Artikel 14 Instelling van de EU-cyberbeveiligingsreserve

Er wordt een EU-cyberbeveiligingsreserve ingesteld om de in lid 3 bedoelde gebruikers op verzoek bij te staan bij een respons, of de ondersteuning van een respons, op significante cyberbeveiligingsincidenten, grootschalige cyberbeveiligingsincidenten of aan grootschalige cyberbeveiligingsincidenten gelijkwaardige incidenten en bij het initiëren van herstel van dergelijke incidenten.

De EU-cyberbeveiligingsreserve bestaat uit responsdiensten van betrouwbare aanbieders van beheerde beveiligingsdiensten die zijn geselecteerd overeenkomstig de criteria van artikel 17, lid 2. De EU-cyberbeveiligingsreserve kan vooraf vastgelegde diensten omvatten. De vooraf vastgelegde diensten van een betrouwbare aanbieder van beheerde beveiligingsdiensten zijn, in gevallen waarin die diensten niet worden gebruikt voor respons op incidenten tijdens de periode waarvoor die diensten vooraf zijn vastgelegd, converteerbaar in paraatheidsdiensten in verband met de preventie van en respons op incidenten. De EU-cyberbeveiligingsreserve kan op verzoek worden ingezet in alle lidstaten, instellingen, organen en instanties van de Unie en in artikel 19, lid 1, bedoelde met het programma Digitaal Europa geassocieerde derde landen.

De gebruikers van de diensten van de EU-cyberbeveiligingsreserve bestaan uit de volgende:

De Commissie draagt de algemene verantwoordelijkheid voor de uitvoering van de EU-cyberbeveiligingsreserve. De Commissie bepaalt in coördinatie met de NIS-samenwerkingsgroep de prioriteiten en ontwikkeling van de EU-cyberbeveiligingsreserve in overeenstemming met de vereisten van de in lid 3 bedoelde gebruikers, houdt toezicht op de uitvoering ervan en zorgt voor complementariteit, consistentie, synergieën en koppelingen met andere ondersteunende acties in het kader van deze verordening alsook met andere acties en programma’s van de Unie. Deze prioriteiten worden elke twee jaar geëvalueerd en, zo nodig, herzien. De Commissie stelt het Europees Parlement en de Raad van die prioriteiten en herzieningen daarvan in kennis.

Onverminderd de algemene verantwoordelijkheid van de Commissie voor de uitvoering van de in lid 4 van dit artikel bedoelde EU-cyberbeveiligingsreserve en onder voorbehoud van een bijdrageovereenkomst als gedefinieerd in artikel 2, punt 19), van Verordening (EU, Euratom) 2024/2509, vertrouwt de Commissie de exploitatie en het beheer van de EU-cyberbeveiligingsreserve geheel of gedeeltelijk toe aan Enisa. Aspecten die niet aan Enisa zijn toevertrouwd, blijven onder direct beheer door de Commissie.

Enisa brengt ten minste om de twee jaar de diensten in kaart die de in lid 3, punten a) en b), van dit artikel bedoelde gebruikers nodig hebben. Het in kaart brengen omvat ook de beschikbaarheid van dergelijke diensten, onder meer van juridische entiteiten die in de lidstaten gevestigd zijn of geacht worden te zijn gevestigd en waarover lidstaten of onderdanen van lidstaten zeggenschap hebben. Bij het in kaart brengen van die beschikbaarheid beoordeelt Enisa de vaardigheden en capaciteit van de arbeidskrachten op het gebied van de cyberbeveiliging in de Unie, die relevant zijn voor de doelstellingen van de EU-cyberbeveiligingsreserve. Bij het in kaart brengen, raadpleegt Enisa de NIS-samenwerkingsgroep, EU-CyCLONe, de Commissie en, in voorkomend geval, de op grond van artikel 10 van Verordening (EU, Euratom) 2023/2841 opgerichte interinstitutionele raad voor cyberbeveiliging (IICB). Bij het in kaart brengen van de beschikbaarheid van diensten raadpleegt Enisa ook relevante belanghebbenden uit de cyberbeveiligingssector, met inbegrip van aanbieders van beheerde beveiligingsdiensten. Enisa stelt, na de Raad daarvan in kennis te hebben gesteld en na raadpleging van EU-CyCLONe, de Commissie en, indien relevant, de hoge vertegenwoordiger, een soortgelijk overzicht op om de behoeften van de in lid 3, punt c), van dit artikel bedoelde gebruikers vast te stellen.

De Commissie is bevoegd overeenkomstig artikel 23 gedelegeerde handelingen vast te stellen teneinde deze verordening aan te vullen door de soorten en het aantal responsdiensten te specificeren die voor de EU-cyberbeveiligingsreserve vereist zijn. Bij de voorbereiding van die gedelegeerde handelingen houdt de Commissie rekening met het in lid 6 van dit artikel bedoelde overzicht en kan zij advies uitwisselen en samenwerken met de NIS-samenwerkingsgroep en Enisa.