Builddate: 15.01.2025 00:00:00 -Doknr: CELEX:32025R0038
EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.